如何抵御电信的 DNS 劫持？

[dc]

刚才敲下 www.v2ex.com 时被劫持到以下地址：

http://zj.ct10000.com/zjpr/kuandaits/broadpush.htm?param=YWNjb3VudD0wNTcxMDAyMDY2MDImdXJsPXd3dy52MmV4LmNvbQ==

当前的 DNS 设置是：

178.79.131.110
208.67.222.222

很奇怪，它是如何做到的？

[disinfeqt]

我真想 fuck 杭州电信。

[yegle]

不是DNS劫持，是HTTP劫持吧？

[dc]

好吧，确实是 HTTP 劫持。能想到的办法就是在 host 里阻止这个域名。

[ipopo]

@disinfeqt 我真想fuck 福建电信

[zhaiduo]

前段时间刚FA过，打电话过去FA最好～，投诉他们就可以停掉。

[zxp]

我们这边小区宽带搞DNS劫持，直接把所有UDP53端口重定向到他们的DNS服务器上，直接导致几个后果：

1. 随便设置DNS为什么IP，都能解析 :)
2. 8.8.8.8、4.2.2.x、V2EX DNS神马都是浮云...
3. 那些设置53端口做穿墙的服务直接杯具掉...

[gonbo]

只要能够正常解析也是没有问题的。

主要他们比较bt，出错超时超过3600一个小时。

[jckwei]

各地电信都有这样情况，访问appspot.com时被劫特明显

[zxp]

小区DNS劫持还有一个特殊效果，就是某些网站（土豆、优酷、迅雷看看……）有加速效果:)。只是不知道是否得到了源站的授权和许可。