活捉电信 dns 劫持一枚

2015-01-25 02:51:31 +08:00
 esile
使用电信宽带默认dns 218.4.4.4 , 218.2.2.2真的很可怕 !



6320 次点击
所在节点    宽带症候群
16 条回复
xinhugo
2015-01-25 03:12:17 +08:00
1.「218.4.4.4」、「218.2.2.2」应该是江苏电信的 DNS 服务器。
2.广州电信试着用上述两个服务器查询「www.jd.com」、「www.dangdang.com」。第一个有 DNS 劫持,第二个超时。
3.广州电信自带的 DNS 服务器暂时没有这样的行为。
4.投诉了吗?
esile
2015-01-25 03:42:24 +08:00
@xinhugo 投诉过 电信拒不承认
usbaby
2015-01-25 06:53:49 +08:00
正在和上海电信纠缠http劫持的事情
20140930
2015-01-25 07:36:40 +08:00
投诉工信部他们不会管劫持的
invite
2015-01-25 10:01:14 +08:00
@xinhugo 按说现在DNS只对内部IP回应, 外部请求一律无视. 你第一个劫持, 分明是广州电信自己的劫持.
xinhugo
2015-01-25 12:44:04 +08:00
@invite 不。使用广州电信默认 DNS 或 114 DNS 都是正确的结果。至于收到回复,可能是对电信用户服务,或者没有做限制。

DNS劫持就是指用户访问一个网站,DNS服务器故意将此地址指向一个错误的IP地址的行为。
DNS污染,指用户访问网站,防火墙伪装DNS服务器向用户发回错误的地址的行为。
xinhugo
2015-01-25 12:48:45 +08:00
@esile 要有不解决就坚持投诉的决心,烦死他们。没这心思,就用脚投票,或弃用电信或改 DNS 吧。
imn1
2015-01-25 13:21:37 +08:00
广东电信用户,封了这两段 IP 吧(外省不适用)
121.32.136.1/8
125.88.131.1/8

但 189 自己的广告不是来自这里
invite
2015-01-25 13:25:14 +08:00
@xinhugo 建议测试时候一并抓包, 更有说服力.
youhuyouhu
2015-01-25 13:31:59 +08:00
@xinhugo 我这江苏电信,和电信经理一起折腾了20多天才解决了HTTP劫持问题,估计他们内部各部门关系也挺复杂的。。。确实要坚持才行。
xinhugo
2015-01-25 15:27:06 +08:00
@youhuyouhu HTTP 劫持问题,广州电信主要是在插入广告。我打客服电话,明确说明:停止 PUSH 广告,一天内就停止了广告,还有回访电话。
manhan9100
2015-01-25 19:16:48 +08:00
@imn1 艾玛,这是要block 多大个地址块...
imn1
2015-01-25 20:24:13 +08:00
@manhan9100
@esile

呵呵,不习惯写这种形式,手快,写错了
121.32.136.0 - 121.32.136.255
125.88.131.0 - 125.88.131.255
hyraxer
2015-01-26 02:52:28 +08:00
我在开发翻墙路由器 打算在路由器做个功能反劫持运营商的http和tcp劫持

开发中 有点挑战 请关注我们 兔兔飞翻墙路由器

ttwifi.cc
t895
2015-01-26 11:11:07 +08:00
ddos下!
esile
2015-01-28 01:13:06 +08:00
@xinhugo @youhuyouhu 已经放弃投诉了,更换dns临时解决dns劫持问题,http的劫持还是偶尔存在,已经习惯性block广告域名

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/165183

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX