这个是 DNS 污染吗？

[Peanut666]

nslookup www.google.com 2001:4860:4860::8844 每次的结果都不一样


C:\Windows\System32>nslookup www.google.com 2001:4860:4860::8844
服务器: google-public-dns-b.google.com
Address: 2001:4860:4860::8844

非权威应答:
名称: www.google.com
Addresses: 101::1234
2123::3e12


C:\Windows\System32>nslookup www.google.com 2001:4860:4860::8844
服务器: google-public-dns-b.google.com
Address: 2001:4860:4860::8844

非权威应答:
名称: www.google.com
Addresses: 10::2222
2123::3e12


C:\Windows\System32>nslookup www.google.com 2001:4860:4860::8844
服务器: google-public-dns-b.google.com
Address: 2001:4860:4860::8844

非权威应答:
名称: www.google.com
Addresses: 2001::212
2123::3e12

网络环境是校园网，用的 IPV6 网络

[bazingaterry]

不是。

[Peanut666]

@bazingaterry 请问这是怎么回事，我发现不止 google.com ， youtube.com 的返回结果也是这样的情况

[helloyang]

ipv6 好像最近抽风，舍友昨天试了试，百度都有时上不去，谷歌也挂了， dns 服务器用的是 2001:778::37 。我之前一直用谷歌 dns ，可能我的 win10 抽风，最近 ping 都 ping 不通，但挂 tor 这些不直接走 dns 的是可以正常使用的。

[helloyang]

谷歌好多 ip 的

[wql]

这是 dns 污染！因为， Google 的 ipv6 的倒数第二组或第三组绝对不会是 0000 ，而应该是 e100 。
哪里有这么短的 IPv6 地址啊，刚才 whois 查过了，返回不存在这个 IPv6 地址。

[xiaozhizhu1997]

是污染。
去维基看“域名服务器缓存污染”

[linhua]

DNS 污染方式一般是：伪造的 UDP 应答包先于真实的 UDP 应答包到达客户端。而客户端只处理最先达到的应答包。

以 TCP 方式查询：
nslookup -vc www.google.com 2001:4860:4860::8844

[Peanut666]

我的情况和你一样！！我试了很多 DNS 都不行，应该是墙的问题

[Peanut666]

@linhua TCP 方式查询是正确的。。。。哭死

[Peanut666]

@xiaozhizhu1997 好的，谢谢

[Peanut666]

@wql 目测是墙的问题

[helloyang]

涨姿势 谢谢各位

[LGA1150]

这时候你用默认的 DNS 反而能上去……

[Peanut666]

@LGA1150 默认的 DNS 是学校的，解析结果不是 ipv6 ，所以没用

[helloyang]

插个楼， tracert 的时候，经常有好几个显示”请求超时“，然后突然就到目的地了，这是为什么？如何检验，求更多 dns 相关姿势。谢谢

[zro]

@helloyang 显示“请求超时”是因为对方封 PING 。。

[helloyang]

@zro “ 需要注意的是，并不是所有网关都会如实返回 ICMP 超时报文。出于安全性考虑，大多数防火墙以及启用了防火墙功能的路由器缺省配置为不返回各种 ICMP 报文，其余路由器或交换机也可被管理员主动修改配置变为不返回 ICMP 报文。因此 Traceroute 程序不一定能拿全所有的沿途网关地址。所以，当某个 TTL 值的数据包得不到响应时，并不能停止这一追踪过程，程序仍然会把 TTL 递增而发出下一个数据包。一直达到默认或用参数指定的追踪限制（ maximum_hops ）才结束追踪。”


来自 https://zh.wikipedia.org/wiki/Traceroute 但还是谢谢了


只是有时很奇怪，恰好就卡在国内外交接处时超时，然后突然就跳到目的地了

[LGA1150]

@Peanut666

C:\Windows\system32>nslookup m.youtube.com 192.168.199.1
服务器: Hiwifi.lan
Address: 192.168.199.1

非权威应答:
名称: m.youtube.com
Addresses: 2404:6800:4005:809::200e
159.106.121.75

可以返回 Google 的正常 AAAA 记录， A 记录是被污染的

[wy315700]

@helloyang 国际出口负担比较大，这种加重负担的请求一般都过滤了

[lincanbin]

是污染，我这也出现了。
换了十几个 DNS 服务器，没一个能返回正确的 AAAA 记录的。
毕竟 DNS 服务不加密，要污染简直不要太容易。