Google 再次被 DNS 劫持

2016-05-01 13:04:43 +08:00
 isnowify
坐标江苏电信,开着 ss 上 google search 时发现被解析到阿塞拜疆的 ip 上,目测是 dns 污染。
但 translate,goo.gl,calendar 产品仍然可以使用 ss 访问,好奇怪,,,,

有没有一个电信适用的未被污染的 DNS ??
8402 次点击
所在节点    宽带症候群
27 条回复
VmuTargh
2016-05-01 13:28:20 +08:00
DNS2Socks
huangtao728
2016-05-01 13:38:22 +08:00
借樓說個奇怪的現象:
我這裡打不開 www.google.com ,但是只要隨意加上個路徑,比如 www.google.com/maps 就可以打開,解析到的 Google IP 是 216.58.199.4
huangtao728
2016-05-01 13:39:37 +08:00
@huangtao728
噢對了,是加上 HTTPS 可以打開, HTTP 照樣 Reset
iAV
2016-05-01 13:39:40 +08:00
如果在路由器上翻墙,按中国的 ip 段配置策略路由,国内直通,国外的翻墙,但 DNS 却无法跟随着策略化,要么用墙外的,国内访问就会变慢,尤其是视频类网站;要么用墙内的,又会有 DNS 污染,两难呀。。。。

针对中国的特殊情况,最好是浏览器能指定自己的 DNS 解析服务器,那么,国内和国外分别用两个安装位置不同的浏览器即可完美解决,可惜, Chrome 现在不支持这一特性了,貌似也没浏览器可以这么玩。
New2016
2016-05-01 13:58:28 +08:00
@iAV Chrome + Chrome Canary
isnowify
2016-05-01 14:06:53 +08:00
@New2016 Alpha 版??
现在搜个东西都这么蛋疼,自己搭的 mirror 慢到爆,,,,
dxwwym
2016-05-01 14:13:17 +08:00
路由器刷的改版梅林,扶墙自动用$$服务器 dns 解析这样也会被污染?
BOOM
2016-05-01 14:34:59 +08:00
onedns 可以么?自己正在用
isnowify
2016-05-01 15:03:26 +08:00
@BOOM 不能,最后的解决方法是用 proxifier 将 dns 走 sock5 ,,,速度忍无可忍
而且我另外一个韩国 LG 的 vps 被 reset 了,只能走 bandwagonhost
spance
2016-05-01 15:06:21 +08:00
没有不被污染的 dns ,只有是不是合理的解决思路。
试过了然后大声说好不好 https://git.io/dnspanic
percentsfg
2016-05-01 15:34:01 +08:00
用的默认 dns 没问题, ss 支持远程 dns 。你可以装个插件 switchomega ,直接使用 socks5 代理,订阅下 pac 列表。打开网页看下 switchomega 有没有显示加载不了的资源,添加到 proxy 。
isnowify
2016-05-01 15:42:16 +08:00
@percentsfg 关键我不仅仅要在 chrome 下使用啊,,
路由器是 fh303 , rom 太小只能刷 tomato ,不想折腾了
Cavolo
2016-05-01 16:01:36 +08:00
Chinadns 可解,国内用阿里等 dns 国外用 Google ,但是需要 ss 服务端支持 udp 转发
myguybetter
2016-05-01 18:02:53 +08:00
污染对象:单域名 google.com(*.google.com 不受影响)
部分*.google.com.*(hk, tw, sg 等)
部分*.google.co.*(jp, kr, uk,等)
部分顶级国家域名,例如.az, .at, .ca, .ru......
其余不受影响
isnowify
2016-05-01 18:07:07 +08:00
@myguybetter google.hk 能 302 到.co.hk 然后就污染了
wildlynx
2016-05-01 18:16:28 +08:00
4.29 就发现 youtube ,中文维基百科的 AAAA 记录被污染了

dig www.youtube.com @114.114.114.114 AAAA

; <<>> DiG 9.10.3-P4-Ubuntu <<>> www.youtube.com @114.114.114.114 AAAA
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2595
;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.youtube.com. IN AAAA

;; ANSWER SECTION:
www.youtube.com. 25764 IN CNAME youtube-ui.l.google.com.
youtube-ui.l.google.com. 30 IN CNAME youtube-ui-china.l.google.com.
youtube-ui-china.l.google.com. 30 IN AAAA 200:2:3b18:3ad::
wildlynx
2016-05-01 18:18:19 +08:00
@isnowify 去淘宝买个二手的路由器,不是很贵吧
isnowify
2016-05-01 22:04:46 +08:00
@wildlynx 准备中考考好上 linksys
myguybetter
2016-05-01 22:11:12 +08:00
@isnowify 多谢提醒!
zmz125000
2016-05-01 22:34:35 +08:00
@wildlynx 最近国内 DNS 查出来的 AAAA 全不能用, Google DNS 又被墙了,上个网都要手动 dig 添加 hosts

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/275636

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX