不詳預感

[tanny]

這兩天發覺打開facebook和twitter比較困難，打開的頁面也經常出現殘缺，檢查到dns發現填的是8.8.8.8和8.8.4.4

於是ping了一下，很驚訝，感覺是局域網一樣，我用的是廣東的中國電信又不是在美國，更換了其他的dns地址試試，又能流暢打開facebook和twitter。這是電信搞的鬼嗎?

(我以前看過些文章提到中國的ISP會把一些流行公用DNS的IP換成自己機房的IP)

[the13matrix]

运营商和G/F/W的黑客技术也在进步。这种层面的劫持，更隐蔽，更难发现。你根本不知道数据包是否发送到目标IP，也不知道返回的数据包是不是伪造的。
其实可以更完善的，把ICMP协议也劫持了，给你返回伪造的time和TTL，这样我们就彻底看不出来了！

[raptium]

8.8.8.8 有 anycast，香港和台湾都有服务器，你访问的应该不会是美国的吧

[danzwl]

我只好上一张图了

你看德国韩国台湾服务器ping 8.8.8.8不更像局域网么？

[tanny]

@raptium
@danzwl

google用的是IP廣播我是知道的，從地理來算我這裡連到最近應該是香港，不過我這連接到香港的網速一向都比較lag，不管是大站小站，ping到幾十毫秒我以前幾乎沒見過。

[lyh3222]

tracert试一下

[decken]

话说台湾数据中心开始运营了

[tanny]

@decken 是，去年年底啟動，香港的取消興建。

[DreaMQ]

试一下opendns的dnscrypt吧

[tanny]

@DreaMQ

前兩年用過，那個些缺點，開啟後CPU負荷飆升，後來就沒再用了。