教育网的 DNS 全炸了

[villivateur]

测试环境： 南京教育网、上海腾讯云、华为云

[sparktour]

101.6.6.6 已经停止校外解析了
https://github.com/tuna/issues/issues/550

[villivateur]

@sparktour 冥冥之中有种不祥的预感

[MissRain]

最近 cernet 对高校校内递归 DNS 服务允许校外查询的情况进行了排查，并通知被测试到的学校进行了处理，所以目前多数高校的校内递归 DNS 应该都不允许校外地址进行查询了。
如果需要进行教育网线路的 DNS 查询请求，可以考虑使用 cernet 的官方 DNS：101.7.8.9。

[skylancer]

就怕中科大凉了

[est]

@MissRain 这是要走特色路线了啊。

[unixeno]

@skylancer 上个月就发现中科大的教育网 ip 的 DNS 挂了，现在换移动和电信的线路还能勉强用

[loukky]

@sparktour 我这里电信还可以解析呀。。

[lifespy]

使用高校 dns 有什么特别的好处吗

[junjieyuanxiling]

@lifespy 有的防污染

[loukky]

@lifespy 无污染

[miaomiao888]

小声逼逼：5353 还能用
中科大也还行

[MrKou47]

马上快到日子了。。

[binsys]

先几天接到教育网上级运营商（赛尔网络）通知
“
X 老师，你好：

按照工信部要求：域名递归解析服务属于 B 类增值电信业务资质，需要有经营许可才能对外提供服务。因此，CERNET 用户的递归解析服务需做相应访问限制。

附件是咱们学校违规开放递归解析服务器的名单。

请将附件中的递归服务器添加 ACL 访问控制列表，限制外部 IP 查询请求，禁止开放全网递归解析服务。

祝身体健康，开心好运！
”

[lifespy]

@loukky #10 那还不错啊

[lifespy]

@junjieyuanxiling #9 可以，很不错

[jousca]

@binsys 特色路线

[showgood163]

tuna v6 的应该还能用

[typcn]

iptables -I INPUT -s 8.8.8.8 -p udp --sport 53 -m u32 --u32 "2&0xFFFF=0x0" -j DROP
iptables -I INPUT -s 8.8.8.8 -p udp --sport 53 -m u32 --u32 "4&0xFFFF=0x4000" -j DROP

无视 DNS 污染

[wdlth]

@binsys 什么都增值……那 1.2.4.8 应该关掉，XXNIC 没有 B1 证

[ihipop]

@binsys 问题是这是免费 DNS，增值在哪里？都是借口吧？