今天发现上海移动差不多已经可以用任意 IP 当 DNS 服务器了

2018-11-12 15:25:08 +08:00
 maojy1989
IP 随便填，很多都能用，也有不能用的，不知道到底是什么情况


5755 次点击
所在节点    宽带症候群
11 条回复
AstroProfundis
2018-11-12 15:30:10 +08:00
https://zh.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%BC%93%E5%AD%98%E6%B1%A1%E6%9F%93
maojy1989
2018-11-12 15:31:50 +08:00
@AstroProfundis #1 这个我知道，之前还没有这种情况，最近才这样的
Aliencn
2018-11-12 15:47:11 +08:00
就是被劫持了呗
linuxyz
2018-11-12 15:59:31 +08:00
移动的网络 已经在局端劫持了所有的 DNS 请求 并生成返回。
alvin666
2018-11-12 16:01:25 +08:00
https://lax.v2ex.com/t/482394
mytsing520
2018-11-12 18:21:23 +08:00
SNAT 了解下，劫持 53 端口，TCP+UDP 双重劫持，你强制到 4 个 8 都没用
flowfire
2018-11-12 21:03:28 +08:00
劫持 53 端口，dns over tls 了解一下
raysonx
2018-11-12 21:08:59 +08:00
@mytsing520 DNAT
ChangeTheWorld
2018-11-12 21:16:27 +08:00
redirect 53 udp to ~~~~
LanFomalhaut
2018-11-12 21:17:54 +08:00
抱歉 单纯以截图的测试 IP 来说这个事情 这个锅应该由某国家级设备来背。
2345 5678 100200200100 均为境外 IP.
www.google.com 域为该防火墙黑名单域名 在经由出口时候触发某 W 规则而进行 UDP53 抢答.。
并非单纯的劫持 53 端口等 而是很简单的撞墙罢了..（仅基于图片测试而言）
电信 /联通网络均可复现该帖中截图现象。
tia
2018-11-13 13:59:51 +08:00
最近各地 v6 慢慢普及了，dns 黑洞又大规模使用了

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/507027

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX