我这电信 DNS 没有绑定域名,且外省 ping 不通它.请问有什么影响吗?

2017-05-30 09:13:52 +08:00
 xiecong520

如题,湖北电信拨号获得的主 DNS 为 202.103.44.150

nslookup 查询结果 默认服务器:UnKnown

用在线 ping 测试,外省的 IP 都 ping 不通它.

请问各位大神,这种情况对我有什么影响没?还有网卡上“附加 DNS 后缀”那几个选项要勾选吗?

5967 次点击
所在节点    DNS
19 条回复
Showfom
2017-05-30 10:00:21 +08:00
没有任何影响
kuretru
2017-05-30 10:01:29 +08:00
没域名因为没做 ptr 记录 ping 不通做了 acl
syuraking
2017-05-30 11:38:30 +08:00
没有问题,湖北电信的 DNS 都是非正常的映射,个个投毒,没有特殊情况下,请备用 DNS 上填公共 DNS
ksmter
2017-05-30 11:39:22 +08:00
河南联通 DNS 本省用户也 ping 不通,不知道怎么想的
syuraking
2017-05-30 11:41:13 +08:00
202.103.24.68,映射的是 111.175.221.*
202.103.44.150,映射的是 58.53.186.*
mytsing520
2017-05-30 12:49:26 +08:00
不奇怪,为了避免不必要的攻击
xiecong520
2017-05-30 13:42:08 +08:00
@syuraking 感谢回复. 我这备用的才是 202.103.24.68.. 没有主 DNS 稳定. ping 偶尔丢个包.

试过一些公共 DNS,全部都是 ping 正常,tracert 丢包. 网页访问大部分没差距. 但是英雄联盟有延迟感!

61.183.1.186 和 111.175.221.58 我已做拦截. 请问除了这个劫持和 GFW 的污染,这货还私自增加了投毒方式?

您说的映射 IP,可以告诉我直接使用吗? 某查询页面显示过我的 LDNS 为这个, 可刷新页面它经常跳 IP 呀..
bclerdx
2017-05-30 14:06:58 +08:00
@syuraking 请问什么叫 “ DNS 都是非正常的映射”?具体内容是什么,谢谢!
bclerdx
2017-05-30 14:10:19 +08:00
@syuraking 你是怎么查询出来其 DNS 映射的对外公众宽带 PPPoE 拨号 WAN 口获取到的假 DNS 服务器是 111.175.221.* 和 58.53.186.*的?从而保护 111.175.221.* 和 58.53.186.*后边真正的 DNS 服务器 202.103.24.68 和 202.103.44.150 避免受到外界攻击的?
bclerdx
2017-05-30 14:11:05 +08:00
@xiecong520 61.183.1.186 和 111.175.221.58 我已做拦截.,这 2 个 IP 是假 DNS 服务器么?
bclerdx
2017-05-30 14:12:17 +08:00
@kuretru 为啥没有做 PTR 记录呢?对于做了 ACL 防火墙的话,有什么方式可以 PING 通,用于测试该 IP 的真实延迟大小是多少?
xiecong520
2017-05-30 14:20:19 +08:00
@kuretru 外省不光 ping 不通. traceroute 不管 ICMP 和 TCP 都不通.

这不会影响它与其他 DNS 的交互吗? 也不会影响某些 CDN 对我的定位吗? (小白的提问可能不标准,见谅)
syuraking
2017-05-30 15:09:59 +08:00
@xiecong520 平时省内的 DNS 解析,就是访问 202.103.44.150 和 202.103.24.68,跳 IP 的问题,我估计不是 DNS 的错,腾讯的东西一直很烂,你那 LOL 估计和我玩 DNF 都是一样,最近服务器优化烂,卡顿掉线,很正常。总之腾讯的东西,不要做参考。
syuraking
2017-05-30 15:10:35 +08:00
@bclerdx 61.183.1.186 (ns2_hbwhptt_net_cn) 202.103.0.117 (ns1_hbwhptt_net_cn) 这两个才是真正的 DNS 解析服务器,所以没啥问题,给你的 202.103.44.150 和 202.103.24.68 是总入口,解析时,随机分配里下级的 111.175.221.* 和 58.53.186.*而已,而这两段,就是从前面那两个 NS 同步解析结果。
xiecong520
2017-05-30 18:18:31 +08:00
202.103.0.117 这个和 202.103.0.68 是一样的. 无法直接使用...

61.183.1.186 这个是真正 DNS ?没搞错吧? 我可是一直都用防火墙拦截这个 IP 的.

它会定期抢答错误域名. 清缓存后直接在浏览器输入 http://61.183.1.186 会跳转到 114so.cn 的.
xiecong520
2017-05-30 18:20:50 +08:00
@bclerdx 用 202.103.44.150 查询错误的域名会返回 61.183.1.186
202.103.24.68 查询错误的域名会返回 111.175.221.58
你清空缓存直接访问这 IP 试试就知道了,给你跳到 114so.cn 就是 114 导航.
syuraking
2017-05-30 18:38:03 +08:00
D:\WinTools>nslookup www.qq.com 61.183.1.186
Server: 61.183.1.186
Address: 61.183.1.186#53

Non-authoritative answer:
Name: www.qq.com
Address: 59.37.96.63
Name: www.qq.com
Address: 14.17.42.40
Name: www.qq.com
Address: 14.17.32.211
Name: www.qq.com
Address: 240e:e1:8100:28::2:16

我这边倒是能直接使用那个解析地址
Devmingwang
2017-05-30 19:29:20 +08:00
@syuraking 是被抢答的,不信你抓下包
syuraking
2017-05-30 20:15:59 +08:00
@Devmingwang 抓过了,不抢答,指定的是 202.103.24.68,就一直用这个的,然后即使没有结果,也不返回 61.183.1.186

D:\WinTools>nslookup www_fdsaiofdsajgfd_com
Server: 172.16.254.253
Address: 172.16.254.253#53

** server can't find www_fdsaiofdsajgfd_com: NXDOMAIN

D:\WinTools>nslookup www_fdsaiofdsajgfd_com 202.103.24.68
Server: 202.103.24.68
Address: 202.103.24.68#53

** server can't find www_dsaiofdsajgfd_com: NXDOMAIN

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/364684

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX