Replies: 7 comments 26 replies
-
|
sniffing的destOverride？ |
Beta Was this translation helpful? Give feedback.
-
|
如果现在有fakedns的话（fakedns替换目标地址的部分由已有的sniffing功能实现），泛用性更大，因为可以与应用层的域名嗅探脱钩，由dns控制访问目标地址，再将fakedns用目标地址劫持回真正的目标请求域名。 |
Beta Was this translation helpful? Give feedback.
-
咋ss又冒出来了!?? |
Beta Was this translation helpful? Give feedback.
-
fakedns本身就有ip和域名之间的映射表 没必要开那个吧? 如果是那样 destoverride就是fakedns自己的特性 跟其他没关系了. |
Beta Was this translation helpful? Give feedback.
-
因为我手机客户端是用ss-ardroid，而服务端是v2的ss模块。 |
Beta Was this translation helpful? Give feedback.
-
以v2为中间，左为下游接入，右为上游请求。 fakedns和sniffing解决的是左边将IP转回域名的问题，destOverride是解决右边谁去处理请求资源时的域名解析问题（是使用回v2的dns配置还是让操作系统处理） |
Beta Was this translation helpful? Give feedback.
-
|
简单说就是，将 V2Ray 内的 DNS 模块解析到的 IP 地址（可能是真实 IP 地址，也可能是 Fake DNS 分配的“假 IP” 地址），替换回原本请求的域名，再发往服务端。这也就是你之前吐槽说，本地客户端 DoH 已经获取到 IP 地址了，为啥还需要服务端发起一次 DNS 查询的原因。 因为服务端收到的流量的目标地址被重新替换回了域名。 |
Beta Was this translation helpful? Give feedback.
-
|
我之前不是freedom没配置好么... 那现在freedom不管也可以了!?? |
Beta Was this translation helpful? Give feedback.
-
|
freedom的domainStrategy？ |
Beta Was this translation helpful? Give feedback.
-
|
所以这个只跟fakedns有关? 跟其他没任何关系!?? 那个不是很必要么 fakedns没这个岂不是就废了!?? |
Beta Was this translation helpful? Give feedback.
-
|
额 重新表明一下 我想知道是fakedns之外的应用 http/tls这2个设置干啥用的? |
Beta Was this translation helpful? Give feedback.
-
op是什么? 以前测试tproxy的时候也没开嗅探 正常能用哇 |
Beta Was this translation helpful? Give feedback.
-
OpenWrt。没开destOverride能正常用说明google.com得到了正确的dns响应，所以才正常。参考上面的极端情况把要代理的域名全部返回10.0.0.10，然后把目的地址为10.0.0.10的流量全部转发给V2ray，这就体现出destOverride的作用了。 |
Beta Was this translation helpful? Give feedback.
-
|
我记得正常浏览网页是先发DNS解析请求，拿到结果时候在建立TCP连接。但是浏览器使用socks5将流量发给v2ray的时候，会把域名一起发过去，和正常流程不一样，v2ray就能直接拿到域名信息了，可能是这个原因吧。嗅探功能好像更多是用于路由器做透明代理的情景下 |
Beta Was this translation helpful? Give feedback.
-
|
把要代理的域名全部返回10.0.0.10，这就是PassWall中的“Fake IP”DNS模式的方案。 但是这样V2ray在嗅探时只能重写http/s的流量，其它例如http2的流量这样就无能为力了。 |
Beta Was this translation helpful? Give feedback.
-
socks5的情况理论上完全无需destOverride，但是也不排除某些软件在发送socks5流量之前自行的解析，记得早期Chrome有这种行为。 |
Beta Was this translation helpful? Give feedback.
-
嗅探不支持h2么!?? 不应该把 他包括在tls里面的 |
Beta Was this translation helpful? Give feedback.
-
|
哈哈我的过，不严谨的表述。仅仅因为我在这样使用时github以及其它使用h2的网站无法打开。。 |
Beta Was this translation helpful? Give feedback.
-
|
tor流量走过去 全变成域名访问了 然后tor废了.................. |
Beta Was this translation helpful? Give feedback.
-
|
嗅探功能和tor有冲突，这个应该算很常见的问题了，可以谷歌下相关内容很多 |
Beta Was this translation helpful? Give feedback.
-
|
这是把公网dst ip里面包含的sni信息用来做连接了 再说那个是重置功能啊 他可以关闭 跟嗅探有什么关系 |
Beta Was this translation helpful? Give feedback.
-
|
说明书好像没提到 这样配置之后 好像嗅探不出域名了.... 这到底是不是bug呢 |
Beta Was this translation helpful? Give feedback.
-
说明书的解释让人看不懂啊
那个重置是什么意思!??
不开这个 或者把他设定为空白 还是能封锁域名啊
有人能解答下么?
2021-04-14 17:40:18
更新一下 我知道那个fakedns要把ip转换回去域名
我想问的是 除了fakedns之外那2个选项干啥的
2021-04-17 16:51:21
如开发者所说 就是把IP转回去域名
fakedns以外具体干啥的我也想不到啊 看来就只有透明代理+路由了?
2021-04-17 21:40:55
看来也就fakedns和透明代理需要这个了 其他情况应该没必要
Beta Was this translation helpful? Give feedback.
All reactions