CloudFlare DNS 1.1.1.1 中国大陆多地区失连

[Liqianyu]

北京联通:路由到广州联通骨干网中断

北京电信:路由到北京电信网内即中断

北京移动:路由到北京移动网内即中断

通过 IPIP\17CE 可发现更多地区无法连通，这是终于要🧱IP 了？

[Kowloon]

天津联通还有

[Sekai]

刚把 dns 转移到 cf 简直神烦

[skyeycirno]

黑龙江电信和广东电信试了都没事

[wlh]

昨晚发现连不上了，我还以为什么问题，找了一圈居然是 DNS

[z99123]

@skyeycirno 广东电信已经把 1.1.1.1 劫持到本地了

[Jirajine]

为什么会墙，不是喜欢劫持吗？难道是因为 dot 和 doh ？

[FS1P7dJz]

很多 ISP 是作为内网处理了...

[shikkoku]

1.1.1.1 解析出来的 IP 离我的地区老远，8.8.8.8 解析出来的 IP 和我当地的 ISP 节点接近。当然，我用了 DoT 是未挟持的结果。

[ZeroYe]

@z99123 深圳电信，刚刚 traceroute 了一下才 1ms，果然被劫持了

[shikkoku]

@ZeroYe #9 你试试 TCPping 他的 853 端口。

[juded]

应该是被运营商当作内网 IP 了吧

[tia]

火星，1.1.1.1 一直进出黑洞

[ZeroYe]

@shikkoku #10 ping 不通

[heqiaokyou]

广东电信，没有劫持，延迟在 170ms。
但 443 和 80 已经不通了，猜测是对他家的 doh 下手了。

[heqiaokyou]

@shikkoku 853 是通的，同时 1.0.0.1 幸免，80,443 也是通的。

[wunonglin]

https://i.loli.net/2019/12/03/xgbCEki7QOwB6M4.png

我去

[shikkoku]

@heqiaokyou #14 挟持是没挟持，但是直接用 udp 53 端口还是污染的。

[ZeroYe]

1.1.1.1 是劫持了，1.0.0.1 没有被劫持

[heqiaokyou]

@shikkoku 劫持 53 端口的明文 udp 包是对所有经过墙的包都一视同仁的，毕竟没有检测难度，我觉得不用特别在这里拿出来说。

[loukky]

1.1.1.1 443 端口被屏蔽