114dns 也开始劫持用户 dns 了

[hadami]

114.114.114.114 似乎开始测试劫持系统了

ping 域名返回 Ping abc.test.com [69.167.164.199]

其他 dns 都正常，这应该是在测试接入反诈骗系统

[hefish]

应该指向哪儿啊？

[Shiroka]

虽然我也不喜欢 114dns ，但这个域名设置如此，换其他 dns 也是一样的解析结果

https://dns.google/resolve?name=v2ex.test.com&type=A

[Jack927]

nslookup abc.test.com 223.5.5.5
服务器: public1.alidns.com
Address: 223.5.5.5

非权威应答:
名称: abc.test.com
Address: 69.167.164.199


nslookup abc.test.com 8.8.8.8
服务器: dns.google
Address: 8.8.8.8

非权威应答:
名称: abc.test.com
Address: 69.167.164.199


nslookup abc.test.com 1.1.1.1
服务器: one.one.one.one
Address: 1.1.1.1

非权威应答:
名称: abc.test.com
Address: 69.167.164.199

有没有一种可能就是这个结果。

[hadami]

@Shiroka 我说的是其他域名，跟普通的 dns 污染不一样

[hefish]

我高考语文没及格。。。硬伤啊。

[hadami]

@Jack927 clm37.click 你试试这个域名 114dns 会解析到 abc.test.com ，其他 dns 解析都正常，abc.test.com 应该就是在测试劫持的目的域名

[cleanery]

114 由于是 udp 加上知名度高 所以经常被运营商劫持

[hadami]

@cleanery 不太像运营商劫持，运营商劫持都是跳转到反诈页面，这个跳转到了 abc.test.com ，abc.test.com 后面应该会更换成 114 他们自定义的页面

[a33291]

之前遇到过访问某 fq 官网被劫持,换到 1111 才正常

[cyaki]

如果被劫持到反诈骗页面, 有何办法呀

[hadami]

@cyaki 换阿里 dns ，暂时还没发现有劫持

[Goooooos]

@hadami

没有吧？

> clm37.click
Server: public1.114dns.com
Address: 114.114.114.114

DNS request timed out.
timeout was 2 seconds.
DNS request timed out.
timeout was 2 seconds.
Non-authoritative answer:
Name: ns-mainweb.5338.org
Address: 62.204.54.79
Aliases: clm37.click
ns-mainweb2.5338.org

[yuzo555]

测了下你这个域名 clm37.click
联通移动没有这个现象，电信使用运营商 DNS 也正常，电信使用 114 DNS 全国大部分地区都 CNAME 到 abc.test.com

结合这个域名是 5.31 新注册的，我感觉某种缓存的可能性比较大

[wcnmm]

114 以前就有配合运营商劫持的黑历史吧 https://www.landiannews.com/archives/18431.html

[hadami]

@yuzo555 缓存不太可能会 解析到 abc.test.com ，缓存一般都是空解析

[hadami]

@Goooooos 我测了一下，主要是电信下面使用 114 会劫持到 abc.test.com ，应该还是 114 自己在测试它的劫持系统

[Goooooos]

我没电信网络，不太清楚

[Huelse]

你这纯个人环境得出的结论完全不靠谱，楼上提到其背景和历史来证明现在的结论更是诡辩

[hadami]

@Huelse

itgou 可以指定 dns 测解析，显然不是个人环境得出的结论

[Aicnal]

我从来不用 114 （狗头 我自建了一个 dns 缓存服务器 用来缓存 8.8.8.8 和 1.1.1.1 的解析结果，效果还可以