SSHトンネルとIPの変更

Question

これはSSHサーバーに関するものではなく、SOCKS5クライアントであるFirefoxに関するものです。

FirefoxがDNSルックアップを実行すると、DNSを介して位置情報を見つけることができるすべてのDNSサーバー（Googleサーバーなど）は、その住所に合ったDNS応答を発行します。顧客SOCKS5サーバーのIPアドレスではなく、（または対応するNATルーター...）物理IPアドレス。あるいは、クライアントが検証に再帰DNSサーバー（ISPなど）を使用し、DNSレベルでフィルタリングを実行するように設定されている場合、そのDNSサーバーはクライアントが実際のDNSサーバーを受信しなくても要求を直接フィルタリングできます。最終 DNS サーバーがアドレスを受信します。提供されます。

デフォルトでは、Firefox は SOCKS5 プロキシを使用するかどうかにかかわらず、独自の DNS 検証を継続します。または、少なくともこれがFirefox 115 ESRのデフォルトです。ここで、falseはデフォルト値（太字で示されていません）としてマークされ、trueはと表示されますnetwork.proxy.socks_remote_dns。

関連文書network.proxy.socks_remote_dns言う：

背景

このデフォルト設定は、SOCKS v5 クライアントの DNS ルックアップがクライアントまたはプロキシサーバーで発生するかどうかを制御します。

可能な値とその効果

本物

プロキシサーバーにDNSルックアップを実行させます。

間違った

クライアントでDNSルックアップを実行します。

だから

詳細設定設定でFirefox設定に移動します（about:config他の項目なしで特別なFirefox URLを使用してアクセスできます）。
パラメータ検索に入力network.proxy.socks_remote_dns
falseからに切り替えます。true

OpenSSH SOCKS5実装はUDPではなくTCPのみをサポートしているため、クライアント（Firefox、Chromiumなど）がHTTP経由でQUICを使用していないことを確認（クライアントシステムのtcpdump）または確認（クライアントシステムのファイアウォール）する必要があります。 / 3：SOCKS5プロキシを持たないUDPは、UDP SOCKS5試行が失敗した場合に実際の場所を「リーク」します。しかし、このようなことが起こるのは疑問です。

Answer 1

これはSSHサーバーに関するものではなく、SOCKS5クライアントであるFirefoxに関するものです。