造了个小玩具：基于 eBPF 的 DNS 污染过滤器

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

爱意满满的作品展示区。

这是一个创建于 1180 天前的主题，其中的信息可能已经有所发展或是发生改变。

redbpf + Rust，代码很短，感兴趣的阔以康康。

10 条回复 • 2021-10-09 12:02:22 +08:00

wayslog

2021-10-04 12:57:25 +08:00 via iPhone

👍🏻，点赞，ebpf 我倒是一直想学来着

AllenHua

2021-10-04 13:13:54 +08:00 via iPhone

楼主名字让人想起 B 站凛子同学提不起劲（ lsp，滑稽

PureWhiteWu

2021-10-04 13:37:01 +08:00

海哥 NB

feather12315

2021-10-04 13:54:27 +08:00 via Android

feather12315

2021-10-04 13:54:48 +08:00 via Android

这个过滤规则是观察出来的吗？

ihipop

2021-10-04 14:13:13 +08:00 via Android

很多地区，8.8.8.8 直接被 ip 层面劫持的，ping 才几 ms，流量根本不出国。。。

yushiwho

2021-10-04 14:16:51 +08:00 via Android

饼哥 NB

ihciah

2021-10-05 14:56:05 +08:00 via iPhone

@AllenHua 🌚lsp 握手(其实这个 id 的来源是一个动漫名
@feather12315 是的，特征变了要改代码的，不过搜了下这个特征已经好几年了

missdeer

2021-10-05 17:00:23 +08:00

牛逼，不过国内网络大环境还是需要 dns 分流解析

michaelzhangcn

2021-10-09 12:02:22 +08:00

提個建議，可以不要限制與 8.8.8.8，GFW 的 DNS hijacking 有時候在 domain 查詢的 root dns 上就已經被劫持並返回錯誤的記錄，連遞歸 DNS 都查詢不到．