v2ex 好像被我们单位网管针对了

[sbboy]

自己的笔记本连单位的网。之前一直都用 clash for windows 连接国际互联网，没什么问题。今天早上开始，上 V2EX 的话打开一两个页面，就会被单位网关自动冻结 10 分钟，所有请求都会被劫持到内网的安全提示页面，说我存在僵尸网络攻击。但是打开谷歌 Twitter 什么都没有问题，甚至 pincong 和轮媒都没问题。不知道是什么情况。

分析了一下 clash 的日志，发现触发机制好像和 wwads.cn 这个域名有关，把这个域名加到代理列表里之后网关就不会自动冻结了。直连这个域名就会被冻结。

[yaott2020]

v2ex 走代理流量不直连怎么劫持你？

[Livid]

你的 DNS 安全没有做彻底。

[sbboy]

@yaott2020 就是内网网关发现我连 V2EX 后把我所有的出站流量都阻断了，任何请求都重定向到内网安全提示页面。我就是搞不清楚他是怎么发现我在连 V2EX 的。

[Bam6]

@Livid 分享个关于 dns 安全的比较好的教程啊

[AlphaTauriHonda]

@sbboy 你需要把无线网卡设置里
把 DNS 设置为外网 IP ，比如 8.8.8.8
不要设置成 DHCP 自动

[flexbug]

你把 V2EX 走代理就不拦你了

[idblife]

@Bam6
DNS over HTTPS

[coolan]

把 V2EX 加进 clash 规则里，让它替你解析 DNS

[tinkerer]

我有个玩具: https://github.com/tinkernels/doh-proxy

[emmal]

用手机网络走代理，我们公司网络有实时监控，被抓还会被通报、考核（ 1K 起步），得不偿失

[efaun]

用 tun

[Livid]

比如：

https://www.v2ex.com/t/444059

[ghjexxka]

我比较好奇 [然而并没有] 这个节点，介绍有点看不懂😂

[Livid]

@ghjexxka 以前某个版本的 Windows 安装过程中让人尴尬的机翻

[huihuilang]

dns 问题，用 dot 或者 doh 吧

[vzchn]

用 hyperv 弄个虚拟机，里面跑 dns 服务比如 adguard home