域名 dns 被劫持解析到其他垃圾 ip 如何破解

2018-12-08 03:08:33 +08:00
 ouou8

本来域名的 dns 使用的是 dnspod.cn 突然网站打不开了。检测才发现 ping 一下域名 得到的 ip 竟然不是我绑定的 ip,也就是说,域名被强制解析到其他 ip 上去了。 我以为是 dnspod 的 dns 可能被劫持了,国内其他免费的 dns 服务商 比如 dns.com 等 发现也没有什么用。 同样的是不同地区的 打开我域名 被劫持到不同的 ip。有些地方离谱到 把我的域名 解析到 facebook 的 ip 上去了。fackbook 的 ip 在国内当然是打不开的。

不过有个疑问是,如果这个是 dns 劫持,如果是某些地区运营商的劫持。那么在这些地区肯定是打不开我的站了。

问题来了,我在美国 和香港的服务器上 ping 自己的域名 竟然得到的 ip 也 不是我自己的 ip。 没有理由啊,这些美国或者香港的服务器上的宽带 不会劫持的,怎么解析出来的的 ip 也不正确? 所以我猜测使用国内的 dns 不行。

于是就是说老外的 dns 比如 he.net namesilo 的,发现 更换 dns 之后。重新解析 ip 还是 ping 不通,得到的也不是自己的 ip 我 ipconfig /flushdns 清理了 国外服务器的 dns 缓存 也不行。

反而,再次使用国内的 dnspod 或其他的 dns 后 在国外服务器上 偶尔能打开自己的站。 很是奇怪。

nslookup 一下 我域名任何一个 不存在的二级域名 发现都有 解析 ip 出现,一般情况下,如果 不存在这个二级域名的话 用 nslookup 会提示 找不到的。 所以说我的域名 任何一个二级域名不管存在不存在 都被做了解析了。。。 这个怎么破解? 问题 是我域名使用老外的 dns 在老外的服务器上 ping 域名 也出现这种情况。

不过使用国内的 dns 后 ip 是经常变换的,有时候 ping 一下 发现是解析到自己的 ip 了,这个时候网站就可以打开了。 这个怎么破解。

对了开启 https 没有用的。我一直使用 https

7461 次点击
所在节点    程序员
25 条回复
trepwq
2018-12-08 03:14:55 +08:00
你的域名被墙了
EsWann
2018-12-08 03:58:24 +08:00
可以使用 https://pdomo.me 无污染 DNS
ouou8
2018-12-08 04:03:24 +08:00
@trepwq 貌似不是墙这么简单。。。。被墙 貌似也不是这样子的 被墙的话。 我在国外服务器内 浏览网站 一定是能打开的 但是 问题是 在国外服务器上却 出现同样情况。。。不可能国外也墙了你吧。 现在不管是国内还是国外 都是 有时能打开 有时打不开
LGA1150
2018-12-08 05:32:30 +08:00
@ouou8 被墙后如果权威 DNS 在墙内,ISP DNS 递归查询时仍会撞墙
leido
2018-12-08 07:04:23 +08:00
楼主可以换域名了,dnspod 不背锅
t6attack
2018-12-08 07:14:35 +08:00
你这最后一句话,瞬间把自己划入了小白队列。。
SunnyLyx
2018-12-08 07:40:22 +08:00
DNS SEC ?
DHS CAA ?
SunnyLyx
2018-12-08 07:40:38 +08:00
H -> N
permaylau
2018-12-08 07:42:39 +08:00
@ouou8 据说可以双向墙的
ouou8
2018-12-08 08:19:30 +08:00
@leido 问题是,我服务器在国外,我 ip 当然是国外的。 如果被墙 那么国内打不开是可以理解,但是我在国外的服务器里面 测试 也无法打开,这到底是怎么回事,难道国外也墙我的域名了么。所以我考虑看是不是国内的 dnspod 之类的 被盯上了。
ouou8
2018-12-08 08:19:41 +08:00
@permaylau 问题是,我服务器在国外,我 ip 当然是国外的。 如果被墙 那么国内打不开是可以理解,但是我在国外的服务器里面 测试 也无法打开,这到底是怎么回事,难道国外也墙我的域名了么。所以我考虑看是不是国内的 dnspod 之类的 被盯上了。
citydog
2018-12-08 08:45:28 +08:00
dnspod 表示,你这锅可不能瞎 j 八甩
1v9
2018-12-08 08:50:38 +08:00
用 Clooudflare 作 NS 吧,当然你先搞清楚你的问题再说。。。
tadtung
2018-12-08 09:35:24 +08:00
@ouou8 你需要换国外 dns,17 年所有国内较大的 dns 提供商都被整治了。
换域名吧,这个域名已经废了。dns 污染并非全面的,所以偶尔会有部分地区依旧会正确解析。

网站如果有非法内容,就不要选择国内服务。
sunflyer
2018-12-08 10:41:08 +08:00
如果你的域名解析提供商在国内。如果你的域名被 Q,则国外用户访问的时候,查询会从国外过墙查询国内的权威服务器,过墙就会被 X
你这域名已经凉了,换了吧
Carseason
2018-12-08 10:44:53 +08:00
域名被污染了,可以丢了
yesono
2018-12-08 10:45:49 +08:00
是不是发布了翻墙文章 。。。域名废了
pushy
2018-12-08 11:38:05 +08:00
show me the domain
tia
2018-12-08 11:50:35 +08:00
我有一个域名也被墙了,不过墙的是几个子域名,之前反代维基被墙的,具体表现是:

1.Name Server 填写国外,国内全部 dns 黑洞到 facebook、twitter,国外正常。

2.Name Server 填写国内,国内部分 dns 黑洞,国外全部 dns 黑洞。

当然仅仅是被墙的那几个子域名是这样,其他没被正则的域名 Name Server 怎么填写国内外均无问题。由此可见,gfw 已经劫持了省级 dns 查询端口和国际 dns 查询端口,解决方式就是 DoT 或者 DoH,当然你要是不是私人使用的话那看你能不能说服你的受众使用 DoT 或者 DoH。
leido
2018-12-08 13:44:00 +08:00
@ouou8 dnspod 免费版服务器基本在国内

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/515534

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX