惯性聚合 高效追踪和阅读你感兴趣的博客、新闻、科技资讯
阅读原文 在惯性聚合中打开

推荐订阅源

Engineering at Meta
Engineering at Meta
人人都是产品经理
人人都是产品经理
大猫的无限游戏
大猫的无限游戏
博客园 - 三生石上(FineUI控件)
量子位
腾讯CDC
The Cloudflare Blog
酷 壳 – CoolShell
酷 壳 – CoolShell
云风的 BLOG
云风的 BLOG
Vercel News
Vercel News
钛媒体:引领未来商业与生活新知
钛媒体:引领未来商业与生活新知
L
LangChain Blog
aimingoo的专栏
aimingoo的专栏
The Hacker News
The Hacker News
T
The Exploit Database - CXSecurity.com
B
Blog
S
SegmentFault 最新的问题
P
Privacy & Cybersecurity Law Blog
T
Threatpost
博客园 - 聂微东
T
Tailwind CSS Blog
The Last Watchdog
The Last Watchdog
C
Check Point Blog
N
Netflix TechBlog - Medium
D
DataBreaches.Net
爱范儿
爱范儿
IT之家
IT之家
S
Secure Thoughts
M
MIT News - Artificial intelligence
NISL@THU
NISL@THU
C
Cisco Blogs
TaoSecurity Blog
TaoSecurity Blog
有赞技术团队
有赞技术团队
A
Arctic Wolf
OSCHINA 社区最新新闻
OSCHINA 社区最新新闻
P
Proofpoint News Feed
Spread Privacy
Spread Privacy
Schneier on Security
Schneier on Security
Simon Willison's Weblog
Simon Willison's Weblog
G
GRAHAM CLULEY
雷峰网
雷峰网
Project Zero
Project Zero
博客园 - Franky
H
Heimdal Security Blog
A
About on SuperTechFans
Security Latest
Security Latest
Webroot Blog
Webroot Blog
Exploit-DB.com RSS Feed
Exploit-DB.com RSS Feed
Hugging Face - Blog
Hugging Face - Blog
H
Hackread – Cybersecurity News, Data Breaches, AI and More

DNS

做站千万避坑 top 域名 - V2EX 分享一个 MosDNS 魔改项目,自带完美分流规则和精美 UI - V2EX 223.5.5.5 119.29.29.29 DNS 后端服务器不支持 IPv6 - V2EX 国内全网都把 doh.dns.sb 解析到了 127.0.0.1 了,真是日了狗了! - V2EX 最近新出现个 oxidns,很好用啊 - V2EX 解决 Serv00 SSH 连接异常的 DNS 方案 1.1.1.1 挂了? google 解析不了 交流一下微软的分流规则 AdGuardHome/MosDNS 里国内 DNS 填运营商不怕劫持投毒吗? 境外 DNS 服务商 ECS (EDNS Client Subnet) 功能效果完整对比报告(2026 年 05 月) ,供大家参考使用 国内 dns 出问题了, icu 域名解析错乱了 GOGDNS 一款简易的私人 DNS 服务器 - V2EX 只有我进不去 ip.sb 了? Mihomo 和 SingBox 关于 Real-IP 在代理挂掉情况下的解析问题 - V2EX DNSPod 的 DoH 是挂了么 - V2EX 手贱改了 DNS,悲剧了 - V2EX 安卓/win/浏览器以及其他平台设置 doh 方式(隐私 dns,支持全局) - V2EX 很奇怪和诡异的一个传统 UDP 53 的 DNS 调度解析 和 HTTPDNS 的调度解析域名的问题? - V2EX 小米这个域名是用来检测代理的吗 device-proxy.sec.xiaomi.com - V2EX 请教自建 DNS 的协议选择 DoH vs DoT vs DoQ vs Raw UDP/TCP - V2EX Surge 换 Singbox+Realip 体验 - V2EX 配置 DNS 服务器进行域名解析的优先级! - V2EX 阿里云 DNS 导致抖音卡顿 - V2EX https://v.recipes/dns-query 是谁在运营 - V2EX 自己做了个安卓全局 doh app(不开源但免费给大家用) - V2EX DNSecure - V2EX 提供一个自己部署的 DOH - V2EX 突然发现 114.114.114.114 ping 不通了? - V2EX FakeIP 莫名奇妙的问题 - V2EX 阿里公共 DNS 的官网没了吗? - V2EX cloudflare 自建 doh - V2EX 不懂就问,用运营商 dns 和阿里腾讯的有什么区别?为什么要 smartdns or mosdns? - V2EX 我来分享一下我的 dns 方案 - V2EX 发现个 ip 很好记的 public dns 服务, 1.1.8.8 - V2EX 现在的免费 cloudns 用户是不是不能自定义 ns 了? - V2EX 分享一次 FakeIP 的踩坑记录 - V2EX 你的域名后缀拖慢你的网站速度了嘛?——再谈 DNS 冷启动 - V2EX 我很奇怪,为何有些 DNS 服务器 IP 地址不配置 PTR,也就是反向解析记录呢?是出于什么目的?是懒惰?国内这种情况很多! - V2EX 阿里 DNS 将部分存在境内节点的谷歌域名解析到境外导致无法连接 - V2EX 经常 v6 地址域名会访问失败等一会又好了求助各位大哥 - V2EX 请教,国家自然资源部官网域名是不是在境外大多数地区都解析不出来? - V2EX dns 那 dnssec 有用吗? - V2EX 华为云的 dns 感觉挺烂的 - V2EX 如何排查自建 DNS 中的问题? - V2EX 国内 1.1.1.1 的 doh 服务 好像被墙了? - V2EX shellcrash 的 dns 泄漏该怎么解决? - V2EX 北京联通的 dns,个别域名解析有问题怎么反馈 - V2EX 目前在 Chrome 安全 DNS 中选择 Cloudflare 作为 DNS 提供商所遇到的一些问题 - V2EX 目前在用的 DNS - V2EX 字节火山的公共 DNS 还打算提供 DoH DoT 吗? - V2EX 当前 local DNS 服务器对 ECS 字段支持情况 - V2EX 腾讯 DNS 的手抖了? - V2EX 今天所有的运营商 DNS 都不污染了? - V2EX smartdns - V2EX Moto Edge 国行系统强行追加 114 DNS 的探究 - V2EX Mosdns-x 发布,一个可以按需定制的开源 DNS 转发器 - V2EX 360 是收的 dns 派? - V2EX 请教下这种域名是什么作用,是否是恶意域名 在国内买了域名转移到了 NAME 域名商,解析还是污染,还有救吗? MacOS 上搭建 dnsmasq,和系统服务_mdnsresponder 53 端口冲突,如何破?
当前部分网站权威 DNS 服务器的 ECS 字段支持情况 - V2EX
flyingcmz · 2025-09-16 · via DNS

这是一个创建于 271 天前的主题,其中的信息可能已经有所发展或是发生改变。

ranaanna

1

ranaanna      2025 年 9 月 17 日

"那像腾讯、阿里这种固定/24 的策略,会不会让部分用户拿到不太精准的解析结果?"

----不懂但个人理解似乎是反过来的?/24 表示高度个性化,缓存碎片化命中率低,解析慢,客户 ip 精准到/24 因此有泄漏位置和隐私之嫌,但客户会拿到“精准的解析结果”。难道 OP 认为应该要/32 才“精准”?

另外/0 似乎是域名没有部署 ecs ?当然如果是用有很多 PoP 的公共 dns ,内容提供商也有很多 PoP ,缓存足够本地化和匹配,不用 ecs 反而速度和隐私可以得兼

mengyx

2

mengyx      2025 年 9 月 17 日

"像腾讯、阿里这种固定/24 的策略,会不会让部分用户拿到不太精准的解析结果?"
-- 不会;在公网上,IPv4 路由表的最长前缀就是 /24 ,几乎没有 AS 会接受更明细的路由

flyingcmz

4

flyingcmz      2025 年 9 月 17 日

@ranaanna /24 的 ECS 粒度在国内场景下有时候是不够用的——核心问题是国内运营商存在 IP 段跨地域分配的情况:一个完整的 C 段可能被拆分给不同省份的用户(比如 112.174.xxx.0/24 ,可能同时覆盖江苏和安徽的移动用户)。这种情况下,DNS 服务器仅靠/24 子网判断位置,就不够了;
/0 这里考虑的话,猜测是没有部署 ecs 、或者单纯用任播这些;
PoP 的话,只有运营商覆盖密度足够高,其他公有云厂商阿里云在文档也说了他们也足够多,但是 DNSPod 的话他们节点不够多,所以需要 ECS 字段才能获取定制的应答,所以如果使用了 public dns 作为递归的话,不用 ecs 还是会有很多问题。

johnjiang85

5

johnjiang85      2025 年 9 月 18 日

一般认为/24 已经比较精准了,当然如果支持/25-/32 或/57-/128 会更精准,但是实际上绝大部分公共 dns 只支持/24 和/56 的精度,支持更高的的精度会造成缓存的进一步大范围增长,一般是一种折衷考虑。

另一个原因是现网 isp 绝大部分是/24 的精度分配和使用,/25-/32 的精度在现网的使用大部分是用在骨干网上,不会作为终端用户来使用,也不应该直接用这些 IP 来请求,但是如果公共 dns 支持到/25-/32 精度的话,则会提高受攻击的风险,比如某些人就是用高精度的 IP 段作为 ecs 去请求,从而极大的增加了递归 DNS 的网段缓存压力。
当然/25 等更高精度的网段确实也有不同地区终端用户在使用的案例,但毕竟是极少数极少数(如 39.97.22.0/25 和 39.97.22.128/25 ),各种原因综合考量,公共 DNS 绝大部分不会进行支持,更好的方式还是 isp 应该尽量规避这种高于/24 精度的 IP 直接分配给终端用户使用。