移动有 DNS 劫持，该如何投诉？

[yulihao]

C:\Users\Administrator>nslookup whether.114dns.com 114.114.114.114
Server: public1.114dns.com
Address: 114.114.114.114

Non-authoritative answer:
Name: whether.114dns.com
Address: 127.0.0.1
这个就足以证明了吧

[edius]

联通不定期的也搞。

[MinQ]

之前用南京电信的网络的时候也遇到过，联网的时候时不时会弹出各种广告。最后实在忍无可忍抓了包挨个分析，把抓包过程和分析结果全都写成 Word 文档发邮件给工信部，最后电信打电话来要走了 Word 文档，后面就再也没遇到过了

[sonaxyjh]

smartdns 实测可破

[gefranks]

昨天在移动的宽带上抓到了移动伪造的 DNS 包,伪造的 8.8.8.8 的来抢答...但是现在看来只有 ttl 和 IPID 有差异....不是很好过滤,而且有时候直接就把 8.8.8.8 的丢了

[miaomiao888]

不被劫持有些网站移动根本打不开，那你还要不要劫持？

[yulihao]

@miaomiao888 不是要不要的问题，他劫持我不反对，他最起码也得给我解析到正确的网页啊

[yulihao]

@sonaxyjh 目前 smartdns 国内一个国外一个，但是国内这个本身就被劫持啊
换阿里的 DoH，解析出来自家的 CDN 在新加坡
我不知道还有什么 DNS 是好的了

[Xiaomage2333]

这个锅有没有可能是 114 自己的？我在我的 Vultr VPS 上测试结果也是 127.0.0.1，就算用 114 自家的 DNS 也是

[root@vultr ~]# nslookup whether.114dns.com 8.8.8.8
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: whether.114dns.com
Address: 127.0.0.1

[root@vultr ~]# nslookup whether.114dns.com 114.114.114.114
Server: 114.114.114.114
Address: 114.114.114.114#53

Non-authoritative answer:
Name: whether.114dns.com
Address: 127.0.0.1

[zro]

@EIlenZe #15
1. 可以考虑#10 说的，不过我这移动能用 Google 家的 DoT，当然会有些不稳定😑，不过总比 DoH 完全不能用要好得多~
另外，Google 家支持 ECS，目测是几家支持 ECS 中最好的。。
2. OpenWRT 内存小的，建议不要用 DoH，一个进程开一天内存都占得有点高~如果同时开两三个，还不如直接开个 22R。。🙄

[yulihao]

@zro 关键是我不知道如何利用谷歌的 ECS

[marquina]

@EIlenZe #15 @yulihao
我写了个 DNS 分流 /转发器（持续开发中） TS-DNS，应该可以在一定程度上缓解这个问题～地址： https://www.v2ex.com/t/651196
我的想法如下：
0. TS-DNS 默认将域名划分为 clean （国内组）、dirty （国外组）；
1. 找个网络正常的国内 socks5 代理，通过代理解析 clean 组域名；
2. 通过 TCP/DoH/DoT 解析 clean 组域名（目前 TS-DNS 本身还不支持，待开发，只能负责转发）

[zro]

@yulihao #30 能连上就是用了。。
简单的测试：nslookup dl.google.com
看看得到的结果是不是国内 IP，另外有些说支持 ECS 的 DNS，但会拿到 JP 或 TW 的 IP，应该是 ECS 支持得还不算好。。

[Telegram]

基本三家每家都有劫持，工信部相关领导连这都管不好应该破腹自尽，引咎辞职。

[zyxcompany]

在终端强制改了他的 dns 用阿里的或百度的

[ali0531]

http://dxss.miit.gov.cn/ 刚刚我也投诉了移动，就因为经常掉线，网速慢到无法发微信

[ho121]

我有个疑问：哪里规定不允许 DNS 劫持？

[leido]

@zyxcompany 亲, 在吗, #34 您对腾讯 dnspod 的公共 dns 有什么意见吗?

[OnlySeePost]

@ho121 这条吧 宪法第四十条　中华人民共和国公民的通信自由和通信秘密受法律的保护。除因国家安全或者追查刑事犯罪的需要，由公安机关或者检察机关依照法律规定的程序对通信进行检查外，任何组织或者个人不得以任何理由侵犯公民的通信自由和通信秘密。

[yulihao]

@zro
谷歌 ECS DNS 结果
C:\Users\Administrator>nslookup dl.google.com
Server: PandoraBox_20F2.lan
Address: fd3e:3b24:498b::1

Non-authoritative answer:
Name: dl.google.com
Address: 203.208.43.96
谷歌北京

[yulihao]

@zyxcompany 没用，人家不是这样子劫持的