分享一下用于反 ISP 劫持的规则

[aveline]

之前发过一个 POC

由于近来 ISP 劫持有愈演愈烈的趋势，把这些规则整理了一下放在了 GitHub，欢迎大家取用。

有问题也欢迎来提 Issue 发 Pull Request :-)

https://github.com/ym/anti-hijack-list

另外，如果不想自己维护规则的话，以下地区的用户可以使用我的 DNS，但是 ... 由于每天都有大量的 DNS 攻击，不能保证节点的响应速度和 ISP 提供的一样，可以在 监控宝 看到响应速度记录。

• 北京联通: 106.3.46.60 182.92.129.32
• 上海电信: 180.153.42.157 180.153.47.32

[PP]

Nice

[taogogo]

推荐 http://dudns.baidu.com/

[iLiberty]

二楼拆台拆的漂亮！

[aalska]

@taogogo 用百度dns确定不会劫持安装百度全家软件

[xhsmile]

厉害……好像自己搭台DNS服务器……现在这日子没法过了

[taogogo]

@aalska 你一定是百度搜索软件时点选了“☑安装百度全家桶”…用三百六十搜索就不会安全百度全家同了，，，虽然有可能是三百六十全家桶。。。

[aalska]

@taogogo 可以肯定 百度dns刚推出的时候是使用了dns的话是劫持安装全家桶，原理不明

后来可能是有人投诉并闹得很大，没救劫持安装

[taogogo]

@aalska 不可能……做dns服务的没人敢这么搞

[aalska]

@taogogo http://www.v2ex.com/t/151837

[taogogo]

@aalska dns能在你没有操作的情况下给你安装流氓软件？我还是第一次听说。接触网络安全快十年了，尚未遇到这种漏洞。度厂就是因为遭小运营商的劫持问题愈发严重而研发的公共DNS，我用了后不弹运营商广告了，你用了也一样，另外你爱用不用，有本事来打我…

[aalska]

@taogogo 首先度厂那个就是事实 当时闹得还天怒人怨 具体自行度X，谷X。

我用什么dns都一样被http劫持 即使自建 我用了还真不一样

[aalska]

@taogogo 另外解释一下 当时原理是利用ie漏洞安装全家桶