我觉得移动在重定向 DNS

[infinet]

这几天上苹果网站一直有问题，试了 dig 移动宽带分配的两个 DNS 服务器，其中一个把 www.apple.com 解析成 127.0.0.1 ，再试 8.8.4.4 ，居然也返回 127.0.0.1 。

$ dig @61.234.145.101 www.apple.com

; <<>> DiG 9.9.5-9+deb8u3-Debian <<>> @61.234.145.101 www.apple.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30607
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.apple.com. IN A

;; ANSWER SECTION:
www.apple.com. 531 IN CNAME www.apple.com.edgekey.net.
www.apple.com.edgekey.net. 3600 IN A 127.0.0.1

;; Query time: 3 msec
;; SERVER: 61.234.145.101#53(61.234.145.101)
;; WHEN: Tue Dec 15 10:27:17 CST 2015
;; MSG SIZE rcvd: 97

[edimetia3d]

现象并不重要，全中国 53 端口都是被劫持的吧

[edsgerlin]

可以试试用 socat 把 OpenDNS 的 443 端口映射到本地机器的 53 来用……

[SilentDepth]

劫持 DNS 有什么好处呢？除了封闭网络的用处外

[clino]

我感觉访问京东的时候会重定向到一个什么站点然后再被重定向会京东站点,后面会跟一大串的参数

[gamexg]

@SilentDepth 但是电信也劫持 114 、阿里的 dns ，而且电信的 dns 服务器还有故障。
是不是被要求保留上网记录备查？

[wwqgtxx]

@SilentDepth
@gamexg 可以节约网络流量

[SilentDepth]

@wwqgtxx 这是在节约谁的流量啊……

[wwqgtxx]

@SilentDepth 运营商的网间流量

[tdifg]

致远星战况如何

[GeekTest]

移动宽带有毒，赶紧换电信吧

[GeekTest]

@clino 恭喜被劫持返回 302 到推广页面

[luanluan]

运营商都在建设自己的 cache

[exoticknight]

@clino 好像是个什么 click 的广告网站，用 hosts 禁了吧

[clino]

@exoticknight 手机上才会这样 没 root 没法改什么 而且我注意每次的中间站点的 url 不是一样的 变来变去

[LGA1150]

traceroute -p 53 8.8.4.4
结果如何？

[LGA1150]

@edsgerlin
iptables DNAT 即可

[ryd994]

你是什么时候产生了运营商不劫持的错觉？

[29EtwXn6t5wgM3fD]

ping 一下 8.8.4.4 时间那么短😂

[infinet]

@ryd994 以前认为 DNS 劫持方法很高端，抢在目的服务器前返回错误 IP 之类。现在移动的方法简单粗暴多了，貌似直接在网络出口处把 DNS 重定向到他们的服务器。

[nadoo]

成都移动，听 QQ 音乐， mp3 的文件请求会被重定向到某移动 IP 下的 url 地址，虾米的 mp3 也会被重定向到同一个 ip 地址下，这个地址电信网络无法连接。可能就是上面说的为了降低网间流量吧。。。