「華麥DNS」:修訂間差異
Chunghwamc(留言 | 貢獻) 無編輯摘要 |
Chunghwamc(留言 | 貢獻) 無編輯摘要 |
||
行 2: | 行 2: | ||
== 簡介 == | == 簡介 == | ||
由於大眾使用已久的 DNS 本身未加密,但該項協定早已成為網際網路的基礎,為了解決這個危險性,使用了 TLS, HTTPS, QUIC 來加密這項協定。達成了別人看不到你去哪些網站,也無法把你導去詐騙網站。後來加入了過濾掉不討喜的東西,如:廣告、病毒等。並且預設啟用 DNSSEC 驗證,意味著即使客戶端未 | 由於大眾使用已久的 DNS 本身未加密,但該項協定早已成為網際網路的基礎,為了解決這個危險性,使用了 TLS, HTTPS, QUIC 來加密這項協定。達成了別人看不到你去哪些網站,也無法把你導去詐騙網站。後來加入了過濾掉不討喜的東西,如:廣告、病毒等。並且預設啟用 DNSSEC 驗證,意味著即使客戶端未 明確要求使 用,所有的域名解析都會驗證。 | ||
== 功能 == | == 功能 == | ||
行 21: | 行 21: | ||
* 提昇網路速度。 | * 提昇網路速度。 | ||
* 節省電池電力。 | * 節省電池電力。 | ||
== 已明確支援的系統/裝置 == | |||
# [https://chunghwamc.com/2024/08/%e5%9c%a8%e5%ae%89%e5%8d%93%e4%bd%bf%e7%94%a8%e7%a7%81%e4%ba%badns%e6%93%8b%e5%bb%a3%e5%91%8a%e8%88%87%e7%97%85%e6%af%92/ Android] | |||
# [https://chunghwamc.com/security/ios iOS] | |||
# [https://chunghwamc.com/security/routeros RouterOS] | |||
# [https://chunghwamc.com/security/openwrt OperWrt] | |||
# [https://chunghwamc.com/security/ubuntu Ubuntu] | |||
# [https://chunghwamc.com/security/windows Windows] | |||
== 支援的技術 == | |||
* AAAA record (IPv6) | |||
* DNS over HTTPS (DoH) | |||
* DNS over QUIC (DoQ、以 DNS over HTTP/3 實現) | |||
* DNS over TLS (DoT) | |||
* '''D'''omain '''N'''ame '''S'''ystem '''Sec'''urity Extensions (DNSSEC) | |||
* '''E'''xtension Mechanisms for '''DNS''' (EDNS) | |||
* '''E'''DNS '''C'''lient '''S'''ubnet (ECS) | |||
* QUIC (以 HTTP/3 實現) | |||
== 誤擋處理 == | == 誤擋處理 == |
於 2024年8月28日 (三) 18:18 的修訂
華麥 DNS 阻擋廣告與提供安全連線 | |
---|---|
啟用時間 | 110年 |
網站 | 操作指南 |
隱私權 | 華麥 DNS 隱私權政策 |
底層核心 | FreeBSD |
華麥 DNS 是從110年開始提供服務的 DNS 遞迴查詢伺服器。最初是為了把未加密的網路查詢流量加密而使用,但現今已提供大量功能,如:擋廣告、病毒、監聽等。並且已被臺灣、香港、馬來西亞等地使用。
簡介
由於大眾使用已久的 DNS 本身未加密,但該項協定早已成為網際網路的基礎,為了解決這個危險性,使用了 TLS, HTTPS, QUIC 來加密這項協定。達成了別人看不到你去哪些網站,也無法把你導去詐騙網站。後來加入了過濾掉不討喜的東西,如:廣告、病毒等。並且預設啟用 DNSSEC 驗證,意味著即使客戶端未明確要求使用,所有的域名解析都會驗證。
功能
- 加密查詢。
- 阻擋廣告。
- 阻擋病毒。
- 阻擋木馬。
- 阻擋追蹤器。
- 阻擋釣魚網站。
- 阻擋詐騙網站。
- 防止中間人監聽。
- 防止被惡意竄改。
- 防止被蓄意導向。
額外功能
- 提昇網路速度。
- 節省電池電力。
已明確支援的系統/裝置
支援的技術
- AAAA record (IPv6)
- DNS over HTTPS (DoH)
- DNS over QUIC (DoQ、以 DNS over HTTP/3 實現)
- DNS over TLS (DoT)
- Domain Name System Security Extensions (DNSSEC)
- Extension Mechanisms for DNS (EDNS)
- EDNS Client Subnet (ECS)
- QUIC (以 HTTP/3 實現)
誤擋處理
由於會阻擋廣告及任意不討喜的東西,難免發生誤擋情形,因此有提供回報管道。官方收到會進行處理。