这是一个创建于 1658 天前的主题，其中的信息可能已经有所发展或是发生改变。
我的理解是 browser 发现域名匹配到 pac， 就连带域名一起转发给 server 。而不是本地 dns 解释完毕后，仅仅把 ip 转发给 server 。 不知道我的理解不对。 如果是这样的话，就不存在 dns 污染的问题了。
 | 1 love 2021-05-17 20:18:29 +08:00 你维护自己的 PAC 就知道了，文件里拿到的是域名不是解析后的 IP，很显示不存在 DNS 污染问题 |
 | 2 zhuxiaoxi 2021-05-17 20:23:18 +08:00 远端 DNS 解析的。 PAC 里是域名，如果传的不是域名，就无法匹配了 |
 | 3 supermoonie 2021-05-17 20:57:22 +08:00 via iPhone 去年使用 netty 实现了中间人代理，也算对代理协议有所了解，dns 解析是代理软件控制的，一般默认是优先本地 dns 的。代理可以想象成一台服务器，客户端发起的所有 http 请求都会由代理接收进行处理。 |
 | 4 ronman 2021-05-17 21:02:51 +08:00  2 可以看看这篇文章，把各种情形都解释了一下 https://blog.skk.moe/post/what-happend-to-dns-in-proxy/ |
 | 5 Tink PRO 远程 |
 | 6 lujjjh 2021-05-17 22:05:59 +08:00 PAC 只是决定要用什么代理，具体要看使用的代理方式是否支持使用域名。 举个例子，SOCKS4 因为协议设计的原因只支持 IPv4，而 SOCKS5 或者 HTTP 还支持域名和 IPv6 。 |
 | 7 ClericPy 2021-05-17 23:30:09 +08:00 挂代理貌似都远程解析, 本地解析的例子目前没见到过 这两天被公司 VPN 的代理折腾的 DNS 都乱套了, 很多 aws 域名只能指望挂个隧道才绕进去 |
 | 8 julyclyde 2021-05-21 17:28:00 +08:00 似乎只有 socks5 和 socks5a 的场景下才有这个话题 |
Select Language