V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
electric
V2EX  ›  问与答

这种 DNS 服务器 IP 劫持污染的方式有没有可能?

  •  
  •   electric · Feb 4, 2019 · 2167 views
    This topic created in 2646 days ago, the information mentioned may be changed or developed.
    首先众所周知大家知道的 DNS 污染问题在国内多见不怪,但是这种污染都是基于用户没有更改运营商默认 DNS 路由配置的前提下。

    万一用户更改默认 DNS,弃用运营商的 DNS 服务器,这样理论上就无法达到污染的目的,但是实际上好像并非如此!

    在墙内,有时候即使设置 DNS 服务器为谷歌公共 DNS 服务器,在解析的时候仍然得到的是错误的解析!

    也就是说 DNS 服务器 IP 8-8-8-8 在路由上被劫持了,类似的技术例如,ping 美国的 IP 理论上都应该在 130+,而必应的 IP 204.79.197.200 却在 47 以内,也就是说,即使你把 DNS 服务器设置成了墙外的服务器,只要被检测到 DNS 53 端口服务,立即 Anycast 技术给你劫持到自家毒 DNS 服务器上、这种可能存在吗?

    引用:

    https://baike.baidu.com/item/Anycast/10831196?fr=aladdin

    https://www.cloudxns.net/Support/detail/id/1641.html
    2 replies    2019-02-22 03:55:21 +08:00
    delectate
        1
    delectate  
       Feb 4, 2019
    dnscrypt
    dnssec
    electric
        2
    electric  
    OP
       Feb 22, 2019
    @delectate 已经用上其一了,但是又有一个问题:访问国内站点速度会下降~
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   769 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 42ms · UTC 21:04 · PVG 05:04 · LAX 14:04 · JFK 17:04
    ♥ Do have faith in what you're doing.