加密SOCKS5信道中防DNS泄露
💡
原文中文，约3700字，阅读约需9分钟。
📝
内容提要
现代浏览器和Proxy插件可支持远程DNS解析，但不足以完全阻止DNS泄露。Tor-DNS和DNS2SOCKS是两种开源实现，Tor-DNS可与stunnel配合，DNS2SOCKS可与任意加密SOCKS5 Proxy相配合，但TCP DNS效率较UDP DNS低，容易超时。
🎯
关键要点
- 现代浏览器和Proxy插件支持远程DNS解析，但无法完全阻止DNS泄露。
- 理想状态是所有DNS请求通过加密SOCKS5信道，存在两种开源实现：Tor-DNS和DNS2SOCKS。
- Tor-DNS使用UDP和TCP结合的方式进行DNS解析，能有效防止DNS泄露。
- Tor-DNS的请求报文格式为私有的'Tor SOCKS5 DNS'协议，支持域名解析。
- stunnel部分支持'Tor SOCKS5 DNS'协议，但不支持UDP转发。
- DNS2SOCKS是一种更通用的防DNS泄露方案，支持与任意加密SOCKS5 Proxy配合。
- DNS2SOCKS将UDP DNS请求转换为TCP DNS请求，效率低于UDP，容易超时。
- 建议在使用Tor或stunnel时优先选择Tor-DNS以提高效率。
➡️
