好多网址被解析到 bbs.router.tw 不知道是怎么回事

[codehz]

> nslookup myip.opendns.com resolver1.opendns.com
Server:         resolver1.opendns.com
Address:        208.67.222.222#53

Non-authoritative answer:
myip.opendns.com        canonical name = bbs.router.tw.
Name:   bbs.router.tw
Address: 112.124.53.60

nslookup 233 8.8.8.8
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
233     canonical name = bbs.router.tw.
Name:   bbs.router.tw
Address: 112.124.53.60

所有未注册的地址都是返回这个地址。。。

这个网站有啥特殊的地方吗。。

用的是浙江移动的网

[uuair]

你是在 ddos 它么？

[alect]

移动对这种没有实际解析的域名各地处理方式都差不多，要么劫持到某某导航，要么给个假 ip

[lxll]

[ForgotFun]

这个是我的网站，我 10 年来一直在从事路由器固件的开发工作，算是有点成绩。不说了，很多时候同行是冤家。

[flyz]

@ForgotFun 我在无线论坛和恩山见过你，好像开发固件的。
最近好像是在做 mtk 的 tt

[codehz]

@uuair 蛤，我只是移动网用户。。。

[flyfishcn]

这是典型的 dns 劫持啊。你多试试别的 public-dns 会不会这样？如果都这样就是针对 53 端口的无脑劫持。另外可以试试 tcp 或者非标端口查询

[codehz]

@flyfishcn 但是自动分配的那个 dns 一点问题都没有。。。

[flyfishcn]

@codehz 移动多用缓存，自己的内网正常也是有可能的。或者他劫持的服务器不是同一台也有可能。总之试试我说的就知道了。

[codehz]

@flyfishcn 我也是认为不可能是 dns 服务器自己的问题。。其他 dns 都是这个结果，只有未注册或者还没来得及同步的域名会解析到那里去（有些特殊的域名还是返回 No answer,比如 com,net,abc,xyz 这种）。。。。

我刚看了一下似乎自动分配的 dns 是路由器上的，但是绕过路由器 dns ，直接用路由器上得到的默认 dns 查还是上面那个网址。。。路由器是 WiFiMax 的，难道路由器能解决 dns 问题么(或者是路由器劫持 dns?)

具体来说就是这个效果

nslookup 233
Server: 192.168.1.1
Address: 192.168.1.1#53

** server can't find 233: NXDOMAIN

nslookup 233 113.215.2.222
Server: 113.215.2.222
Address: 113.215.2.222#53

Non-authoritative answer:
233 canonical name = bbs.router.tw.
Name: bbs.router.tw
Address: 112.124.53.60

nslookup 233 218.108.248.200
Server: 218.108.248.200
Address: 218.108.248.200#53

Non-authoritative answer:
Name: 233
Address: 30.250.11.135

用 DNSCrypt 的话，问题就完全消失了，但是这个不是个解决方法啊， DNSCrypt 经常解析到很远的 ip ，而且速度明显要慢很多

[ForgotFun]

@codehz 路由器是可以劫持的，当时受 WiFiMax 委托开发了这个功能。不知道为啥他们把地址指向我论坛去了...

这类劫持方法在商业 WIFI 领域很常见，因为盈利模式比较单一。据我所知， WiFiMax 已经不做了。