手账正文
域名嗅探要不要开？先看它能帮什么忙
客户端里有个“域名嗅探”，名字听着有点吓人，也容易被当成万能优化。普通用户先知道它能做什么、做不到什么，再决定是否需要。
可以理解成从连接开头找网站名字
有些请求带着网站名称，有些只带一个地址。嗅探会尝试从能够读取的连接线索里识别域名，帮助客户端按网站规则分流。
不过，连接列表里的域名也可能来自应用本身、DNS 或 Fake-IP 映射，看到域名并不能证明一定是嗅探找出来的。
它通常不能读出 HTTPS 网页正文
普通域名嗅探与解密网页内容不是一回事。识别名称线索，不等于拿到了页面正文、密码或完整路径。
开启这项功能也不是要求你安装陌生根证书。若某工具要求导入证书检查加密内容，那是另一套机制，需要另外了解用途。
开了也不一定总能识别
协议、端口、客户端版本和加密方式都可能影响可见线索。有时仍然只看到 IP，并不一定是开关没有生效。
也要区分“获得域名用于规则判断”和“替换实际连接目标”，相关选项用途不同，不能看到名字相近就一起打开。
按实际需要做一次对照
先确认连接已经进入客户端，并找出原本命中错误的请求。记录当前规则和出口后，再按对应版本文档调整一项设置，重新建立连接比较。
如果现有分流正常，没有明确需求，可以保留原设置。分享连接截图时也要留意网站名称等信息；正文加密，不表示连接记录就没有隐私内容。
评论