四川电信运营商 DNS 将 cloudflare 官网解析为本地环回地址

[lns103]

我在访问一些网站时出现了网页加载不全的现象，经过排查，发现 cloudflare.com 和 *.cloudflare.com 被解析为 ::1 和 127.0.0.1
更换其他公共 dns 可暂时解决，但是还有奇怪的现象，有时只能解析出 AAAA 的记录，没有 A 记录，但是马上重新查询又会恢复正常
以下是 nslookup 测试

C:\Users\admin>nslookup cloudflare.com 202.98.96.68
服务器:  ns.sccdppt.net.cn
Address:  202.98.96.68

DNS request timed out.
    timeout was 2 seconds.
非权威应答:
名称:    cloudflare.com
Addresses:  ::1
          127.0.0.1


C:\Users\admin>nslookup cloudflare.com 223.5.5.5
服务器:  public1.alidns.com
Address:  223.5.5.5

DNS request timed out.
    timeout was 2 seconds.
名称:    cloudflare.com
Addresses:  2606:4700::6810:85e5
          2606:4700::6810:84e5


C:\Users\admin>nslookup cloudflare.com 223.5.5.5
服务器:  public1.alidns.com
Address:  223.5.5.5

非权威应答:
名称:    cloudflare.com
Addresses:  2606:4700::6810:84e5
          2606:4700::6810:85e5
          104.16.133.229
          104.16.132.229

四川电信 dns 查询不存在的 *.cloudflare.com 地址也能出结果😂

C:\Users\admin>nslookup 123test123.cloudflare.com 202.98.96.68
服务器:  ns.sccdppt.net.cn
Address:  202.98.96.68

非权威应答:
名称:    123test123.cloudflare.com
Addresses:  ::1
          127.0.0.1


C:\Users\admin>nslookup 123test123.cloudflare.com 223.5.5.5
服务器:  public1.alidns.com
Address:  223.5.5.5

名称:    123test123.cloudflare.com

[jousca]

使用 DNS OVER HTTP 这样的加密 DNS 查询就不会被干扰了。

[lns103]

@jousca 那些会被干扰的地址我都加入了代理列表，这个地址也没有被干扰，只是运营商默认分配的 DNS 出现了异常，随便更换一个公共 dns 即可解决。doh 很多都被封了，有什么推荐的吗？

[webmasterisadog]

直接换 114

[swiftg]

四川移动也是一样，解析到了 127.0.0.1

[leido]

四川移动复现, 好在用 223.5.5.5 正常解析. 不过日常挂梯子已经分流了.

[xiaopc]

我的一个域名（使用了 Cloudflare ）在六月之后，被几个省市区的运营商（地区+运营商的组合有 20+）解析到 127.0.0.1 或者干脆不解析，持续到现在
换 DNS 服务商，换 IP 都不行

[mytsing520]

这类域名基本上都进了国家反诈中心的名单的

[neiltroyer849]

查了一下 ipip.net 各地 DNS 解析发现绝大部分地区运营商 DNS 都把 cf 官网给解析道 127 了。可能马上就要和 github 仓库 raw 地址一个命运了吧

[bclerdx]

@neiltroyer849 真恶心和卑劣的行为。

[luckykong]

IPIP.NET 的 DNS 查询结果

[lns103]

@luckykong 可以试试 四川成都(天翼云) 来 traceroute cloudflare.com

[lns103]

@mytsing520 cf 官网会上名单吗？这只是一个 cdn 提供商吧。而且使用 cf dns 解析服务的其他网站暂时不受影响

[luckykong]

@lns103 #11 果然，四川成都(天翼云)把它弄成 127 了。。

[utsuho]

ACK，已切换到 public dns
不知道这么做的目的是什么

[kuoruan]

😂 应该是由于用 cloudflare 来 FQ 的人变多了吧
我最近明显感觉我用 cloudflare 搭的 FQ 通道被干扰了。

[mytsing520]

@lns103
gov.cn 都会上名单，何况这些。。（微笑

[utsuho]

恢复了两天，今天又开始了
还有 twitter.com 也会解析到 127.0.0.1

[BenX]

最近四川这边是有这个问题，不确定消息 cloudflare 被某些部门认定为欺诈网站了。为啥会这样鬼知道

[TomChaai]

https://www.zhihu.com/question/478300737
不得不怀疑有一定联系。
不过四川的 ISP 一直拉跨，我们单位四川办公室用的企业宽带，居然把 O365 一部分墙了，至于偶尔墙个 captcha 什么的都习惯了。