查看: 10056|回复: 13

[问题反馈] DNS代理与DHCP的关系

[复制链接]

15

主题

97

帖子

132

积分

中级玩家

Rank: 2

积分
132
发表于 2018-8-8 00:08:24 | 显示全部楼层 |阅读模式
高恪AK系列硬件AP隆重上市
网络设置》DHCP》修改DHCP配置》 主DNS服务器、次DNS服务器
网络设置》DNS》强制使用DNS代理

两者有什么区别?DHCP配置里面默认的是192.168.1.1
哪个级别高一点?
回复

使用道具 举报

32

主题

1264

帖子

3693

积分

高恪VIP内测组

Rank: 6Rank: 6

积分
3693

内测达人

发表于 2018-8-8 15:18:17 | 显示全部楼层
高恪AK系列硬件AP隆重上市
GOCLOUD小舒 发表于 2018-8-8 10:08
您好,
!!_DHCP下发的DNS操作,PC会使用获取的DNS去解析域名,和正常的DNS请求域名没有什么区别,如果获取 ...

我这里就做个科普吧,在未劫持UDP53时候,谁越靠近用户,谁的优先级越高。
DNS的主要作用就是把域名解析为IP。
1.Hosts优先级最高,因为已经本机直接返回了,无论上游如何设置,直接无视
2.UDP53劫持,这个劫持越靠近上游,优先级越高,如果运营商已经劫持了DNS,那么你本地劫持DNS也是没用的,因为UDP53劫持越靠近上游,优先级越高。
3.没有UDP53劫持下,越靠近用户,优先级越高,本地静态设置DNS>DHCP下发的DNS>路由器WAN口设置的DNS。
回复 支持 1 反对 0

使用道具 举报

373

主题

1万

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
39089
发表于 2018-8-8 05:02:01 来自手机 | 显示全部楼层
亲,DNS强制代理优先
回复 支持 反对

使用道具 举报

373

主题

1万

帖子

3万

积分

管理员

Rank: 9Rank: 9Rank: 9

积分
39089
发表于 2018-8-8 05:02:01 来自手机 | 显示全部楼层
亲,DNS强制代理优先
回复 支持 反对

使用道具 举报

101

主题

4332

帖子

4912

积分

高恪技术支持

Rank: 4

积分
4912

活跃会员热心达人推广达人内测达人方案之王突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-8-8 10:08:13 | 显示全部楼层
您好,
!!_DHCP下发的DNS操作,PC会使用获取的DNS去解析域名,和正常的DNS请求域名没有什么区别,如果获取的是网关IP那么就向网关发起DNS请求。在网关设备不能解析域名的情况下,会出现打不开网页 的情况。
!!_DNS强制代理:开启后消耗网关设备性能去劫持内网DNS请求,然后重定向用指定的DNS服务器去解析域名。
两者在使用场景上是有区别的,DNS强制优先级高于DHCP下发的DNS操作,没有特殊情况不建议使用DNS强制代理,
回复 支持 反对

使用道具 举报

17

主题

3270

帖子

1万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
12389
发表于 2018-8-8 10:39:04 | 显示全部楼层
GOCLOUD小舒 发表于 2018-8-8 10:08
您好,
!!_DHCP下发的DNS操作,PC会使用获取的DNS去解析域名,和正常的DNS请求域名没有什么区别,如果获取 ...

实测能上GG的DNS,用DNS强制代理无效,用DHCP下发则有效...
欢迎光临海盗博客: www.hidao.org
回复 支持 反对

使用道具 举报

101

主题

4332

帖子

4912

积分

高恪技术支持

Rank: 4

积分
4912

活跃会员热心达人推广达人内测达人方案之王突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-8-8 10:46:12 | 显示全部楼层
邪恶海盗 发表于 2018-8-8 10:39
实测能上GG的DNS,用DNS强制代理无效,用DHCP下发则有效...

不会吧,上GG必须开启强制代理。
回复 支持 反对

使用道具 举报

17

主题

3270

帖子

1万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
12389
发表于 2018-8-8 10:51:54 | 显示全部楼层
GOCLOUD小舒 发表于 2018-8-8 10:46
不会吧,上GG必须开启强制代理。

我开强制代理上不了,直接把那个DNS填到DHCP里下发下去有用的...
欢迎光临海盗博客: www.hidao.org
回复 支持 反对

使用道具 举报

101

主题

4332

帖子

4912

积分

高恪技术支持

Rank: 4

积分
4912

活跃会员热心达人推广达人内测达人方案之王突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-8-8 11:30:48 | 显示全部楼层
邪恶海盗 发表于 2018-8-8 10:51
我开强制代理上不了,直接把那个DNS填到DHCP里下发下去有用的...

回头我试试看看,
回复 支持 反对

使用道具 举报

17

主题

3270

帖子

1万

积分

版主

Rank: 7Rank: 7Rank: 7

积分
12389
发表于 2018-8-8 11:46:43 | 显示全部楼层

我这样操作发现一个问题,营销认证后断开重连后还会弹认证页,实际打开后是DNS供应商的网站,很奇怪,不知道是不是DNS的事
欢迎光临海盗博客: www.hidao.org
回复 支持 反对

使用道具 举报

101

主题

4332

帖子

4912

积分

高恪技术支持

Rank: 4

积分
4912

活跃会员热心达人推广达人内测达人方案之王突出贡献优秀版主荣誉管理论坛元老

QQ
发表于 2018-8-8 12:58:30 | 显示全部楼层
邪恶海盗 发表于 2018-8-8 11:46
我这样操作发现一个问题,营销认证后断开重连后还会弹认证页,实际打开后是DNS供应商的网站,很奇怪,不知道 ...

怀疑DNS被污染了?
回复 支持 反对

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表