有发现smartdns有后门、木马行为的没有？

AZ000 · 发表于 2019-10-23 20:15

北方困难群众发表于 2019-10-23 20:03
难道不是自己设置的DNS解析到国外的？什么杀毒软件这么厉害一杀就准是病毒后门？

偷鸡摸狗的事情很多，dns是有权威性可验证的，你还想怪到root dns吗？

米达 · 发表于 2019-10-23 23:51

北方困难群众发表于 2019-10-23 20:03
难道不是自己设置的DNS解析到国外的？什么杀毒软件这么厉害一杀就准是病毒后门？

呵呵了。调试追踪，很简单。

AZ000 · 发表于 2019-10-24 18:59

米达发表于 2019-10-22 21:47
哦？这么不乐观？

盲目的乐观，只会带来一叶障目的痛苦，凡事三思

hello_limin · 发表于 2019-10-25 09:23

本帖最后由 hello_limin 于 2019-10-25 09:49 编辑

AZ000 发表于 2019-10-24 18:59
盲目的乐观，只会带来一叶障目的痛苦，凡事三思

china-list 里列举的固定域名，都是可信任的，范围外的地址都是交给 dnscrypt-proxy 查询，
它支持 DNSSEC，你在 dnsmasq-full 里设置并将 dnscrypt-proxy 里的选项使能就好

Fri Oct 25 09:45:27 2019 daemon.notice dnscrypt-proxy[2433]: Stopped.
Fri Oct 25 09:45:27 2019 cron.info crond[4551]: crond (busybox 1.27.2) started, log level 8
Fri Oct 25 09:45:28 2019 daemon.notice dnscrypt-proxy[4588]: dnscrypt-proxy 2.0.28
Fri Oct 25 09:45:28 2019 daemon.notice dnscrypt-proxy[4588]: Network connectivity detected
Fri Oct 25 09:45:28 2019 daemon.notice dnscrypt-proxy[4588]: Firefox workaround initialized
Fri Oct 25 09:45:28 2019 daemon.notice dnscrypt-proxy[4588]: Now listening to 0.0.0.0:5300 [UDP]
Fri Oct 25 09:45:28 2019 daemon.notice dnscrypt-proxy[4588]: Now listening to 0.0.0.0:5300 [TCP]
Fri Oct 25 09:45:28 2019 daemon.notice dnscrypt-proxy[4588]: [hk-dns.233py.com] OK (DNSCrypt) - rtt: 40ms
Fri Oct 25 09:45:33 2019 daemon.notice dnscrypt-proxy[4588]: [cloudflare] OK (DoH) - rtt: 84ms
Fri Oct 25 09:45:35 2019 daemon.notice dnscrypt-proxy[4588]: [TWNIC] OK (DoH) - rtt: 130ms
Fri Oct 25 09:45:36 2019 daemon.notice dnscrypt-proxy[4588]: [comodo] OK (DNSCrypt) - rtt: 305ms
Fri Oct 25 09:45:36 2019 daemon.notice dnscrypt-proxy[4588]: [id-gmail] OK (DNSCrypt) - rtt: 319ms
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: [id-gmail.] OK (DoH) - rtt: 88ms
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: Sorted latencies:
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: - 40ms hk-dns.233py.com
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: - 84ms cloudflare
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: - 88ms id-gmail.
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: - 130ms TWNIC
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: - 305ms comodo
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: - 319ms id-gmail
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: Server with the lowest initial latency: hk-dns.233py.com (rtt: 40ms)
Fri Oct 25 09:45:37 2019 daemon.notice dnscrypt-proxy[4588]: dnscrypt-proxy is ready - live servers: 6

复制代码

hello_limin · 发表于 2019-10-25 09:34

AZ000 发表于 2019-10-24 18:59
盲目的乐观，只会带来一叶障目的痛苦，凡事三思

你可以参考一下我的 dnscrypt-proxy2.yaml 配置文件

server_names = ['hk-dns.233py.com', 'comodo', 'TWNIC', 'cloudflare', 'id-gmail', 'id-gmail.']
listen_addresses = ['0.0.0.0:5300']
max_clients = 150
ipv4_servers = true
ipv6_servers = false
dnscrypt_servers = true
doh_servers = true
require_dnssec = true
require_nolog = true
require_nofilter = true
force_tcp = false
timeout = 3600
keepalive = 30
lb_strategy = 'p2'
# lb_estimator = true
use_syslog = false
cert_refresh_delay = 240
dnscrypt_ephemeral_keys = false
tls_disable_session_tickets = false
tls_cipher_suite = [52392, 49199]
fallback_resolver = '185.121.177.177:5353'
ignore_system_dns = false
netprobe_timeout = 60
offline_mode = false
block_ipv6 = true
cache = false
cache_size = 512
cache_min_ttl = 600
cache_max_ttl = 86400
cache_neg_min_ttl = 60
cache_neg_max_ttl = 600
## Optional, local, static list of additional servers
## Mostly useful for testing your own servers.
[static]
[static.'hk-dns.233py.com']
stamp = 'sdns://AQcAAAAAAAAAETE1MC4xMDkuNzQuMTY0OjIyIPcEBXJOU2jQys6br08P8yyn132SuDixQ8Oek3lhoRQoGTIuZG5zY3J5cHQtY2VydC4yMzNweS5jb20'
[static.'comodo']
stamp = 'sdns://AQUAAAAAAAAACjguMjAuMjQ3LjIg0sJUqpYcHsoXmZb1X7yAHwg2xyN5q1J-zaiGG-Dgs7AoMi5kbnNjcnlwdC1jZXJ0LnNoaWVsZC0yLmRuc2J5Y29tb2RvLmNvbQ'
[static.'TWNIC']
stamp = 'sdns://AgcAAAAAAAAAACAoPxWWFWiOuUdTdn7SvYpzbNqr_iDmmJrktihy4wca5gxkbnMudHduaWMudHcKL2Rucy1xdWVyeQ'
[static.'cloudflare']
stamp = 'sdns://AgcAAAAAAAAABzEuMC4wLjGgENk8mGSlIfMGXMOlIlCcKvq7AVgcrZxtjon911-ep0cg63Ul-I8NlFj4GplQGb_TTLiczclX57DvMV8Q-JdjgRgSZG5zLmNsb3VkZmxhcmUuY29tCi9kbnMtcXVlcnk'
[static.'id-gmail']
stamp = 'sdns://AQMAAAAAAAAADjE3NC4xMzguMjEuMTI4IO-WgGbo2ZTwZdg-3dMa7u31bYZXRj5KykfN1_6Xw9T2HDIuZG5zY3J5cHQtY2VydC5kbnMudGlhci5hcHA'
[static.'id-gmail.']
stamp = 'sdns://AgMAAAAAAAAADjE3NC4xMzguMjkuMTc1ID4aGg9sU_PpekktVwhLW5gHBZ7gV6sVBYdv2D_aPbg4DGRvaC50aWFyLmFwcAovZG5zLXF1ZXJ5'

复制代码

hello_limin · 发表于 2019-10-25 09:43

AZ000 发表于 2019-10-24 18:59
盲目的乐观，只会带来一叶障目的痛苦，凡事三思

AZ000 · 发表于 2019-10-25 19:28

hello_limin 发表于 2019-10-25 09:23
china-list 里列举的固定域名，都是可信任的，范围外的地址都是交给 dnscrypt-proxy 查询，
它支持 DNSS ...

信任机构是？你说信任就信任？private server是114并不合适，至于后面贴出来的，早就过时了，你觉得很优秀吗，我又没有问你，也不用你教吧？full不full我知道的比你多，选项远远超出了full的定义，不要过度依赖OPENWRT

AZ000 · 发表于 2019-10-25 19:43

hello_limin 发表于 2019-10-25 09:34
你可以参考一下我的 dnscrypt-proxy2.yaml 配置文件

绍禹同学，请坐下，毫无参考价值，quad101和233py你觉得会连接到哪里？两个sg重复了，只看字面logger,filter就知道这团内容毫无觉悟，注意一下：有些shared key, 它再声明no都是yes

AZ000 · 发表于 2019-10-26 11:03

hello_limin 发表于 2019-10-25 09:43

你在论坛分享被顶上来了，注意到说明里面有这样一段

SmartDNS Release 26 特别版，做为前端TCP查询，配合 dnsmasq-china-list 效果佳

这张贴图想说明什么？阿某里高级使用者？

dt743 · 发表于 2019-12-15 13:59

刚刚好像开源了，有没有瓜吃

tmre55 · 发表于 2019-12-15 15:45

去看了下好像开源了··

real · 发表于 2019-12-15 16:09

本帖最后由 real 于 2019-12-15 16:11 编辑

争论是否带毒真的很搞笑

release28，开源了

                     Release 28

pymumu released this 4 hours ago · 1 commit to master since this release

smartdns开源，采用GPL V3协议开源
新增功能列表：
1.解决一些BUG。
安装步骤：
卸载原有安装包
opkg remove luci-app-smartdns
opkg remove smartdns
安装新软件包
opkg install smartdns.xxxxxxxx.xxxx.ipk
opkg install luci-app-smartdns.xxxxxxxx.xxxx.all.ipk
文件说明：

openwrt安装文件：
smartdns.xxx.[arch]-openwrt-all.ipk
optware/entware安装文件：
smartdns.xxx.[arch]-optware-all.ipk
debian安装文件
smartdns.xxx.[arch]-debian-all.ipk
通用系统安装文件：
smartdns.xxx.[arch]-all.tar.gz

Assets       21


luci-app-smartdns.1.2019.12.15-1028.all-luci-all.ipk          9.01 KB

smartdns.1.2019.12.15-1028.aarch64-debian-all.deb          1.12 MB

smartdns.1.2019.12.15-1028.aarch64-openwrt-all.ipk          1.42 MB

smartdns.1.2019.12.15-1028.aarch64-optware-all.ipk          1.42 MB

smartdns.1.2019.12.15-1028.arm-debian-all.deb          1.06 MB

smartdns.1.2019.12.15-1028.arm-openwrt-all.ipk          1.36 MB

smartdns.1.2019.12.15-1028.arm-optware-all.ipk          1.36 MB

smartdns.1.2019.12.15-1028.mips-debian-all.deb          1.01 MB

smartdns.1.2019.12.15-1028.mips-openwrt-all.ipk          1.4 MB

smartdns.1.2019.12.15-1028.mips-optware-all.ipk          1.4 MB

smartdns.1.2019.12.15-1028.mipsel-openwrt-all.ipk          1.38 MB

smartdns.1.2019.12.15-1028.mipsel-optware-all.ipk          1.37 MB

smartdns.1.2019.12.15-1028.x86-linux-all.tar.gz          1.57 MB

smartdns.1.2019.12.15-1028.x86-openwrt-all.ipk          1.54 MB

smartdns.1.2019.12.15-1028.x86-optware-all.ipk          1.53 MB

smartdns.1.2019.12.15-1028.x86_64-debian-all.deb          1.21 MB

smartdns.1.2019.12.15-1028.x86_64-linux-all.tar.gz          1.49 MB

smartdns.1.2019.12.15-1028.x86_64-openwrt-all.ipk          1.45 MB

smartdns.1.2019.12.15-1028.x86_64-optware-all.ipk          1.45 MB

Source code (zip)

Source code (tar.gz)

骑驴追大奔 · 发表于 2019-12-23 13:18

real 发表于 2019-12-15 16:09
争论是否带毒真的很搞笑

release28，开源了

哈哈哈，，恭喜你成为本次话题的终结者

superfat1988 · 发表于 2019-12-23 14:59

哈哈哈， smart dns挺好用的

whqd123 · 发表于 2019-12-24 09:36

试用了一下，关掉了

账号		自动登录	找回密码
密码			立即注册

有发现smartdns有后门、木马行为的没有？

点评

点评

点评

本帖子中包含更多资源

点评

点评

欢迎大家光临恩山无线论坛 /2