告诉大家一个不幸的消息，电信已经控制了国外免费域名解析（changeip）。

[godall]

之前申请了 Oracle 免费主机，地址在美国，用 ip 访问都正常，前一阵子用 changeip.com 提供的免费域名做了域名解析和 IP 地址绑定，结果发现 http 访问一直被 ERR_CONNECTION_RESET， 直接用 IP 地址访问又是好的。检查了半天服务器配置发现没问题，然后用国外的地址访问这个就是正确的，但是国内的就是不行。

现在发现是国内 DNS 解析时给你 reset 了。

[docx]

为什么不考虑 GFW 呢

[godall]

c:\setup>ping www.yourdomain.dynamic-dns.net

正在 Ping www.yourdomain.dynamic-dns.net [129.246.10.112] 具有 32 字节的数据:
来自 129.246.10.112 的回复: 字节=32 时间=204ms TTL=48
来自 129.246.10.112 的回复: 字节=32 时间=202ms TTL=48
来自 129.246.10.112 的回复: 字节=32 时间=204ms TTL=48
来自 129.246.10.112 的回复: 字节=32 时间=208ms TTL=48

129.246.10.112 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 202ms，最长 = 208ms，平均 = 204ms

c:\setup>curl http://www.yourdomain.dynamic-dns.net
curl: (56) Recv failure: Connection was reset



试过了 https 可以访问，http 访问直接被 reset，无论什么端口都么用

[heqiaokyou]

那不就是域名被墙了嘛

[learningman]

Reset 和 DNS 压根就没关系
Google before you ask

[turi]

还管不了国外

势力还没那么大

楼上说的 dns 污染而已

[est]

dns 是 udp 如何 reset 的？

[kennylam777]

DNS 污染+1, UDP 搶答而己 , 不是新的技術吧

[kennylam777]

還有 Host header 的掃描，也不是新的東西......

[mytsing520]

不是电信的问题
只是这个域名被屏蔽了而已，和这个域名有关的所有子域名统一享受这个措施

[fvckDaybyte2]

@est reset 的是 http 吧，用域名访问和 ip 访问的 http 的 host 字段肯定是不一样的，GFW 不污染 DNS 也能通过 http 头来识别吧，这大概就是为什么 https 可以访问的原因……我家路由器的 DDNS 之前一直用 changeip 他们家的，很稳

[weyou]

去年就发现了，现象跟楼主的一样，changeip 的 dns 解析确实被电信污染了，而且是部分被间歇性的污染。我 3 个 changeip 的免费域名，有一个至今还能用。
至于 80 端口访问的问题，其实不是 dns 解析的问题，因为就算解析正确了，你也不能访问到服务器（用 ip 访问正常），曾经抓包分析过，客户端显示是服务器主动 reset 的连接，而服务器端显示是客户端 reset 的连接，这明显是某种中间“力量”导致的，可能是没有备案的域名被挡掉了，这手可真够长的。

[native]

老哥在申请 oracle 主机的时候，一直付款失败是怎么回事？

[wxcszh]

@native 用国外银行发行的卡，国内的卡都不行了。

[shehuizhuyi]

为什么不用 8.8.8.8 呢 非要用国产 dns 服务器

[iceheart]

#2 @如果 129.246.10.112 是你的 ip 的话，那就不是 dns 的锅。

[wwbfred]

感觉老哥你需要补充点网络相关的知识...

[godall]

@iceheart 域名，和 IP 地址都是国外的，不是国内的。

[godall]

@weyou 你哪个后缀的域名没有被 Reset ？

[txydhr]

楼主 告诉你个更悲惨的消息 大清已经亡了

[ntgeralt]

changeip 是会经常被重置，不过我发现用一些不常用端口反而不被重置。或者最好上大陆免费域名，随便找个短信接收