怎么解决上海 DNS 污染

[hiboshi]

目前任何一个不存在的域名都指定到 180.168.41.175
更改 DNS 223.5.5.5 8.8.8.8 都无效，自建 dns 也无效，难道现在直接在 53 端口伪造回复了么。在不安装软件的情况下如何搞定 dns 污染？

上海电信 丧心病狂。目测会向全国推广。

[Daiat9]

正在使用 onedns 暂时未遇到阁下的问题。

[songjiaxin2008]

避免使用 53 端口的 DNS 可以解决

[aruisi]

@Daiat9 阁下。。我感觉你说话像日本动漫里的人。。哈哈

[jarlyyn]

t$ ping www.222ewqewqeqewq.com
ping: unknown host www.222ewqewqeqewq.com

用的阿里公共 Dns

上海电信企业宽带。

[jonechenug]

你需要 chinadns ，国内 dns 用阿里或者 onedns ，国外 dns 转发谷歌 dns ，不用开压缩指针。

[Ixizi]

@jonechenug 会影响速度

[zingl]

hosts 里把 180.168.41.175 指向本机

[atan]

路由器 dnsmasq 加上 bogus-nxdomain=180.168.41.189

[isbase]

TCP

[aruisi]

@zingl hosts 里可以把 ip 指向 ip 吗？

[infinet]

我还以为就移动宽带重定向 DNS 。阁下需要 dnsmasq 。
在配置文件里加一行：
bogus-nxdomain=180.168.41.175

根治只有通过 VPN 。 dnsmasq 可以指定域名通过 VPN 查询，其它通过你 ISP 的 DNS 。

[harry890829]

反正上海长城的 dns 是污染了，但是电信还没有遇到过

[qianlicao353]

@atan 正解

[tinkerer]

我是这么干的， dns 查询过 anyconnect 访问 vps 上的 dnsmasq ， vps 上配置国内域名用 223.5.5.5 解析， 其余用 8.8.8.8 ， 感谢 https://github.com/felixonmars/dnsmasq-china-list

[libook]

将自己的网络环境的 DNS 换成固定的可靠的 DNS 呗～
目前在用 DNSPOD 的 Public DNS+ 119.29.29.29 https://support.dnspod.cn/Kb/showarticle/tsid/241 在北京某二级运营商的网络中用着还可以，不知道你那边是否好用。

[likuku]

LZ 你需要 dnscrypt

[PublicID]

https://github.com/CNMan/unbound.conf

[raysonx]

這種問題不需要用技術手段解決，樓主需要做的是收集證據，然後投訴。
網絡劫持是違法行為，投訴起來運營商肯定怕的，不過最後結果往往是給你個人加入劫持白名單，

[lenran]

@raysonx 那就大家一起搜集证据，让尽可能多的人加入白名单

[raysonx]

@lenran
《中华人民共和国电信条例》（ http://www.miit.gov.cn/n11293472/n11294912/n11296257/16519133.html ）
第五十七条 任何组织或者个人不得有下列危害电信网络安全和信息安全的行为：

（一）对电信网的功能或者存储、处理、传输的数据和应用程序进行删除或者修改；

（二）利用电信网从事窃取或者破坏他人信息、损害他人合法权益的活动；

（三）故意制作、复制、传播计算机病毒或者以其他方式攻击他人电信网络等电信设施；

（四）危害电信网络安全和信息安全的其他行为。

劫持 DNS 應當屬於修改傳輸數據、損害他人合法權益的行為。