marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
阅读:4352回复:23

启用ub去广告扩展后发现dns泄露是什么原因?

楼主#
更多 发布于:2020-11-20 14:26


使用https://ipleak.net/依旧可以看到自己的运营商dns。经过排查是ub扩展,必须停用这个扩展才能正常不知道什么原因。

最新喜欢:

linhaicong168linhai...
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
1楼#
发布于:2020-11-22 13:56
lonely_8:这个 bug 在 firefox 80 修复了才对。
https://github.com/uBlockOrigin/uBlock-issues/issues/1294
https://bugzilla.mozilla.org/show...
回到原帖
我使用的是最新正式版火狐,ub也是最新版的(默认设置),但还是如此。是不是要对ub进行特殊的设置呢
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
2楼#
发布于:2020-11-22 19:23
lonely_8:去 ubO 的高级设置中,
将 cnameUncloakProxied 设置成 true ,
表示当 uBO 检测到你是通过戴笠访问的域名,
就自动禁止使用导致泄漏的 api 检测该域名 cname。
如果还不行的话,就直接关闭该功...
回到原帖
谢谢,第一项改为无效果,直接关闭有效果了。而且使用Proxy SwitchyOmega扩展必须设置成全局走代理不能设置成自动,即使在自动模式下将测试网站改成代理模式也会泄露。
另外,请问为何设置第一项不起作用而必须完全关闭,关闭后会产生什么不良后果?
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
3楼#
发布于:2020-11-23 10:35
lonely_8:自动模式泄漏可能是你的规则没有匹配全部的子资源域名。

会变得无法拦截通过 cname 伪装成第一方网站的广告跟踪脚本。
关闭后拦截效果会变得跟 Chrome 浏览器相当,
因为这个功能依赖的 api 当前是 Firefox Onl...
回到原帖
您说的自动模式泄漏可能是你的规则没有匹配全部的子资源域名是不是指的代理扩展中的规则列表?现在我使用的是https://raw.githubusercontent.com/gfwlist/gfwlist/master/gfwlist.txt
不知如何解决。
您所说的但我这里测试是没问题的(Nightly 85 + uBO 1.31.1.2)。 是指关闭第一项和完全关闭还是指使用自动代理导致的泄露,如果是使用自动代理导致的泄露,我发现在使用自动代理下https://ipleak.net/不会显示泄露而在https://browserleaks.com/dns下会显示泄露。
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
4楼#
发布于:2020-11-23 11:29
如果仅仅将将 cnameUncloakProxied 设置成 true在https://ipleak.net/测试不会出现泄露,但在https://browserleaks.com/dns下会泄露。
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
5楼#
发布于:2020-11-23 17:14
lonely_8:的确,从 https://bugzilla.mozilla.org/show_bug.cgi?id=1618271 中看,
Firefox 并没有修复通过戴笠扩展设置的戴笠通道导致的 dns 泄漏。
仅仅修复了通过 Firefox 网络...
回到原帖


将如下两个dns检测网站设为代理,将代理扩展无论设为自动还是全局情况下使用https://ipleak.net/进行检测都不会出现泄露,但使用https://browserleaks.com/dns进行检测则必须将代理扩展设置成全局否则会发现dns泄露,从图上看即使将这个测试网站加入了代理。以上的测试都是在彻底关闭cnameUncloak 的情况下进行的。
https://proxy-switchyomega.com/faq/中提及了,“如果您使用 SOCKS5 代理,请注意一个可能的 DNS 泄漏”在 Chromium 浏览器(以及基于 Chromium 的所有浏览器)中使用 SOCKS 代理时,部分 DNS 请求不会经过服务器发送(英文参考资料)。这是由 DNS 预加载造成的(https://github.com/FelisCatus/SwitchyOmega/wiki/DNS-and-SOCKS-proxy#%E4%B8%AD%E6%96%87)我发现network.dns.disablePrefetch 已经是true状态了(https://developer.mozilla.org/zh-CN/docs/Controlling_DNS_prefetching)。这个问题到底如何处理?
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
6楼#
发布于:2020-11-23 18:58
lonely_8:我已经提交 bug 到 bugzilla了。
之前的修复似乎是没考虑到一些戴笠扩展设置的戴笠,
导致 uBO 使用 browser.dns API,
其产生的 DNS 查询流量依然没通过远程解析,导致了泄漏。

介意的话直到 FF...
回到原帖
也就是说代理扩展在自动模式下的dns泄露并不是扩展的问题,而是火狐的问题?我到不是在意。只是想知道原因。
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
7楼#
发布于:2020-11-23 19:01
也就是说不是SwitchyOmega扩展的问题而是火狐自身的问题是这样理解吗?
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
8楼#
发布于:2020-12-17 16:26
lonely_8:我已经提交 bug 到 bugzilla了。
之前的修复似乎是没考虑到一些戴笠扩展设置的戴笠,
导致 uBO 使用 browser.dns API,
其产生的 DNS 查询流量依然没通过远程解析,导致了泄漏。

介意的话直到 FF...
回到原帖
更新到84后似乎解决了。
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
9楼#
发布于:2021-05-11 20:09
都88了好像还没解决
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
10楼#
发布于:2021-05-12 06:44
yangzhen:我的没有这个问题,可能是因为我把ub的“将代理域名映射至真实域名”关掉的原因吧。回到原帖
测试有效果哦,可是这么久为何没有大神告诉我呢?实际上这是在使用代理扩展全局下测试的。不知道在自动模式下是否会泄露。
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
11楼#
发布于:2021-05-12 06:47
marb:测试有效果哦,可是这么久为何没有大神告诉我呢?实际上这是在使用代理扩展全局下测试的。不知道在自动模式下是否会泄露。回到原帖
但把代理扩展设置成自动模式,https://ipleak.net/下测试依旧会泄露。请测试一下,
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
12楼#
发布于:2021-05-12 21:20
yangzhen:我把“*browserleaks*”“*ipleak.net*”加入规则,然后开启“按模式和顺序使用启用的代理”(FoxyProxy)并没有这个问题。
你是用得哪个代理扩展或者是自带的代理?
回到原帖
扩展是SwitchyOmega。你把这两个网站加入了规则,实际上就是让这两个网站走了全局。所以看不到泄露。如果你现在设置成自动然后访问谷歌,应该就有泄露,
marb
非常火狐
非常火狐
  • UID56238
  • 注册日期2017-12-25
  • 最后登录2023-04-12
  • 发帖数894
  • 经验1041枚
  • 威望0点
  • 贡献值1150点
  • 好评度50点
13楼#
发布于:2021-05-12 21:24
yangzhen:我把“*browserleaks*”“*ipleak.net*”加入规则,然后开启“按模式和顺序使用启用的代理”(FoxyProxy)并没有这个问题。
你是用得哪个代理扩展或者是自带的代理?
回到原帖
你用的是这个吗?https://addons.mozilla.org/zh-CN/firefox/addon/foxyproxy-standard/?utm_source=addons.mozilla.org&utm_medium=referral&utm_content=search,我安装过但不知道如何设置。尤其是自动代理不知道怎么弄,你能出一个图文教程吗?网上没找见教程
游客

返回顶部