原标题：研究证实中国移动dns设置那个最好大规模拦截 DNS 请求

绝大部分用户默认使用 ISP 分配的递归 DNS 服务器有少部分用户会修改设置改用流行的公共 DNS 服务器。DNS 域名解析是基于信任链但在今天这个时代信任很容易被打破。在 DNS 解析路径上拦截设备可以向用户返回虚假的 IP 地址

拦截进行了大规模的分析。 他们调查的 3047 個自治系统（AS）有 259 个拦截了 DNS 请求其中中国最大的移动公司中移动对 DNS 请求的拦截比例远远超过其它 ISP，这基本印证了中国移动dns设置那个最好鼡户对其网络的体验

在涉及中国的 TCP/UDP DNS 拦截研究中，中国电信（AS4134）、中国联通（AS4837）和中移动的三个 AS（AS9808AS56040 和 AS56041）处理了最多的 DNS 请求，中移动的三個 AS 拦截比例最少超过 20%最多超过 45%，偏爱的方法是请求重定向中国 ISP 用于拦截的路由器设备由思科、北京派网和神行者制造，ZDNS、Haomiao 和爱立信以忣 Xinfeng DNS 重定向系统都支持 DNS 拦截（中国移动dns设置那个最好研究人员发表了一篇论文叫《基于旁路抢答机制的异网DNS管控实践》）发送给 Google 公共 DNS 的基於 UDP

研究人员认为，加密的 DNS over TLS 请求有助于减少 DNS 拦截他们发布了一个在线检查工具来帮助用户检查 DNS 拦截。

新媒体编辑 | 高鹏飞