Clash: [प्रश्न] मृत्यु में गिरावट की भूमिका

को निर्मित 17 अप्रैल 2020 · 6टिप्पणियाँ · स्रोत: Dreamacro/clash

उदाहरण के लिए, कॉन्फ़िगरेशन में इस तरह कॉन्फ़िगर करें

dns:
  enable: true
  listen: :53
  enhanced-mode: redir-host
  nameserver:
    - 223.5.5.5
  fallback:
    - 8.8.8.8

मेरा सवाल यह है कि गिरावट क्या है?

मैंने इस लेख को पढ़ा: क्लैश पर DNS प्रदूषण का प्रभाव (विंडोज़ के लिए)

लेख में कहा गया है कि नेमसेवर और फॉलबैक में डीएनएस से समवर्ती अनुरोध किया जाता है, और नेमवेर में पहला प्रतिक्रिया परिणाम बेंचमार्क के रूप में चुना जाता है। इस आईपी के क्षेत्र को निर्धारित करने के लिए GEOIP का उपयोग करें। यदि यह देश (CN) या आरक्षित पते का है, तो यह सीधे क्लाइंट को जवाब देगा। मामले में, परिणाम में गिरावट का जवाब ग्राहक को दिया जाता है

लेकिन लेख में यह भी कहा गया है कि जब प्रदूषित आईपी को प्रॉक्सी की आवश्यकता होती है, तो क्लैश इस समय भी सामान्य रूप से काम कर सकता है। ऐसा इसलिए है क्योंकि क्लैश वास्तव में प्रॉक्सी सर्वर को यह आईपी पता नहीं भेजता है, लेकिन सीधे प्रॉक्सी सर्वर को होस्ट भेजता है। DNS रिज़ॉल्यूशन प्रॉक्सी सर्वर में किया जाता है, ताकि अनुरोध अधिक उपयुक्त आईपी पता और सीडीएन संसाधनों का बेहतर उपयोग कर सके।

मैं हैरान हूं कि चूंकि नामांकित व्यक्ति सीधे प्रदूषित आईपी का निर्धारण कर सकता है, प्रदूषित आईपी सीधे मेजबान को प्रॉक्सी सर्वर को भेज देगा, और प्रॉक्सी सर्वर सही और सीडीएन-अनुकूल आईपी को हल करेगा। क्या फॉलबैक की कोई आवश्यकता नहीं है?

मुझे पता है कि मैं कुछ गलत सोच रहा होगा, मैं यहाँ सलाह के लिए पूछ रहा हूँ, मुझ पर हँसो मत ...

question

स्रोत

ju0594

सबसे उपयोगी टिप्पणी

प्रदूषित आईपी का अनुमान नहीं लगाया जा सकता है, लेकिन जब पहली DNS द्वारा वापस लौटाया गया जियोआईपी सीएन नहीं है, तो फॉलबैक का मूल्य लिया जाएगा। क्योंकि प्रदूषित जियोआईपी सभी विदेशी है, क्लैश इस स्तर से प्रदूषण को रोक सकता है। फ़ॉलबैक समूह के डीएनएस अपस्ट्रीम को सेट करें (जैसे कि प्रदूषण-मुक्त डीएनएस [मूल विलोपन दीवार में उजागर हुआ है], गैर-मानक बंदरगाहों के माध्यम से, टीएलएस / एचटीटीपीएस पर डीएनएस)।
आप इसका उल्लेख कर सकते हैं: https://github.com/Dreamacro/clash/issues/621#issuecomment -614702773

के रूप में cfw विकि के लिए, भले ही यह दूषित हो, इसका मतलब है कि यदि वर्तमान कनेक्शन मिलान नियम एक प्रॉक्सी में परिणाम करता है, तो संघर्ष आईपी द्वारा शुरू किए गए कनेक्शन को अपने मूल होस्टनाम में बदल देगा और इसे दूरस्थ नोड को भेज देगा, इसलिए भले ही ग्राहक / ब्राउज़र को प्रदूषित आईपी मिलता है और यह अंतिम कनेक्शन को प्रभावित नहीं करेगा, क्योंकि प्रदूषित आईपी को क्लैश के माध्यम से दूरस्थ प्रॉक्सी पर भेजे जाने पर छोड़ दिया गया है और मूल होस्टनाम को फिर से लागू किया गया है, जो कि redir- होस्ट मोड के नाम की उत्पत्ति।
इसके अलावा संदर्भ: प्रॉक्सी वातावरण में DNS रिज़ॉल्यूशन व्यवहार के बारे में बात करना | Sukka's Blog

Mosney 23 अप्रैल 2020

👍4

सभी 6 टिप्पणियाँ

अंतर्निहित डीएनएस पारदर्शी प्रॉक्सी की डीएनएस संकल्प समस्या को हल करने के लिए है, इसे सामान्य उपयोग के लिए खोलना आवश्यक नहीं है

h3fang 18 अप्रैल 2020

Mosney 23 अप्रैल 2020

👍4

nameserver में सर्वर प्रदूषित नहीं है (जैसे कि स्थानीय रूप से निर्मित प्रदूषण रहित DNS सर्वर) fallback सेट करने के लिए आवश्यक नहीं है
यदि नियम Proxy मेल खाते हैं, तो वे बस हल किए गए IP का उपयोग नहीं करते हैं, और सीधे प्रॉक्सी सर्वर पर डोमेन नाम भेजते हैं, जो CDN समस्या को हल करता है।
यदि नियम DIRECT मेल खाता है, तो यह सीधे हल किए गए आईपी से कनेक्शन शुरू करेगा

।

Socks5 / Http (s) प्रॉक्सी का उपयोग करते समय, सिस्टम को कनेक्ट करने के लिए लक्ष्य आईपी पते को जानने की आवश्यकता नहीं है, बस प्रॉक्सी सर्वर के लिए डोमेन नाम अनुरोध को फेंक दें।
पारदर्शी प्रॉक्सी का उपयोग करते समय, क्योंकि यह एक मानक टीसीपी / आईपी कार्यान्वयन है, क्लैश द्वारा प्राप्त पैकेज में डोमेन नाम की जानकारी नहीं होती है, इसलिए क्लैश को आईपी <-> डोमेन नाम मैपिंग करने के लिए अंतर्निहित DNS फ़ंक्शन का उपयोग करना चाहिए, ताकि क्लैश सिस्टम को भेज सके। टीसीपी / यूडीपी पैकेट में डीएसटी-आईपी को डोमेन नाम पर बहाल किया जाता है और नियम का मिलान किया जाता है

।
मेरी समझ सही होनी चाहिए? @Dreamacro
ps: क्लैश का प्रलेखन वास्तव में बहुत विस्तृत नहीं है, हर जगह जानकारी की जाँच करें ...

muink 21 जुल॰ 2020

👍2

nameserver में सर्वर प्रदूषित नहीं है (जैसे कि स्थानीय रूप से निर्मित प्रदूषण रहित DNS सर्वर) fallback सेट करने के लिए आवश्यक नहीं है
यदि नियम Proxy मेल खाते हैं, तो वे बस हल किए गए IP का उपयोग नहीं करते हैं, और सीधे प्रॉक्सी सर्वर पर डोमेन नाम भेजते हैं, जो CDN समस्या को हल करता है।
यदि नियम DIRECT मेल खाता है, तो यह सीधे हल किए गए आईपी से कनेक्शन शुरू करेगा
।
Socks5 / Http (s) प्रॉक्सी का उपयोग करते समय, सिस्टम को कनेक्ट करने के लिए लक्ष्य आईपी पते को जानने की आवश्यकता नहीं है, बस प्रॉक्सी सर्वर के लिए डोमेन नाम अनुरोध को फेंक दें।
पारदर्शी प्रॉक्सी का उपयोग करते समय, क्योंकि यह एक मानक टीसीपी / आईपी कार्यान्वयन है, क्लैश द्वारा प्राप्त पैकेज में डोमेन नाम की जानकारी नहीं होती है, इसलिए क्लैश को आईपी <-> डोमेन नाम मैपिंग करने के लिए अंतर्निहित DNS फ़ंक्शन का उपयोग करना चाहिए, ताकि क्लैश सिस्टम को भेज सके। टीसीपी / यूडीपी पैकेट में डीएसटी-आईपी को डोमेन नाम पर बहाल किया जाता है और नियम का मिलान किया जाता है
।
मेरी समझ सही होनी चाहिए? @Dreamacro
ps: क्लैश का प्रलेखन वास्तव में बहुत विस्तृत नहीं है, हर जगह जानकारी की जाँच करें ...

क्षमा करें, यदि यह एक पारदर्शी प्रॉक्सी के रूप में उपयोग नहीं किया जाता है, लेकिन केवल एक ग्राहक के रूप में, Redir- होस्ट के उपयोग में नकली आईपी मोड की तुलना में एक अधिक रिज़ॉल्यूशन होगा (यह मानते हुए कि प्रॉक्सी डोमेन नाम है), या हर कोई एक ही है?

akw5454521 27 जुल॰ 2020

@ akw5454521
नकली-आईपी मोड वास्तव में डीएनएस रिज़ॉल्यूशन को शामिल नहीं करता है। क्लैश के बाद डीएनएस अनुरोध प्राप्त होता है, यह सीधे उपयोगकर्ता को आरक्षित आईपी भेजता है, और डीएनएस अनुरोध में डोमेन नाम के माध्यम से मोजे 5 के माध्यम से सीधे रिमोट सर्वर से एक कनेक्शन स्थापित करता है, और फिर आरक्षित आईपी के माध्यम से वापस चला जाता है और उपयोगकर्ता वास्तविक कनेक्शन स्थापित करता है
रीडिर-होस्ट मोड को पार्स करने की आवश्यकता है, और पार्स किए गए परिणाम केवल तभी सार्थक होते हैं जब यह प्रत्यक्ष कनेक्शन नियम (सीधे एक कनेक्शन स्थापित करता है) से मेल खाता हो। इससे कोई फर्क नहीं पड़ता कि डोमेन नाम के पार्स किए गए परिणाम को प्रॉक्सी करने की आवश्यकता है, क्योंकि यह चरण नकली-आईपी के समान है। प्राप्त करने का उद्देश्य वही है, जो उपयोगकर्ता के लिए है और डोमेन नाम और आईपी के बीच पत्राचार स्थापित करने के लिए टकराता है। दूरस्थ सर्वर के लिए अनुरोधित आईपी के बजाय रिमोट सर्वर का अनुरोध है।

स्पीड इश्यू के लिए, जब तक संभव हो नकली-आईपी

muink 28 जुल॰ 2020

मैं पूछना चाहता हूं, यदि रेडिर-होस्ट मोड में, अगर जियोआईपी यह निर्धारित करता है कि यह सीएन नहीं है, तो यह वापस आ जाएगा, और यदि यह एक ही समय में प्रॉक्सी की शर्तों को पूरा करता है, तो मेजबान को विश्लेषण के लिए सीधे रिमोट पर भेजा जाएगा, यह कहने के लिए कि क्या क्लाइंट द्वारा प्राप्त आईपी इससे कोई फर्क नहीं पड़ता कि क्या यह सच है (क्योंकि अगर यह निर्धारित किया जाता है कि एजेंट को रिमोट एंड से हल किया जाना चाहिए), तो मैं पूछना चाहता हूं कि फॉलबैक ग्रुप का क्या मतलब है, यह सीधे नेमसर्वर में प्रदूषण का उपयोग करना बेहतर है, वैसे भी, इसे रिमोट एंड से हल किया जाना चाहिए।
:

इसके अलावा, फॉलबैक (जैसे कि tls: //dns.google, आदि ) में डीएनएस का अनुरोध करते समय बहुत अधिक देरी हो सकती है, इसलिए क्लाइंट बहुत लंबा इंतजार करता है, है ना?

secretandanon 15 सित॰ 2020

क्या यह पृष्ठ उपयोगी था?

0 / 5 - 0 रेटिंग्स

Clash: [प्रश्न] मृत्यु में गिरावट की भूमिका

सबसे उपयोगी टिप्पणी

सभी 6 टिप्पणियाँ

संबंधित मुद्दों