[疑问] AdGuardHome 中莫名出现大量的无后缀 DNS 解析记录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

V2EX 提问指南

这是一个创建于 1213 天前的主题，其中的信息可能已经有所发展或是发生改变。

看起来像是随机的字母组合，没有后缀和前缀，DNS 响应都是 NXDOMAIN

出现很频繁，上午部署的 AGH，现在已经出现近 30 次的查询了

找不到什么头绪，目前只是推测和 Microsoft-Edge 有关，因为每次乱码查询上一两条记录都是 edge.microsoft.com 的查询记录

有考虑过是恶意插件，但似乎也不是，安装的插件都是开源的，而且乱码 DNS 查询应该也作不了什么妖...

因为特征难以描述，也有可能是方法不对，没有在 Google 上找到关键词。有人也有遇到相同情况了吗？

2021-07-28 21-49-42 的屏幕截图.png 2021-07-28 21-48-21 的屏幕截图.png 2021-07-28 21-47-46 的屏幕截图.png 2021-07-28 22-07-08 的屏幕截图.png

10 条回复 • 2021-07-29 11:39:31 +08:00

v2tudnew

2021-07-28 22:38:29 +08:00

给浏览器设置 DOH，指向 ADG，这样就能查出是不是浏览器发出的解析了。

sky96111

2021-07-28 23:09:31 +08:00 via Android

@v2tudnew 本地部署的 AGH，没有签证书，开不了 DOH 。不过给了个思路，我去试试 Clash 指向本地 AGH，系统静态地址用公共 DNS，然后让 Edge 走 proxychain

ratazzi

2021-07-28 23:29:22 +08:00 via iPhone

这不是 chrome 启动的标准操作吗

oott123

2021-07-29 00:06:15 +08:00

https://isc.sans.edu/diary/Google+Chrome+and+weird+DNS+requests/10312/

是的，Chrome 干的

yfugibr

2021-07-29 01:31:10 +08:00 via Android

adguard 客户端本身也会发出这些 dns 请求，曾经就这个问题询问过客服，对方表示是用于检测 dns 服务器状态

yfugibr

2021-07-29 01:33:51 +08:00 via Android

adguard 客服回复：

Hello!

Thank you for reaching out to AdGuard Support!

AdGuard generates such "invalid" requests itself to check the availability of the DNS server. You don't have to block them.

Let us know should you have any additional questions. Have a great day!

Best wishes,
AdGuard Support

Kobayashi

2021-07-29 08:33:48 +08:00 via Android

1.Chrome 特性，把搜索建议关了。2.你路由器的锅，没有下发搜索域。正常情况没有域名会自动加上搜索域，如 .lan.

sky96111

2021-07-29 09:07:04 +08:00 via Android

@Kobayashi @ratazzi 破案了，是 Chromium 系浏览器的特性，生成随机无效域名检测 ISP 是否劫持了所有的响应。再加上 AGH 没有自动添加本地域，就出现了无后缀查询

JohnSmith

2021-07-29 10:14:05 +08:00 via iPhone

如何解决的

sky96111

2021-07-29 11:39:31 +08:00 via Android

@JohnSmith 无需解决，这是正常现象。或者 Chrome-设置-高级-隐私和安全-禁用使用预测服务更快地加载页面