移动的网内 DNS 劫持如此神奇.

[Actrace]

最近有一些站点访问不正常,打开chrome查找原因的时候,发现虽然是向114DNS发起了解析请求,但是chrome收到的是一个北京移动的IP,估计是代理网关.但是奇怪的是本机用ping确能正确解析到IP,这是一种什么样的技术?

[NameStuff]

isp的DNS挟持吧，具体原因具体分析。我这也遇到，用SSH隧道解决。

[tonyluj]

呃 我用移动的网一半都开ss，DNS劫持+插广告，没有安全性可言

[Actrace]

@NameStuff 这里面最神奇的地方是我用ping来解析域名是能拿到正确IP地址的,但是CHROME内部的解析拿到是移动的代理网关IP.同样的114DNS.

[sdysj]

HTTP流量劫持，国内运营商都觉得DNS劫持太LOW了。。。

[Actrace]

@sdysj 应该没有走HTTP流量劫持吧...?
看调试信息,从DNS解析部分发回的域名解析结果就直接指向移动代理了.
如果是HTTP劫持的话,那HTTPS应该是正常的,问题是HTTPS异常,也连到移动代理的IP了.

[sdysj]

@Actrace 哦，那就是移动太LOW了呵呵。。。

[fclql]

我也觉得移动dns对外解析把得很严

[wzxjohn]

移动是中国劫持最严重的运营商，没有之一。

[jerryjhou]

@Actrace 那就更不是DNS劫持了。应该是TCP劫持，或者更复杂的黑科技

[KillAd]

山东移动没遇到过这个情况，倒是经常遇到某国外域名或者一个不存在的域名会被指向济南或者济宁的一个移动的IP地址，而且可以ping通

[woyao]

@wzxjohn 国内哪有不劫持的运营商？哪个头想搞点外块，就安排技术搞一把。