吓尿，这 TM 什么情况？几个意思？

[EricInBj]

注意看 ADDITIONAL SECTION ... 用 1.2.4.8 或者 114 的就是 caishikou.redirect

opendns 这个用 5353 端口则没问题。

北京移动家宽。

$ dig google.com @208.67.222.222

; <<>> DiG 9.10.3-P4-Ubuntu <<>> google.com @208.67.222.222 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30189 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION: ;google.com. IN A

;; ANSWER SECTION: google.com. 130 IN A 172.217.24.46

;; ADDITIONAL SECTION: wangjing.redirect. 3600 IN A 127.0.0.1

;; Query time: 4 msec ;; SERVER: 208.67.222.222#53(208.67.222.222) ;; WHEN: Wed Apr 10 20:33:29 DST 2019 ;; MSG SIZE rcvd: 77

[cwek]

全劫持，而且还做了技术防护？

[yexm0]

移动墙中墙，有啥好惊讶的。。。

[Tink]

wangjing.redirect

[jousca]

这是 DNS 劫持。正常现象。华为的接入层设备就有这个功能

[alvin666]

菜市口？
意思你再搞这些东西就拉你去菜市口斩首？

[xiri]

楼主的重点在“ wangjing.redirect ”吧，“网警重定向”，，，，，，

[nanaw]

草，网警重定向也太吓人了 8
不知道 dnsproxy 能不能保我平安

[billlee]

有进步，至少明确告诉你重定向了

[Kowloon]

@xiri
@nanaw
应该是望京吧……
网警不太像会用来作主机名吧……

[okoook]

王晶不好好拍电影，研究网络了

[fetich]

caishikou 太 666 了

[Messiv2]

@alvin666
@nanaw
@fetich
黑色幽默

[j0hnj]

@alvin666 #5 北京西城有个菜市口，可能指的是这个？

[Tianao]

那么讲道理，这次 dig 还是返回了正确的 A 记录、没有达到污染的目的啊，难道添加这么一个附加部分只是为了告知用户：这个 A 记录的 IP 将被重定向？

[isnowify]

地铁四号线菜市口站出口出来就是移动总部 可能就在那被 redirect

[MoHen9]

王晶→网警

[xslidian]

additional 下面是主动推送的内容，这样 http 层需要重定向到 http://caishikou.redirect 开头的网址时就不用再解析一次了。这个尾巴已经出现一年有余。（ dns 劫持和 http 劫持是在两个层面，互不干涉。）
PS：新规要求采集所有 dns 记录。

[EricInBj]

@xslidian 行家啊？ 那这尾巴的作用是啥呢。。。威慑？

[EricInBj]

@alvin666 666

[EricInBj]

@Kowloon 你这么一说，我倒也觉得是地名了，菜市口，望京两处的机房截了这次 DNS 请求