吐一下中国移动的宽带。DNS 污染的不只是一点点呀...

2018-05-06 15:57:22 +08:00
 eedba

小区垄断，只能拉移动。最近回家办公，突然发现。。。github.com 全线 127.0.0.1 实在是无语呀

dig github.com

; <<>> DiG 9.10.6 <<>> github.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2376
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		179	IN	A	127.0.0.1

;; Query time: 41 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sun May 06 15:56:29 CST 2018
;; MSG SIZE  rcvd: 44

dig @8.8.8.8 github.com

; <<>> DiG 9.10.6 <<>> @8.8.8.8 github.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6917
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		162	IN	A	127.0.0.1

;; Query time: 41 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun May 06 15:56:46 CST 2018
;; MSG SIZE  rcvd: 44

dig @1.2.4.8 github.com

; <<>> DiG 9.10.6 <<>> @1.2.4.8 github.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2387
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		162	IN	A	127.0.0.1

;; Query time: 43 msec
;; SERVER: 1.2.4.8#53(1.2.4.8)
;; WHEN: Sun May 06 15:57:08 CST 2018
;; MSG SIZE  rcvd: 44
17650 次点击
所在节点    DNS
35 条回复
EsWann
2018-05-06 16:06:22 +08:00
PdoMo-DNS 了解下
eedba
2018-05-06 16:38:58 +08:00
@EsWann
哈哈，你太单纯了
```
dig github.com

; <<>> DiG 9.10.6 <<>> github.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3158
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com. IN A

;; ANSWER SECTION:
github.com. 203 IN A 127.0.0.1

;; Query time: 40 msec
;; SERVER: 101.132.183.99#53(101.132.183.99)
;; WHEN: Sun May 06 16:38:08 CST 2018
;; MSG SIZE rcvd: 44
```

换过来，前一分钟 OK。立马就完蛋
Mithril
2018-05-06 16:41:59 +08:00
老家的移动宽带经常随机污染，有的时候什么 App Store，微博一类的也会被莫名其妙的搞掉。
missdeer
2018-05-06 16:45:26 +08:00
移动墙中墙用好几年了，胜在便宜以及出国速度快，给爸妈刷微信够了
EsWann
2018-05-06 16:50:09 +08:00
@eedba 你有用非标准端口和 TCP 吗
miaomiao888
2018-05-06 17:01:44 +08:00
看来是移动劫持了整个 53 端口的数据

杯具
sublimevsatom
2018-05-06 17:38:42 +08:00
尝试 dig github.com @8.8.8.8 +tcp
yexm0
2018-05-06 17:47:48 +08:00
@eedba 哈哈,提议用什么 tcp 啊,非标端口之类的要不就不是用移动的,要不就是他那边的"安全设备"太差劲了
jimages123
2018-05-06 17:54:47 +08:00
dnscryptdns
haozi1986
2018-05-06 18:13:02 +08:00
最近在用 DnsSpeeder，劫持有所改善
HandSonic
2018-05-06 19:04:56 +08:00
Pcap_DNSProxy 了解一下
opengps
2018-05-06 19:44:04 +08:00
怪不得我打不开 github，果然也是指向了 127.0.0.1
hekaihao2015
2018-05-06 20:00:27 +08:00
我们这边移动倒是没劫持，超级稳
FONG2
2018-05-06 21:40:34 +08:00
广州没劫持
不过要怪移动出国太快。
现在走移动线路扶墙每个月多跑 10g 流量
leonard916
2018-05-06 22:03:34 +08:00
TLS over DNS 了解一下 （你最好自己有 VPS
afpro
2018-05-06 23:35:28 +08:00
TorGuard VPN 这货很快也不贵 如果不玩游戏可以一直开着 看 youtube 能到 1080p
ponyxx
2018-05-06 23:58:21 +08:00
dig github.com @223.113.97.99 +tcp
mrw77
2018-05-06 23:59:42 +08:00
@yexm0 能劫持自己搭建 dns(53)的吗？
ponyxx
2018-05-07 00:03:57 +08:00
其实也是可以添加本地 hosts 的
miaomiao888
2018-05-07 01:23:53 +08:00
DNS Chooser 了解一下

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/452546

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX