1Hosts项目中的SpeedTest.net域名白名单技术分析

背景介绍

在DNS过滤领域，1Hosts项目是一个知名的域名过滤列表集合，提供不同级别的过滤规则。近期项目中出现了关于SpeedTest.net相关域名是否应该加入白名单的讨论，这涉及到网络性能测试工具的正常使用与广告/追踪过滤之间的平衡问题。

技术细节

SpeedTest.net是全球广泛使用的网络带宽测试服务，由Ookla公司运营。该服务通过分布在全球各地的测试服务器节点来测量用户的网络连接质量，包括下载速度、上传速度和延迟等关键指标。

在1Hosts项目的Xtra列表中，以下三个与Utopia Fiber合作的SpeedTest.net测试节点域名被列入过滤范围：

1. speedtest.utopiafiber.com
2. orem-speedtest.utopiafiber.com
3. payson-speedtest.utopiafiber.com

这些域名托管着SpeedTest.net官方测试客户端实例。当这些域名被DNS过滤列表拦截时，会导致两个主要问题：

1. Ookla SpeedTest.net软件无法确定用户到测试节点的延迟
2. 网络速度测试功能完全无法运行

问题分析

虽然这些域名属于"walled garden"(封闭网络)环境，但实际使用中发现，当用户使用导入1Hosts Xtra列表的DNS解析服务时，确实会影响SpeedTest.net的正常功能。这与域名是否公开可访问无关，关键在于DNS解析环节的过滤行为。

解决方案

经过技术评估，项目维护者决定将这些SpeedTest.net测试节点域名加入白名单。这一决定基于以下考虑：

1. 功能性优先：网络诊断工具的正常运行应当优先于潜在的过滤需求
2. 有限影响：这些特定测试节点不会带来广泛的隐私或安全问题
3. 用户体验：确保用户能够正常使用网络性能测试服务

技术建议

对于使用1Hosts过滤列表的用户，如果遇到网络测试工具无法正常工作的情况，可以考虑：

1. 检查是否使用了包含Xtra列表的严格过滤级别
2. 确认问题是否确实由DNS过滤引起
3. 必要时可以临时调整过滤级别或创建例外规则

总结

在DNS过滤实践中，平衡功能性需求与隐私保护是一个持续的过程。1Hosts项目通过审慎评估，确保了网络性能测试工具的正常使用，同时保持了列表的整体有效性。这一案例也展示了开源过滤列表项目如何通过社区反馈不断完善自身的规则集。