liandu2024:Open-Box DNS 泄漏测试需对齐实际请求,v0.1.373 未宣称解决
在 Open-Box issue #744 的回复中,liandu2024 说明现有诊断显示旁路由、终端网关和 DNS 指向旁路由,且测试同时启用 IPv6、FakeIP、DNS 分流和直连旁路;但泄漏测试还需用随机域名和路由器 `tcpdump` 对齐真实 DNS 请求。对 TikTok 也不能仅凭测试页判断实际流量出口或故障已解决,v0.1.373 未将本条列为已解决。
作者原文@liandu2024两位后续补充已分开核对。
@forxiucn 两张图和 369 的诊断包已看:旁路由、终端网关和 DNS 指向旁路由、浏览器未开安全 DNS,这些信息已经齐了,不再重复索要。诊断中启用了 IPv6、FakeIP、DNS 分流和直连旁路;图片确实同时出现境内运营商与 Cloudflare 解析器。还需把泄漏测试的随机域名和实际发出的 DNS 请求对上:方便复现时,在路由器执行
tcpdump -ni any -c 80 'udp port 53 or tcp port 53',再运行一轮相同测试;只保留该测试随机域名对应的查询和服务器地址,其他域名可以删掉。没有抓包工具可直接说明,不必先改 DNS 或重装。现有诊断包无需重传。@398qq 你后来的图显示测试页 HTTP 出口为国内、DNS 为 Cloudflare。浏览器设置 DoH 只改变解析方式,不能单凭这张图确认 TikTok 的实际流量出口或证明其故障已解决。请只补 TikTok 访问失败时“连接”页对应连接的规则、出口和错误,隐去账号信息。
本次 v0.1.373 未将本条列为已解决,保持打开。