为什么学校要屏蔽公共 DNS 服务器的 IP？

[asdgsdg98]

学校宽带，我用的是移动联通双线双拨，两条线都是 100M 上下行对等，用的负载均衡 源地址+端口模式，没有开分流。
但两条宽带 DNS 不同，默认的 DNS 解析速度非常慢，尝试使用公用 DNS 却发现用不了。
试了一下，常见的 DNS 服务器 IP 全被屏蔽了，并不是屏蔽 53 端口，而是把 114.114.114.114 之类的 IP 给屏蔽了。。。

这样做有何目的？
————————————————
经过测试，是移动屏蔽的，联通正常

[RiESA]

强制用学校提供的 DNS,方便做过滤或者屏蔽某些地址?

[manhan9100]

应该不是学校的锅，原来在家用的移动网络也遇到过屏蔽公共 dns 服务的问题。

[dexter]

所有的屏蔽 只有一个目的

[erfesq]

说明学校可以查看你的上网记录，明白了吧

[MakeItGreat]

另外就是有的阻断就是 DNS 污染

[hoyixi]

1 方便过滤
2 方便记录

[twl007]

多半是因为学校内部有缓存服务器 你可以自己解析一下一些资源的 ip 地址 应该都被解析到缓存服务器了

实际上绕过限制也很简单 换成 tcp 协议就行了 一般好像不封 tcp

[fiveelementgid]

你试试 opendns 的 dns ip ？如果限制只能用学校的 DNS 那也有可能是丢 53/udp，你试试让 dns 走 tcp 解析看看(不过 tcp 解析更慢，可能最后效果半斤八两就是了)

[asdgsdg98]

@erfesq 那也不需要啊，随便一个企业路由都有应用流量分析和智能管控，或者劫持 DNS，完全没必要屏蔽 IP

[asdgsdg98]

@fiveelementgid 用了 1.1.8.8，试了下只要是冷门 dns 就能用，doh 试过红鱼，速度很慢

[brMu]

dot doh 搞起来，随便他屏蔽

[fiveelementgid]

@asdgsdg98 对嘛，我们这也算一个鬼样子，热门的用不了，我都快把 opendns 的 ip 背下来了 。。。。。。(没事干就帮人填写 resolv.conf......

[asdgsdg98]

@twl007 学校确实有缓存服务器，不过都是 QQ，vbox 之类的软件安装包，现在换了个冷门 DNS 正常了

[twl007]

@asdgsdg98 一般都是用来做 DNS 劫持来切到缓存服务器的 如果你换到别的 DNS 这个其实就很难起作用了 所以有的学校会有这个限制 要不也没别的手段可以强制学生用这个缓存服务器了

缓存里面其实不只是常用软件 还有大家看的优酷啥的 那才是大头

所以有时候会觉得速度慢 其实就是缓存服务器有问题 我当年就遇到过某软件缓存服务器就缓存了一部分……

[asdgsdg98]

@twl007 学校 DNS 主要是哔哩哔哩慢到几乎没法用，s1.hdslb.com ，s2.hdslb.com ，api.bilibili.com 有时能解析，有时又不行，还有几次给我回了个 ipv6 地址，我学校压根没有 v6

[twl007]

@asdgsdg98 应该是缓存服务器压力大吧 或者带宽不够了？其实可以去招网络中心老师反映一下 其实可以调整一下的 感觉大概率是缓存服务器带宽不够了…… 基于学校对网络的投入 其实都是可以预料的 哎

你换了 DNS 基本就是绕过了缓存服务器了 直接走了外网的出口 如果这样不卡的话判断一下要不就是缓存服务器带宽不够 要不就是缓存服务器自己选了一个很差的哔哩哔哩的 CDN 节点

[asdgsdg98]

@twl007 学校网管中心的人和我讲，这学校是全省唯三能自己选运营商的学校，宽带是运营商入驻什么什么的，有问题去找运营商。但分配的 DNS10.1.1.9 毫无疑问是校内的，真是神奇。
用了锐捷但并没有开验证，随便找个路由 pppoe 拨号就行，不限制网速，只可惜墙上的网口只有百兆。
这学校网络管理也太乱了

[twl007]

@asdgsdg98 也有可能是运营商帮学校部署的设备 有的学校是完全自建 有的是跟运营商合作建立 你们那个应该是合建的

可以同时找学校和运营商一起反映这个问题 取决于这个设备是谁在部署管理

[twl007]

@asdgsdg98 这个有可能是运营商设备 运营商的缓存不熟的其实蛮广的 当然如果学校为了省带宽钱装这个 也说得过去

PPPOE 现在不知道是不是主流了 我毕业前学校在研究 PPPOE 倒是真的 貌似是因为限速好做？好像比早先的 802.11x 有优势

[Thiece]

试试 DNS over HTTPS