[疑问] AdGuardHome 中莫名出现大量的无后缀 DNS 解析记录 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
sky96111
V2EX    问与答

[疑问] AdGuardHome 中莫名出现大量的无后缀 DNS 解析记录

  •  
  •   sky96111 2021-07-28 22:23:11 +08:00 2650 次点击
    这是一个创建于 1614 天前的主题,其中的信息可能已经有所发展或是发生改变。

    看起来像是随机的字母组合,没有后缀和前缀,DNS 响应都是 NXDOMAIN

    出现很频繁,上午部署的 AGH,现在已经出现近 30 次的查询了

    找不到什么头绪,目前只是推测和 Microsoft-Edge 有关,因为每次乱码查询上一两条记录都是 edge.microsoft.com 的查询记录

    有考虑过是恶意插件,但似乎也不是,安装的插件都是开源的,而且乱码 DNS 查询应该也作不了什么妖...

    因为特征难以描述,也有可能是方法不对,没有在 Google 上找到关键词。有人也有遇到相同情况了吗?

    2021-07-28 21-49-42 的屏幕截图.png 2021-07-28 21-48-21 的屏幕截图.png 2021-07-28 21-47-46 的屏幕截图.png 2021-07-28 22-07-08 的屏幕截图.png

    10 条回复    2021-07-29 11:39:31 +08:00
    Overfill3641
        1
    Overfill3641  
       2021-07-28 22:38:29 +08:00
    给浏览器设置 DOH,指向 ADG,这样就能查出是不是浏览器发出的解析了。
    sky96111
        2
    sky96111  
    OP
       2021-07-28 23:09:31 +08:00 via Android
    @v2tudnew 本地部署的 AGH,没有签证书,开不了 DOH 。不过给了个思路,我去试试 Clash 指向本地 AGH,系统静态地址用公共 DNS,然后让 Edge 走 proxychain
    ratazzi
        3
    ratazzi  
       2021-07-28 23:29:22 +08:00 via iPhone   1
    这不是 chrome 启动的标准操作吗
    oott123
        4
    oott123  
       2021-07-29 00:06:15 +08:00   2
    yfugibr
        5
    yfugibr  
       2021-07-29 01:31:10 +08:00 via Android
    adguard 客户端本身也会发出这些 dns 请求,曾经就这个问题询问过客服,对方表示是用于检测 dns 服务器状态
    yfugibr
        6
    yfugibr  
       2021-07-29 01:33:51 +08:00 via Android   3
    adguard 客服回复:

    Hello!

    Thank you for reaching out to AdGuard Support!

    AdGuard generates such "invalid" requests itself to check the availability of the DNS server. You don't have to block them.

    Let us know should you have any additional questions. Have a great day!

    Best wishes,
    AdGuard Support
    Kobayashi
        7
    Kobayashi  
       2021-07-29 08:33:48 +08:00 via Android   1
    1.Chrome 特性,把搜索建议关了。2.你路由器的锅,没有下发搜索域。正常情况没有域名会自动加上搜索域,如 .lan.
    sky96111
        8
    sky96111  
    OP
       2021-07-29 09:07:04 +08:00 via Android
    @Kobayashi @ratazzi 破案了,是 Chromium 系浏览器的特性,生成随机无效域名检测 ISP 是否劫持了所有的响应。再加上 AGH 没有自动添加本地域,就出现了无后缀查询
    JohnSmith
        9
    JohnSmith  
       2021-07-29 10:14:05 +08:00 via iPhone
    如何解决的
    sky96111
        10
    sky96111  
    OP
       2021-07-29 11:39:31 +08:00 via Android
    @JohnSmith 无需解决,这是正常现象。或者 Chrome-设置-高级-隐私和安全-禁用使用预测服务更快地加载页面
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3120 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 30ms UTC 00:42 PVG 08:42 LAX 16:42 JFK 19:42
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86