在老家用香港 cmhk 手机卡漫游，访问 google 会被 dns 污染，在深圳广州就没有这种情况，是怎么回事？

[chen0717]

有谁碰到过这种情况，如何解决？

[hlz0812]

@chen0717 可以是部分省的网关在转发流量时不是硬件转发，所以漫游地也可以对流量进行审查。就像电信的光猫可以对桥接模式下的流量进行过滤和控制，显然也不符合标准，理论上桥接的流量外部设备也是无法干扰的，所以可能是软件转发流量，就可以劫持了，如果加密流量，软件桥理论上就无法劫持流量

[shermano]

感觉可能是不同地区 DNS 设定的问题：

看 DNS 是不是被污染了，可以 ping 一下可以通的 apple.com ，看返回的地址合不合理。理论上来说香港卡访问 apple.com 会直接用在香港或者其附近的知名 CDN （比如 Akamai Tech ）而不是折返回内地，用内地运营商的 CDN。如果无故折返内地，则说明 DNS 有污染。而且我还发现在污染的情况下，google.com 有时指向的是 facebook.com 。

我最近用 CMHK 卡在不同地方的漫游测试结果：
广州：apple.com 被导向内地的城市。
深圳：没有发现问题。
长沙：apple.com 被导向内地的城市。
苏州：没有发现问题。
徐州：没有发现问题。

[txydhr]

@shermano 这么说感觉还是配置错误导致使用了墙内的 dns。墙不污染 apple.com ，你在内地使用香港的 dns 也应该返回香港的 cdn。

[txydhr]

@hlz0812 感觉墙应该不会随意审查专线，即使有技术，因为这个技术你只敢用在几家中资的海外运营商，能想到的就是 cmhk 和 zong。其他运营商你不敢用呀，那就属于劫持别人的通信了。

[chen0717]

@shermano 那你有没有向 cmhk 反映这个问题？

[chen0717]

@txydhr zong 是什么？

[shermano]

@chen0717 暂时还没有。估计是内地这边的 dns 配置问题吧…… 感觉香港那边也不太能保障内地运营商承运的网络漫游的质量......

[hlz0812]

@txydhr 我觉得是移动自己搞了 dns 抢答，没考虑到 dns 污染问题，墙那边没有理由要求把漫游的人墙了，联通有的地方也这样

[chen0717]

@shermano 这种问题香港那边应该能够解决的

[shermano]

@chen0717 刚刚打了客服电话。已经反馈这个情况给 cmhk。他们给不了具体的解决时间。同时，客服还说有其他客户也反映了类似的状况。这个需要 cmhk 的技术人员和内地方面反映，才能解决。但是内地又很大，不同地区的配置情况又不同，所以......香港那边只能保证在香港那边配置是正确的，到了内地之后服务质量可能受限于当地运营商。目前的解决就是：等待吧……等哪一天修好了……

[hlz0812]

@shermano 只要有多个地区出现问题，那肯定集团公司要求这么搞的，你觉得会有这么巧合的事吗？不同省想一起了

[shermano]

@hlz0812 @chen0717 目前根据我的经验，发现部分地区的省会城市有这种现象。最近去过的地方湖南长沙有 dns 污染，广东广州有；浙江杭州却没有。其他城市一般没有.....

[lucifer9]

不知其他国外运营商，比如 Fi 的漫游，是不是也受类似影响呢
如果 Fi 漫游走移动也有类似现象，那么 DNS 的可能性就比较大了

[txydhr]

@lucifer9 目测不敢

[txydhr]

@chen0717 中国移动巴基斯坦 哈哈😄

[txydhr]

@hlz0812 有可能，估计 cmhk 和 cm 之间的漫游没有加密，导致移动的劫持服务器没有排除掉 cmhk 的漫游用户。我也想到了，但是移动网络也会和宽带一样劫持 dns 么。

[xiaocongcong]

在新加坡用了几天 cmhk，不用翻真的爽歪歪。回来之后好郁闷

[hlz0812]

@lucifer9 其他运营商也有，但是 90%都是大陆运营商海外分公司的卡出问题

[hlz0812]

@txydhr 我觉得是故意搞的，劫持移动网络的技术和宽带劫持的技术肯定不一样，我觉得是网络里加装设备，把发往 cmhk 的 dns 请求转发给大陆的 dns 服务器，然后假装成 cmhk 的 dns 返回结果，可能本来只是为了加快 dns 解析，没考虑到这个问题，某部门应该不会丧心病狂到要求运营商劫持海外用户流量吧

[snoopygao]

18 美元 1 年的 changeip(鲨鱼机房) $$起飞