标签： DNS

小米全球社区屏蔽中国 DNS，V2EX网友发现 DNS 不是中国境内的可以打开，国内的则无法打开。屏蔽来自于小米社区本身而不是GFW。另有网友称欧版 EU 及一加社区也屏蔽大陆。推测与“遵守中国法律法规”有关。—— V2EX （仅限老用户访问）

安卓DNS流量可能会在VPN隧道外泄漏

瑞典VPN运营商Mullvad发文称，最近注意到安卓上存在多个潜在的DNS泄漏问题。这些泄漏源自安卓本身的漏洞，并且仅影响某些应用。已确定安卓操作系统可能泄漏DNS流量的场景：1、如果VPN处于活动状态且未配置任何DNS服务器。2、当VPN应用重新配置隧道或被强制停止/崩溃的短暂时间内。泄漏似乎仅限于直接调用C函数getaddrinfo。使用这种方式解析域名的应用会在上述情况下造成泄漏。尚未发现仅使用Android API(如 DnsResolver)的应用造成的泄漏。无论是否启用“始终开启的VPN”和“屏蔽未使用VPN的所有连接”，上述情况均适用，这不是预期的操作系统行为，因此应在操作系统的上游进行修复。并确认这些泄漏发生在多个版本的安卓中，包括最新版本安卓14。

—— Mullvad

国内专家讨论下一代 DNS 发展

2022-08-19 09:04 by 流星追逐记

互联网域名系统国家地方联合工程研究中心（ZDNS）、CNNIC 和国家互联网应急中心等联合主办了 2022 年下一代 DNS 发展论坛，工程院院士方滨兴等发表了主题演讲。与会专家表示，以 DNS 为核心的网络基础设施与网络基础资源是互联网发展的基础，也是保障数字经济发展的重要根基。我国互联网域名系统面临着“断根”（指国家域名被关停、拒绝该国用户对根服务器访问）、“停服”（指通过顶级域名管理权阻断机构域名的全球互联互通、阻断路由）、“断供”（指国外域名基础软件和装备停止提供产品和技术服务）三大风险。随着以5G、IPv6、卫星互联网、物联网、工业互联网为代表的信息网络升级，以工数字化、农业数字化、数字政府、数字金融、智慧能源、智慧城市等为代表的数字经济发展，互联网关键基础资源层也面临升级。论坛启动了“下一代DNS行动计划”。

#长城

有用户发现小米手机设置不存在的 DNS 仍然可以解析域名，反编译发现 MIUI 会自动添加 DNS，国内版是 114 和 240c::6666。所有网络，包括移动数据、WLAN、VPN，满足条件就会被添加。为了防止 DNS 泄漏，建议国内版 MIUI 用户屏蔽这些 IP。

小米手机设置不存在的 DNS 仍然可以解析域名，反编译发现 MIUI 会自动添加 DNS，国内版是 114 和 240c::6666。所有网络，包括移动数据、WLAN、VPN，满足条件就会被添加。为了防止 DNS 泄漏，建议国内版 MIUI 用户屏蔽这些 IP pic.twitter.com/8YcwopWogo

— llccd (@gNodeB) March 6, 2022