指定了 NS 服务器也得不到权威应答？

[qq316107934]

最近用 Google.com 上不去 Google ，用 Google.co.jp 却可以。

nslookup 了一下发现得不到权威应答， Google.com 被污染到了一个意大利 IP 。

然后发现了一个奇怪的现象：

就算指定了 NS 服务器也得不到权威应答？ 这不科学！

不想通过 Hosts 来解决这个问题，身边也没有 Linux 设备作为 DNS 本地服务器，大家有什么好的解决方案吗？

[ryd994]

DNS 默认基于 UDP 可以伪造应答，只要对方能控制链路，可以劫持对任意 IP 的请求
你可以尝试 DNS over TCP
或者 dnscrypt
另外， Windows 有 hosts

[qq316107934]

@ryd994 谢谢，尝试使用 DNSCrypt ，刷新缓存后解决问题了

[txydhr]

google dns 污染

[dynos01]

因为被污染了啊。。。 udp 的数据包伪造太容易了

[luojiyin87]

不加密 udp 53 端口， 想污染太简单了

[mytsing520]

已被污染，关键字为 www.google.com

你检索 www.google.com.cn 会发现也会指向到一个奇怪的地址