114dns 错误解析微信的资源域名

[BOYPT]

• 环境：广州移动宽带
• 效果：最近发现微信浏览公众号会出现提示证书错误，图片一概无法显示
• 检测代码：

for IP in `dig +short res.wx.qq.com @114.114.114.114`; do 
    echo $IP;
    echo "" |  openssl s_client -connect $IP:443 2>/dev/null | grep 'C=CN';
    sleep 1;
done

• 运行结果： 看 1 楼补图
• 结论： 114dns 给 res.wx.qq.com 域名的解析混入了非微信资源的腾讯云的 IP ，导致微信公众号文章显示错误。因为 ip 都是企鹅家的，估计不算恶意劫持？不知道这算 114 的祸还是腾讯 dns 的祸呢。

[BOYPT]

[sbbeta]

移动宽带都污染 DNS ，最后还是移动 DNS 解析的，哈哈

[BOYPT]

@sbbeta #2 这个应该是个案，我换用百度 /腾讯自家的公众 dns 就没这个问题；

另外刚又发现阿里的 dns223.5.5.5 也有这个问题；

估计是腾讯自己的 DNS 的祸。

[bazingaterry]

移动普遍挟持 114.114.114.114

[paradoxs]

现在的光线设备 , 锁 DNS, 你自己在系统里面改没用...
除非搭 HTTP DNS

[BOYPT]

@paradoxs #5 代码运行结果显示没有这个问题。

[sbbeta]

@BOYPT 你改了其它 DNS ，乱打网址不会劫持到移动导航页面？

[BOYPT]

@sbbeta #7 没有

···
root@OpenWrt:~# dig nothingaaa12345.com @114.114.115.115

; <<>> DiG 9.9.8-P3 <<>> nothingaaa12345.com @114.114.115.115
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NXDOMAIN, id: 36847
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 1, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;nothingaaa12345.com. IN A

;; AUTHORITY SECTION:
com. 862 IN SOA a.gtld-servers.net. nstld.verisign-grs.com. 1491537335 1800 900 604800 86400

;; Query time: 33 msec
;; SERVER: 114.114.115.115#53(114.114.115.115)
;; WHEN: Fri Apr 07 11:56:31 CST 2017
;; MSG SIZE rcvd: 121


···

[ovear]

。。。
nslookup -vc
请
移动劫持 dns 太常见了