在老家用香港 cmhk 手机卡漫游，访问 google 会被 dns 污染，在深圳广州就没有这种情况，是怎么回事？

[chen0717]

有谁碰到过这种情况，如何解决？

[hlz0812]

听说过几次这个情况了，不知道技术上是如何污染到通过专线拉到境外出口的 dns 的

[chen0717]

@hlz0812 V2EX 上有很多人反映过这个情况

[titanium98118]

android9.0 可以启用 tls over dns
ios 可以装一个 cloudflare 的 app

[chen0717]

@titanium98118 已启用加密 dns，现在能正常上网

[yexm0]

@hlz0812 你想多了。都是一家公司的网。想怎么玩就怎么玩。
www.cmi.chinamobile.com/sc/tendering
怕了的你换成 CSL 啊 3HK 啊 Smartone 啊不就没事了。

[lidodo]

今日发现同一情况

[chen0717]

@yexm0 问题是我的 cmhk 已经签了两年合同啊

[chen0717]

@yexm0 应该是比照不同公司的情况来处理的吧？

[txydhr]

应该是没按照国际惯例和标准来配置漫游，估计得抓包什么的才能看出来

[chen0717]

@txydhr 你是说 cmhk 的配置还是 cmcc 的配置？

[hlz0812]

@yexm0 但是没有使用拜访地接入就是用归属地的 ip 和 dns 的啊，现在能抓 dns 的软件很多，有什么证据能证明用了漫游地 dns ？

[chen0717]

@hlz0812 如何抓 dns ？

[hlz0812]

dns 污染就只有两种情况，一种直接用了漫游地 dns，还有就是 dns 查询走了公网，墙具不具备监控和劫持专线业务的能力这个目前还不是很清楚

[hlz0812]

@chen0717 苹果的话下一个 surge，打开后上下网就能在抓包记录里找到响应 dns，安卓我暂时不用，可以自己查一下教程。我怀疑配置了两个 dns，一个有污染一个没污染。
还有就是卡插到华为的 4G 路由器设备里有软件可以直接读信令看下发 dns，没有华为路由器就算了，用软件抓包肯定可以

[yexm0]

@hlz0812 那你可以慢慢研究，反正人家的招标目的就是给你 cmcc 用 cmhk 的 dns 和网关让你能上谷歌。反推让 cmhk 用 cmcc 的也是正常不过的事。

[txydhr]

https://www.v2ex.com/t/542622
几个月前有人有相同的问题。

两种可能吧
1. dns 流量直接未经过母运营商，这种属于不符合规范了
2. dns 配置有问题，比如配置了境内的 dns，流量虽然经过了 cmhk 香港，但是从境外向内地 dns 的查询也是被污染的

[hlz0812]

@yexm0 这个要开无忧行才能接入 cmhk 的 APN 吧？普通的国际漫游我试过 ip 是北京移动的，无忧行是香港中信的 ip （不是 cmhk 的 ip ）
关键他的 ip 是 cmhk 的啊，如果改成拜访地接入 ip 就暴露了，这才是无法理解的地方，而且有人抓过 dns，返回污染结果的 dns 也是 cmhk 的

[chen0717]

@hlz0812 那是不是因为 cmhk 的 dns 配置不正确才被内地的 dns 污染的？

[hlz0812]

@chen0717 cmhk 的 dns 是香港本地的，而且漫游时确实也是请求的香港 dns，我个人认为墙已经在专线上部署了，只不过一般人不用专线，所以没有引起较大反应，专线上很可能也存在审查设备，只是没有公网的墙严

[chen0717]

@hlz0812 但是 cmhk 的客服向我保证在内地是无墙的，而且我在广州和深圳也确实没有墙