本文目录
- 如何设置Win10网卡使用DoH域名解析服务器
- AT&T宽带用户无法使用1.1.1.1 DNS服务，是怎么回事
- 如何评价最新的全球最快DNS 1.1.1.1
- 近日曝光的利用DNS over HTTPS的Godlua恶意软件，是怎么一回事
- 武汉电信光纤100M晚上卡顿严重常常没有信号，是什么原因
- Cloudflare要IPO了吗估值多少
如何设置Win10网卡使用DoH域名解析服务器
在近日的 Windows 10 预览版本中，微软让 Insider 测试者们有机会对通过安全超文本传输协议（HTPPS）传输的域名解析服务（DNS）进行测试。
感兴趣的朋友可安装 Windows 10 build 19628 以上的编译版本（Fast Ring / 快速更新通道），然后手动启用 DNS over HTTPS（以下简称 DoH） 。
如果不清楚自己的系统版本号，可按 WinKey + R 组合键，输入“winver”并查询。
确认系统版本号后，便可通过注册表器等工具激活 DoH 客户端：
● 首先以管理员身份，在开始菜单中运行‘regedit’；
● 导航 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Dnscache\Parameters；
● 新建名为‘EnableAutoDoh’的 DWORD 值、并设定为‘2’；
● 重启计算机以正式激活 DoH 功能。
需要指出的是，目前只有 Cloudflare、Google 和 Quad9 等大型网络服务商支持 DoH，下面是外媒 Softpedia 提供的一些参考。
如需更改 Windows 10 操作系统中的 DoH 域名解析服务器的设置，可参考如下方法：
网络与互联网 -》 网络与共享中心 -》 更改适配器设置 -》 邮件连接 -》 选择属性 -》 互联网协议 IPv4 / IPv6（请按实际情况选择）-》 属性 -》 手动指定 DNS 地址
本月晚些时候，Windows 10 Version 2004（又称 2020 五月更新）将向广大用户开始推送。
不过预计到今年下半年的时候，微软才会正式将 DoH 域名解析服务引入 Windows 10 秋季更新。
AT&T宽带用户无法使用1.1.1.1 DNS服务，是怎么回事
在愚人节当天，互联网性能公司Cloudflare宣布了“隐私优先”的公共DNS服务，可替代现有网络服务提供商（ISP）所提供的域名服务器。通过对设备或者浏览器进行一些调整，Cloudflare的DNS服务可阻止浏览器行为以及利用数据。而且重点是要比ISP的DNS速度更快、更可靠，而且你可以免费使用。
不过援引外媒Ars Technica报道，AT&T家庭宽带用户近日在使用该DNS服务的时候遭遇了一些麻烦，相信AT&T通过固件更新方式来阻止用户使用Cloudflare的DNS服务。而随后AT&T方面做出回应，表示出现这个问题是“无意的冲突”，并表示会尽快解决。
根据DSL Reports用户社区的多个帖子中都谈及了这个问题，无法使用Cloudflare的1.1.1.1 IP地址。
AT&T的发言人表示：“随着最近上线的Cloudflare的1.1.1.1 DNS服务，我们发现4个可用IP中有1个和网关IP地址发生冲突，目前我们正在着手解决这个问题。”DNS服务通常由互联网服务提供商提供，以将诸如Google.com之类的解析为路由器和交换机能够理解的真实IP地址。它是互联网的重要组成部分，但ISP提供的DNS通常速度慢，不可靠，甚至还会有故意劫持互联网站以牟利的事情发生。DNS出现严重故障的时候，部分区域的网络访问可能会不可用，这些事情在国内外已经多次发生。
Cloudflare与APNIC合作通过1.1.1.1和1.0.0.1两个IP提供DNS服务。并且，本身作为互联网服务供应商的Cloudflare本身还利用了自己的长处，分析和研究垃圾流量，以保证DNS解析数据的准确。
Cloudflare的DNS将支持DNS-over-TLS和DNS-over-HTTPS，全球平均响应时间为14ms，而OpenDNS为20ms，Google的DNS为34ms。
这并不是Cloudflare第一次提供免费服务帮助网络。数年前他们为数百万个网站提供免费的SSL加密，该公司还提供DDoS保护以防止网站被恶意流量淹没而闻名。
如何评价最新的全球最快DNS 1.1.1.1
DNS 1.1.1.1是2018年Cloudflare推出的，号称是更快、更安全以及更注重隐私的公共DNS解析器。
目前，由cloudflare公布的数据，DNS1.1.1.1使用人数已经是全球第二了，不过直到现在，这个极快的DNS在我们国家还是没有普及。
所以呀，网上各种延迟1ms，2ms的ping截图，只能存在于网上了。
刚才顺手一ping，这延迟和网上那些1ms，2ms的差距太大了。清一色的一百8左右的延迟，这个延迟可是比国内的dns要差的多了。
目前，我国大陆地区使用的DNS主要有以下几种：
- 114.114.114.114，南京信风牵头电信联通共同建设
- 阿里DNS 223.5.5.5
- 腾讯DNS 119.29.29.29
在国内还是优先选用阿里和腾讯的dns，延迟相对是最低的，至于1.1.1.1虽然延迟更低，对隐私方面保护更强大，但用不到呀。除非cloudflare普及到中国，我觉得可能性极低。。
你认为呢？
近日曝光的利用DNS over HTTPS的Godlua恶意软件，是怎么一回事
为了提升域名解析服务的安全性，行业内推出了叫做 DNS over HTTPS 的解决方案（简称 DoH）。
然而 Network Security 研究实验室的伙计们，已经发现了首个利用 DoH 协议的恶意软件，它就是基于 Lua 编程语言的 Godlua 。
这个名字源于 Lua 代码库和七种一个样本源码中包含的神奇字符 God 。
【这款后门程序可利用 DoH 来掩盖其 DNS 流量】
基于 HTTPS 的域名解析服务的增长势头一直很强劲，去年 10 月，互联网工程任务组正式发布了 DoH（RCF 8484）。
尽管并不是新鲜的概念，但首个利用 DoH 的恶意软件，还是让行业提前感受到了影响未来的新一轮正邪攻防战。
Netlab 研究人员在报告中提到，他们发现了一个可疑的 ELF 文件，但最初误以为它只是一款加密货币挖矿木马。
尽管尚未确认或否认任何加密货币的挖掘功能，但他们已证实其行为更像是分布式拒绝服务（DDoS）机器人。
研究人员观察到，该文件会在被感染系统上作为“基于 Lua 的后门”来运行，且注意到至少有一次针对 liuxiaobei.com 的 DDoS 攻击。截至目前，Netlab 已经发现了至少两个未利用传统 DNS 的变种。
借助 DNS over HTTPS，恶意软件可通过加密的 HTTPS 连接来隐藏其 DNS 流量，使得 Godlua 能够躲过 DNS 监控，这已经足够让网络安全专家感到震惊。
据悉，谷歌和 Mozilla 都已经提供了对 DoH 的支持，前者甚至将 DoH 作为其公共 DNS 服务的一部分。此外，Cloudflare 等互联网基础设施服务提供商，也提供了对 DoH 的支持。
武汉电信光纤100M晚上卡顿严重常常没有信号，是什么原因
“网络极客”，全新视角、全新思路，同你遨游神奇的网络世界。
谢谢悟空问答的邀请。电信百兆光纤宽带，晚上经常卡顿，是什么原因？
电信宽带在三家运营商中算是比较稳定，速度较快的宽带；
特殊的时间段，导致的网络问题，存在着特殊性。
一起来看看，都有哪些情况会导致电信宽带卡顿严重吧。
若仅仅是晚上宽带质量不佳，可以优先排除运营商端的线路光衰问题。
共享式带宽
家庭宽带不得不提的就是其特殊的组网方式，属于共享式带宽。
多用户通过运营商端一个板卡的光口实现上网，该光口的总带宽限制了接入用户的速度；
若某个时间段，该光口下的用户同时上网，并且流量较大，会造成主干带宽拥挤的问题。
唯一能够解决共享式带宽主干拥挤的问题，就是运营商端重新调取光纤线路；
一般运营商会实时监控，主干达到70%占用率就会进行扩容。
是否有人蹭网
家宽不得不提的问题二，是否有人蹭网。
随着共享WiFi类软件的快速发展，使得蹭网的门槛变得较低；
蹭网不仅仅会降低网速，由于蹭网用户接入的无线信号功率较低；
会导致您的接入端同时向下匹配低速帧，导致整体网络较卡。
可以在路由器的设备管理中，查看是否有蹭网用户；
一旦发现，直接通过“禁用”按钮，将其拉入上网黑名单。
同频干扰
家宽不得不提的问题三，同频干扰问题。
无线路由器的普及，几乎每家一台，并且手机、IPOD、无线键鼠等设备较多；
导致上下楼之间，左右邻居之间，同频干扰现象非常严重。
可以通过专业的WirelessMon软件，对当前的无线环境进行扫描；
通过观察信道，从1、6、11这三个完全无干扰的信道中选址一个适合你的信道。
或者在路由器的WiFi设置中，通过路由器的自动信道优化功能；
来智能的分析并选择当前的最佳无线信道。
还有那些原因能够导致电信百兆宽带卡顿，您的网络晚上使用情况如何？
欢迎大家留言讨论，喜欢的点点关注。
Cloudflare要IPO了吗估值多少
援引路透社报道，总部位于美国旧金山的跨国IT公司Cloudflare正计划进行首次公开募股（IPO），市值有望超过35亿美元。据知情人士本周透露这家公司计划将于明年上半年上市，借助投资者强劲的兴趣和丰厚的市值来和其他科技巨头一较高下。
该消息人士透露，该公司的IPO由投资银行高盛集团（Goldman Sachs Group Inc）负责，但具体的IPO时间目前仍未确定。截至目前，Cloudflare并未做出正面回应。而高盛则拒绝发表评论。
尽管近期标普500指数等重要指数出现了回落的情况，但是科技公司被很多投资者是投资洼地，利率相对较低且私营企业的估值往往会很高。上周，安全软件公司CrowdStrike也聘请高盛（Goldman Sachs）负责IPO，市值可能会超过30亿美元。
这家公司最令大家所熟悉的就是在今年愚人节时候，发布1.1.1.1公共DNS域名，号称任何人都可以使用它可以加快互联网访问速度并并保持连接私密性。
图片来自于 The Verge
