华中某科技大学校园网疑似DNS劫持问题的解决方法

华中某科技大学校园网疑似DNS劫持问题的解决方法

引用

CSDN

1.

https://blog.csdn.net/C_C666/article/details/136488158

问题

在校园网环境下，尝试ping一个动态DNS（DDNS）地址（xxx.ddns.net）时，发现域名解析失败。然而，使用手机热点进行相同操作时，却可以成功ping通。进一步尝试将Windows DNS首选DNS服务器设置为114.114.114.114后，问题仍未得到解决。基于以上现象，可以合理猜测校园网可能对DNS请求进行了劫持。

解决方法

为应对可能的DNS劫持问题，可以采用加密的DNS-over-HTTPS（DoH）请求方式。具体操作步骤如下：

1. 打开Windows系统的网络和共享中心
2. 点击当前连接的网络，选择“属性”
3. 在网络属性窗口中，找到“Internet 协议版本 4（TCP/IPv4）”，双击打开
4. 选择“使用下面的DNS服务器地址”
5. 在“首选DNS服务器”和“备用DNS服务器”中分别输入加密DNS服务提供商的IP地址（例如阿里DNS的IP地址）
6. 点击“确定”保存设置

配置示例截图如下：

结果

完成上述设置后，再次尝试ping目标DDNS地址，发现可以正常解析并ping通。

总结

校园网对DNS请求进行劫持的行为，本质上是在加强对用户上网行为的管理和保护。对于普通用户而言，在非必要情况下，不建议使用加密DNS请求，以免影响正常的网络使用体验。