新的基础服务玩家来了 DNS 9.9.9.9

[loser]

新的基础服务玩家来了 DNS 9.9.9.9

官网： https://www.quad9.net/


http://www.zdnet.com/article/free-quad9-dns-service-aims-to-make-threat-intel-more-accessible/
https://gizmodo.com/new-dns-service-launched-by-ibm-vows-to-keep-your-brows-1820508262

[JoeyChan]

不错，还支持 tcp，这下多一个选择了，感谢分享。

[gesse]

命运应该是和 8.8.8.8 一样的

[love4taylor]

@onsale #19 咦 支持 dns over tls 啊

[buddha]

@JoeyChan tcp 好像不能用啊.
@onsale port 853 不行

root@R6300v2:~# dig @9.9.9.9 -p 853 www.facebook.com

; <<>> DiG 9.9.8-P4 <<>> @9.9.9.9 -p 853 www.facebook.com
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached


root@R6300v2:~# dig @9.9.9.9 -p 53 www.facebook.com +tcp
;; communications error to 9.9.9.9#53: connection reset
root@R6300v2:~#

[sublimevsatom]

@onsale 确实支持 dns over tls 查询

https://gist.github.com/anonymous/0814361e4fee5bcb48310f8a0adcbab1

[dorothyREN]

```
[dorothy /Users/dorothy]$dig yahoo.com @9.9.9.9

; <<>> DiG 9.9.7-P3 <<>> yahoo.com @9.9.9.9
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 8081
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 5, ADDITIONAL: 8

;; QUESTION SECTION:
;yahoo.com. IN A

;; ANSWER SECTION:
yahoo.com. 1514 IN A 98.138.252.38
yahoo.com. 1514 IN A 206.190.39.42
yahoo.com. 1514 IN A 98.139.180.180

;; AUTHORITY SECTION:
yahoo.com. 172575 IN NS ns2.yahoo.com.
yahoo.com. 172575 IN NS ns3.yahoo.com.
yahoo.com. 172575 IN NS ns5.yahoo.com.
yahoo.com. 172575 IN NS ns1.yahoo.com.
yahoo.com. 172575 IN NS ns4.yahoo.com.

;; ADDITIONAL SECTION:
ns1.yahoo.com. 172575 IN A 68.180.131.16
ns1.yahoo.com. 172575 IN AAAA 2001:4998:130::1001
ns2.yahoo.com. 172575 IN A 68.142.255.16
ns2.yahoo.com. 172575 IN AAAA 2001:4998:140::1002
ns3.yahoo.com. 172575 IN A 203.84.221.53
ns3.yahoo.com. 172575 IN AAAA 2406:8600:b8:fe03::1003
ns4.yahoo.com. 172575 IN A 98.138.11.157
ns5.yahoo.com. 172575 IN A 119.160.247.124

;; Query time: 4 msec
;; SERVER: 9.9.9.9#53(9.9.9.9)
;; WHEN: Sat Nov 18 02:03:55 CST 2017
;; MSG SIZE rcvd: 329

[dorothy /Users/dorothy]$
```
没毛病

[dynaguy]

活见鬼了，就在家门口（ 4 跳）咋就不解析呢？（坐标加拿大）

公司里（也是 4 跳）解析没问题，嗖嗖的～

[testcaoy7]

DNS over TLS 应该怎么玩？

[ericgui]

这是国外版的 GFW 了

[loser]

@ericgui 不要这样想，你这是认知错误，dns 和 firewall 可是 2 个不同的东西。

[ericgui]

@loser 你觉得 GFW 的原理是什么呢？你觉得他要做大了，会不会搞点什么事呢？搜集点数据都是轻的

[loser]

@ericgui 嗯，你说的对。

[loser]

经过几天的监测，决定今天把墙外的部分北美节点换成此 DNS 试试 XD