liandu2024:Open-Box IPv6 RA/RDNSS 可能造成另一条 DNS 路径
在 Open-Box issue #614 的回复中,liandu2024 说明手机经主路由 IPv6 RA/RDNSS 获得了另一条解析路径,污染地址可能在流量进入 Open-Box 前已经存在;需要区分终端把 DNS 指向 Open-Box、由其使用运营商直连 DNS,与终端直接使用主路由或其他 DNS 的路径。当前没有强制接管终端 DNS 或嗅探后覆盖目标的默认行为,也没有可承诺版本。
作者原文@liandu2024你后面问的运营商 DNS 延迟也已看到。第三方 DNS 并不是唯一选择;本条此前确认的是手机经主路由 IPv6 RA/RDNSS 取到了另一条解析路径,污染地址在流量进入 Open-Box 前已经存在。需要区分“把终端 DNS 指向 Open-Box 后,由它使用运营商直连 DNS”和“终端直接使用主路由/其他 DNS”这两种路径,不能只比较上游品牌。
当前没有新增强制接管终端 DNS 或嗅探后覆盖实际目标的默认行为,也没有可承诺版本;保持此前已恢复的结案记录,相关改进建议继续保留,不将其写成所有手机/Windows 场景都已修复。