socks5 如何让dns不被污染

问题

发现firefox浏览器代理设置成socks5后,查看ip是成功了,但是谷歌等海外的还是无法正常访问。

原因

主要原因是socks5连接虽然是成功了,但是dns还是走国内的,国内的dns解析都被污染了导致没法正常访问

解决

把设置里的 使用SOCKS v5 时代理DNS查询

知其然,知其所以然

既然是dns被污染了,dns 的ip是设置在我们电脑,为什么这个勾选上就知道走socks5服务器的dns呢?

翻了下sokcs5的协议有个 AdreesType 为0x03的类型,实际上就是用来请求域名的。 所以实际不是把 dns的请求包发给Socks5服务器,而是发了个特殊的命令。

我们抓包看下socks5的连接请求

DNS代理请求后面会带了域名

对比下没有DNS代理的包, 看后面跟着是IP +端口, 由于dns污染返回的是错的ip。 socks5去访问这个 错的ip当然是不通了

相关推荐
张璐月2 分钟前
[eCapture] OpenSSL 文件 Hook 机制
网络·ebpf·ecapture
亚空间仓鼠13 分钟前
Docker 容器技术入门与实践 (四):Docker存储与网络
网络·docker·容器
a***728924 分钟前
SQL 注入漏洞原理以及修复方法
网络·数据库·sql
MAXrxc34 分钟前
简单园区网实验
网络·智能路由器
埃伊蟹黄面1 小时前
应用层HTTP协议
linux·网络·网络协议·http
IMPYLH1 小时前
【无标题】
linux·运维·服务器·网络·bash
2501_915921431 小时前
穿越HTTPS迷雾:Wireshark中的TLS抓包秘诀与文件合并方法
网络协议·ios·小程序·https·uni-app·wireshark·iphone
woohu1231 小时前
沃虎10G及以上速率连接器与变压器如何解锁下一代高速互联的潜能
网络
PinTrust SSL证书1 小时前
Sectigo(Comodo)企业型OV通配符SSL
网络·网络协议·网络安全·小程序·https·ssl
Black蜡笔小新2 小时前
国标GB28181视频监控平台EasyCVR赋能平安乡村建设,构筑乡村治理“数字防线”
java·网络·音视频