适用于上海电信用户的无劫持递归 DNS

[aveline]

IP 地址：

• 203.156.198.57
• 103.6.221.231

服务商分别为：

• 51idc - 上海金海机房
• YunVM - 上海智慧机房

另外并不是很推荐购买以上两个服务商的云主机产品，两家的 Ubuntu 模板做的都挺渣的 …

[wdlth]

现在大都是直接劫持HTTP包了，改DNS也可以劫持。

[iyuyue]

原来北京的还会支持么？

[aveline]

@iyuyue 北京的不会取消

[iyuyue]

@aveline 好棒～～还以为你要带着服务器一起跑路了呢＝ ＝

[jacinto]

赞。谢谢！

[xcffl]

180.153.42.157
貌似这个被污染了

[aveline]

@xcffl 测试并无问题，请问是什么域名呢？

[iLiberty]

@aveline
上海两台DNS的确已经全部沦陷，北京两台还可以用，不过北京阿里云那台极不稳定...

[aveline]

@iLiberty 抱歉 ... 我来修一下监控脚本 ...

[iLiberty]

@aveline 没啥好抱歉的哈，是我们应该感谢你搭建工具免费给我们用

[aveline]

@iLiberty 上海电信天翼云已恢复，安畅的过会儿换到腾讯去 ...

[xcffl]

除了污染问题，解析国内域名的速度有些感人……（用kafan.cn测试）
180.153.42.157解析tb2.bdstatic.com：
> tb2.bdstatic.com
服务器: [180.153.42.157]
Address: 180.153.42.157

非权威应答:
名称: tieba.jomodns.com
Address: 111.206.76.48
Aliases: tb2.bdstatic.com

解析到国外去了吧……

[Dreista]

刚看了一下，103.6.221.231貌似受到污染。

; <<>> DiG 9.8.3-P1 <<>> @103.6.221.231 facebook.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 31528
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;facebook.com. IN A

;; ANSWER SECTION:
facebook.com. 2416 IN A 64.90.56.105

;; Query time: 2746 msec
;; SERVER: 103.6.221.231#53(103.6.221.231)
;; WHEN: Sat Jan 10 17:02:11 2015
;; MSG SIZE rcvd: 58

另外感谢楼主提供DNS服务:-)

[xcffl]

download.microsoft.com的ip返回的不是国内的chinacache的，速度慢了很多。
这个域名的CDN的IP例如：
120.39.245.138
58.216.31.100
183.131.128.138
163.177.169.145
211.90.30.5
112.253.41.86

[aveline]

@xcffl 不知道这个域名的 DNS 用的地址库是不是好久没更新了 ...

Server 202.96.209.133 (202.96.209.131)
download.microsoft.com.nsatc.net.
main.dl.ms.akadns.net.
download.microsoft.com.edgesuite.net.
a767.dscms.akamai.net.
63.80.4.210
63.80.4.194
63.80.4.169
63.80.4.200
63.80.4.184


Server 202.96.209.5 (202.96.209.15)
download.microsoft.com.nsatc.net.
main.dl.ms.akadns.net.
download.microsoft.com.edgesuite.net.
a767.dscms.akamai.net.
23.33.186.16
23.33.186.8
23.33.186.27
23.33.186.35


Server 116.228.111.118 (202.96.209.15)
download.microsoft.com.nsatc.net.
main.dl.ms.akadns.net.
download.microsoft.com.edgesuite.net.
a767.dscms.akamai.net.
23.33.186.8
23.33.186.27
23.33.186.35
23.33.186.16


Server 114.114.114.114 (58.217.249.161)
download.microsoft.com.nsatc.net.
download.microsoft.chinacache.net.
cc00022.h.telssr.chinacache.net.
122.228.84.39
180.153.100.231


Server 223.5.5.5 (183.61.13.178)
download.microsoft.com.nsatc.net.
main.dl.ms.akadns.net.
download.microsoft.com.edgesuite.net.
a767.dscms.akamai.net.
23.33.186.65
23.33.186.8
23.33.186.27
23.33.186.16
23.33.186.35


Server 223.6.6.6 (222.73.134.16)
download.microsoft.com.nsatc.net.
main.dl.ms.akadns.net.
download.microsoft.com.edgesuite.net.
a767.dscms.akamai.net.
23.33.186.65
23.33.186.8
23.33.186.27
23.33.186.16
23.33.186.35

[isbzx]

报告题主 两台dns服务器是不是都down了 ping得到但nslookup超时

[aveline]

@isbzx 是

180.153.42.157
180.153.47.32

么？

[isbzx]

@aveline 是的

[aveline]

@isbzx 呃，是上游的电信 DNS 挂了 ... 已经改为阿里 DNS 了。
我的测试里没有包含国内域名所以没有检测到，抱歉 :-(

[aveline]

@isbzx ... 似乎这两台机器的 53 端口出站都被屏蔽了，我发 ticket 问问