指定了 NS 服务器也得不到权威应答？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

这是一个创建于 2828 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近用 Google.com 上不去 Google ，用 Google.co.jp 却可以。

nslookup 了一下发现得不到权威应答， Google.com 被污染到了一个意大利 IP 。

然后发现了一个奇怪的现象：

就算指定了 NS 服务器也得不到权威应答？这不科学！

不想通过 Hosts 来解决这个问题，身边也没有 Linux 设备作为 DNS 本地服务器，大家有什么好的解决方案吗？

6 条回复 • 2016-09-06 02:14:53 +08:00

ryd994

2016-08-18 22:50:06 +08:00 via Android

DNS 默认基于 UDP 可以伪造应答，只要对方能控制链路，可以劫持对任意 IP 的请求
你可以尝试 DNS over TCP
或者 dnscrypt
另外， Windows 有 hosts

qq316107934

2016-08-18 22:56:04 +08:00

@ryd994 谢谢，尝试使用 DNSCrypt ，刷新缓存后解决问题了

txydhr

2016-08-18 23:10:10 +08:00 via iPhone

google dns 污染

dynos01

2016-08-18 23:11:54 +08:00 via iPad

因为被污染了啊。。。 udp 的数据包伪造太容易了

luojiyin87

2016-08-19 09:24:44 +08:00

不加密 udp 53 端口，想污染太简单了

mytsing520

2016-09-06 02:14:53 +08:00

已被污染，关键字为 www.google.com

你检索 www.google.com.cn 会发现也会指向到一个奇怪的地址