校园网能否通过 dns 的方式审查学生流量记录？

[Windn0]

上知乎看到有说校园网能够审查学生的浏览记录，这不稀奇流量通过学校防火墙的时候记录一下目的 IP 就可以。我一开始想，假如使用了（科学上网）代理间加密传输是不就能 100%安全吗？但后来想想不对，在浏览网页的时候先做了 dns，这个时候得向校园网查询，这时候岂不是已经在学校留下来目的 IP ？

是这样吗？如果是，那么是不是还得在终端上开一道 dns 劫持才安全。

[neteroster]

DoH / DoT 可解

[illl]

啥叫代理服务器这个概念要弄清楚。只能看到你访问代理服务器的记录

[Windn0]

@neteroster 首先的确是会存在这样的问题吧，校园网可能可以通过 dns 查询的方式留下浏览记录

[Windn0]

@illl …哦就是说，所以关于网站的解析都在代理上完成？对吧？

[mschultz]

http://www.edu.cn/xxh/zt/px/jcss/201612/t20161206_1473570.shtml 清华大学：基于 DNS 的用户在线检测的算法与应用

https://www.edu.cn/xxh/ji_shu_ju_le_bu/wlaq/201312/t20131220_1055125.shtml DNS 实时监控系统的设计与实现（复旦大学）

[neteroster]

@Windn0 这关系到你的代理工具使用 DNS 的方式，不妨看看下面这篇文章

https://blog.skk.moe/post/what-happend-to-dns-in-proxy/

[bigdogbigpig]

这都是常规手段了

[ho121]

https://dnsleaktest.com/

[Windn0]

@neteroster 这篇文章太棒了，完全解答了我的疑惑，谢谢。

[illl]

@Windn0 自己拿 wireshark 抓个包看看不就全明白了

[Zy143L]

DNS 也就看看域名罢了
校园网出口都有流量审计设备
还有行为管理
但是考虑到 HTTPS 也就只能看到域名
HTTP 的倒是能看到内容

[villivateur]

你让 dns 也走代理不就行了

[imn1]

科学上网也包括科学 DNS，难道你有电锯还用小刀钜大树么？

[snw]

我记得 Win10 有 DNS 解析泄漏的问题(Feature)，就算设置了 VPN，依然会向各 DNS 发送请求，然后使用最先应答（或者是跃点最小，记不清了）的结果。

[Windn0]

看上面那位老哥发的那篇博客，解答得特别详细，包括不同代理下的 dns 请求的处理方式。很有用

[Windn0]

@imn1 得看你的设置，你就算设置了代理，有一部分的流量还是会在路由乃止路由上的运营商上请求 dns，具体可以看上面那位老哥发的 blog 。

[imn1]

@Windn0 #16
我知道，win10 已经不再是 PC 概念，更像 personal server，自然很多非 web 途径的 DNS 请求
我只是觉得，你可以做本地控制将敏感域名的解析，指向指定的途径，现在 DNS 工具很多

[Windn0]

@imn1 嗯嗯

[BigDogWang]

fakeIp 可以将 dns 转移到代理机器上进行

[ArimaKousei]

Simple DnsCrypt 这个软件可以试试，开启后访问速度会变慢，但是可以抵御 DNS 污染