一用 114.114.114.114 的 DNS 服务器，豆瓣首页就会有挂窗广告啊

[pagecho]



窗口那一坨的代码有一个百度的CDN地址，还有一个IP地址，是阿里的

用114.114.114.114会有这个问题，而且是100%每次都出现的；换成223.5.5.5或者V2EX提供的或者缺省默认的都没问题。

什么鬼啊，，

[chenshaoju]

运行这个命令：
nslookup whether.114dns.com 114.114.114.114

如果返回是 127.0.0.1 ，说明你的网络有DNS劫持，你的运营商劫持了114DNS的请求，你电脑发往 114.114.114.114 的解析请求所返回的结果并不是来自114DNS的解析：



（长沙铁通劫持了 114.114.114.114 ，但是没有劫持 114.114.115.115 ）

[pagecho]

Non-authoritative answer:
Name: whether.114dns.com
Address: 127.0.0.1

果然！好厉害！
而且我果然也是长沙铁通。你怎么知道我是长沙铁通！！！

[pagecho]

很悲伤的是，114.114.115.115 的结果也是127.0.0.1
寒夜飘零洒满我的脸啊

[chenshaoju]

@pagecho 我是东塘滴！

[pagecho]

@chenshaoju 省博物馆的！泪汪汪啊！

[foreverqh]

@chenshaoju 请问如果想检测 8.8.8.8 或 8.8.4.4 是否被劫持可以用什么方法？

[babyname]

雨花滴！

[kqz901002]

@foreverqh 这肯定是被劫持的, dig www.facebook.com @8.8.4.4

[XhstormR]

马克

[l12ab]

我混南门口的，我电信，也是114，没有这个问题，但是HTTP劫持以前有，访问京东美团去哪儿等等，会被跳转到aff，后来投诉了就没了

[zxtasa]

@chenshaoju 请问这是什么原理呢, 多谢

[aiwha]

@zxtasa 运营商只要在路由器的防火墙上将所有到udp53端口的包重定向到自己的dns服务器就行了，实现起来很容易。

[Stof]

好奇怪，114和onedns都没被劫持，一个V2油的童鞋的DNS被劫持了 - -好囧

[bobopu]

这看来是电信对114的特殊关照服务。。

[aveline]

@Stof 我的么 orz

[ab]

无耻啊

[chenshaoju]

@zxtasa 召唤 @mac2man 来解释 😘

[moxuanyuan]

东莞长城，114和115都被劫，之前就想发贴求解决方案

[yakiang]

看来广东移动都没有劫持 (・o・)

[mac2man]

@chenshaoju @zxtasa 两个关键点：
1. whether.114dns.com 的A记录就是 127.0.0.1
2. whether.114dns.com 114DNS请求线路中缓存为一个非127.0.0.1的地址

[mac2man]

@chenshaoju @zxtasa 那么问题来了，如果你的请求没有走到我们114DNS的请求线路中，也就是被ISP劫持了，那么ISP势必要通过递归查询来whether.114dns.com 那么得到的就是127.0.0.1

[mac2man]

@moxuanyuan 没有解决方案。除非你VPN到无劫持的地区。

[mac2man]

@chenshaoju 其实说白了，就是核对两个解析结果，跟判断出国线路DNS是否被污染是同理

[Stof]

@aveline 是 @ichuan 的

[holinhot]

@l12ab 10000号投诉有用？ 好像客服啥都不懂