使用 tcp 协议向 8.8.8.8 查询 youtube.com 返回的 IP 也是被污染的？

[Tonni]

执行命令：`dig +tcp @8.8.8.8 youtube.com`返回来的IP是一个被污染的IP`37.61.54.158`。

但是执行命令`dig +tcp @8.8.4.4 youtube.com`则可以解析出来正确的IP。

之前在Wiki上看到：

> 因为TCP连接的机制可靠，防火长城理论上未对TCP协议下的域名查询进行污染，故现在能通过强制使用TCP协议查询真实的IP地址。

这里我在向8.8.8.8查询时明明强制使用tcp协议为什么还是返回的错误的IP？

上海长宽的网络

[guojing]

现在 GFW也可以污染tcp查询的

[kttde]

你所在的网络劫持了4个8,tracert看看就知道了

[zzutmebwd]

用dnscrypt吧

[Lentin]

202.141.160.99
202.141.176.99
不客气

[rainy3636]

@Lentin 貌似是好东西

[ovear]

60.190.217.130 →_→可以试试我的

[DannyVim]

@zzutmebwd what‘t for？

[jerryjhou]

@ovear 不能用
@Tonni 试试我的？ 42.159.99.92

[ovear]

@jerryjhou 使用udp查询，不开放tcp查询，速度太慢了

[jerryjhou]

@Tonni 我在国内的CHINADNS DOWN了。 不过AWS东京上的完好，54.178.186.150, 端口号 8000

[jerryjhou]

@ovear ？？？ 已经DOWN了，而且AWS好像也DOWN了，长期不维护的后果。。。

[zzutmebwd]

@DannyVim 不被污染啊

[ovear]

@jerryjhou 问了下机房，是机房网络升级，整台服务器down了。
我这个我自己在用=。=，怎么可能没维护

[jerryjhou]

@ovear 哦。不过我说的是我的没维护

[clino]

就是说我们平时的tcp连接都可能是被劫持的？

[Tonni]

@clino 嗯，我之前一直以为TCP请求的DNS应该不会被污染到的。

[treo]

@Tonni gfw开始污染tcp dns查询也就不到半年

[iLiberty]

; <<>> DiG 9.10-P2 <<>> +tcp @8.8.8.8 youtube.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 16778
;; flags: qr rd ra; QUERY: 1, ANSWER: 11, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;youtube.com. IN A

;; ANSWER SECTION:
youtube.com. 299 IN A 173.194.127.166
youtube.com. 299 IN A 173.194.127.168
youtube.com. 299 IN A 173.194.127.164
youtube.com. 299 IN A 173.194.127.169
youtube.com. 299 IN A 173.194.127.163
youtube.com. 299 IN A 173.194.127.161
youtube.com. 299 IN A 173.194.127.162
youtube.com. 299 IN A 173.194.127.167
youtube.com. 299 IN A 173.194.127.174
youtube.com. 299 IN A 173.194.127.165
youtube.com. 299 IN A 173.194.127.160

;; Query time: 120 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun Oct 12 22:23:32 中国标准时间 2014
;; MSG SIZE rcvd: 216


; <<>> DiG 9.10-P2 <<>> +tcp @8.8.4.4 youtube.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 27456
;; flags: qr rd ra; QUERY: 1, ANSWER: 11, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 512
;; QUESTION SECTION:
;youtube.com. IN A

;; ANSWER SECTION:
youtube.com. 299 IN A 173.194.127.78
youtube.com. 299 IN A 173.194.127.64
youtube.com. 299 IN A 173.194.127.68
youtube.com. 299 IN A 173.194.127.66
youtube.com. 299 IN A 173.194.127.73
youtube.com. 299 IN A 173.194.127.72
youtube.com. 299 IN A 173.194.127.67
youtube.com. 299 IN A 173.194.127.69
youtube.com. 299 IN A 173.194.127.71
youtube.com. 299 IN A 173.194.127.70
youtube.com. 299 IN A 173.194.127.65

;; Query time: 128 msec
;; SERVER: 8.8.4.4#53(8.8.4.4)
;; WHEN: Sun Oct 12 22:23:56 中国标准时间 2014
;; MSG SIZE rcvd: 216


没问题啊

[Tonni]

@iLiberty 之前是长宽网络，我今天早上在公司的电信环境下测试没这个问题。

[DannyVim]

@zzutmebwd 不清楚那东西的使用哎。记得OPENDNS也是被和谐掉了的说。