这发起带 https//的 dns 查询是什么操作

DNS 参考资料

› dnslib for Python

This topic created in 609 days ago, the information mentioned may be changed or developed.

2025-03-08T06:44:17.869Z        WARN    forward_local   upstream error  {"uqid": 1856, "qname": "https://www.meituan.com.", "qclass": 1, "qtype": 1, "upstream": "192.168.88.1", "error": "context deadline exceeded"}
2025-03-08T06:44:17.869Z        WARN    udp_server      entry err       {"query": {"uqid": 1856, "client": "::ffff:192.168.88.188", "qname": "https://www.meituan.com.", "qtype": 1, "qclass": 1, "elapsed": "5.000525563s"}, "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    forward_local   upstream error  {"uqid": 1859, "qname": "https://www.meituan.com.", "qclass": 1, "qtype": 28, "upstream": "192.168.88.1", "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    forward_local   upstream error  {"uqid": 1860, "qname": "https://www.meituan.com.", "qclass": 1, "qtype": 1, "upstream": "192.168.88.1", "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    udp_server      entry err       {"query": {"uqid": 1860, "client": "::ffff:192.168.88.188", "qname": "https://www.meituan.com.", "qtype": 1, "qclass": 1, "elapsed": "5.000315436s"}, "error": "context deadline exceeded"}
2025-03-08T06:44:19.121Z        WARN    udp_server      entry err       {"query": {"uqid": 1859, "client": "::ffff:192.168.88.188", "qname": "https://www.meituan.com.", "qtype": 28, "qclass": 1, "elapsed": "5.00033869s"}, "error": "context deadline exceeded"}

装了 mosdns 后一堆这样的报错日志，我 tcpdump 抓包看了下，别的 dns 查询都是不带 https://,就这个美团带，一打开美团外卖就一堆这样报错，这是合法的 dns 查询吗，还是说 mosdns 不支持

DNS

HTTPS

mosdns

15 replies • 2025-03-10 09:34:38 +08:00

ratazzi

PRO

Mar 8, 2025 via iPhone

不合法，这是美团很久都没修的 bug

strobber16

Mar 8, 2025

这也太六了

next2023

Mar 8, 2025 via iPhone

合法吧，我这挂代理也会主动使用 https 今晚 dns 查询

伪装一下，防止 dns 污染

next2023

Mar 8, 2025 via iPhone

今晚 -＞协议进行
@next2023

WizardLeo

Mar 8, 2025

context deadline exceeded 报错看起来和我给 singbox 设置 doh 后的报错完全一样，估计是某种伪装吧

sky96111

Mar 8, 2025 via Android

@next2023 不一样。你说的是 DNS over HTTPS ，他这个是 DNS 查询的内容包含 HTTPS

MonoLogueChi

Mar 8, 2025

我前几天整理域名的时候看到过这个，应该是这种协议吧

`HTTPS 记录针对 HTTPS 服务的特定记录类型，使用 HTTPS 记录可约定安全的 HTTPS 建连协议及最优的服务站点地址，从而提升 HTTPS 访问的安全可靠性。`

MonoLogueChi

Mar 8, 2025

补充一下

> HTTPS 记录是 SVCB 记录的特化版本，专门用于描述 HTTPS 服务。HTTPS 记录通常包含与 SVCB 记录相同的类型的键值对参数，但是它们的解释和处理是在假定服务协议为 HTTPS 的背景下进行的。

> HTTPS 记录允许网站运营者提供关于其 HTTPS 服务的更详尽的信息，包括哪些 IP 地址可用、哪些协议或服务参数被支持。这样可以确保在客户端第一次连接到服务端的时候，就能选用最合适的配置，从而减少握手延时，降低连接建立失败的概率，并增进用户的隐私保护。

MonoLogueChi

Mar 9, 2025

又仔细看了下，应该不对，type1 和 type28 对应的是 A 和 AAAA