请教，任何.mil 美国国防部的域名在香港都无法正常解析，在别的国家正常，这是如何做到的？

[chen0717]

在香港分别用 8.8.4.4 以及 218.102.23.228 这两台解析服务器，运行“dig www.defenselink.mil”结果是超时 servfail，运行“dig www.defenselink.mil +trace”则最终可以解析出正常 ipv4 地址

而在美国，使用 8.8.4.4，直接“dig www.defenselink.mil”就能得到 ipv4 地址

请问这是采用什么技术做到的？

[kurotsuchi]

香港可以访问呀

[domosekai]

不是香港的问题，.mil 域名无法通过 dnssec 验证，所以谷歌会报错

[chen0717]

@domosekai 用 218.102.23.228 也无法解析

[domosekai]

抱歉，我搞错了，确实是香港的问题，技术上很简单，谷歌向 dns 服务器查询是带 ECS 的
https://censoredplanet.org/hongkong

[darksheep9527]

你这研究也有点东西，是不是有 50 万了

[chen0717]

@domosekai 懂了，原来已经持续好久了

[chen0717]

@sfafreshman 研究啥？

[dxppp]

Bureau of Labor Statistics 及 US Census Bureau 据我所知现在不允许香港 IP 访问

[chen0717]

@dxppp 是的，但是这两个 gov 结尾的网站使用的不是 geodns 的方法

[bclerdx]

为啥？

[testcaoy7]

怪不得，我一直用一款美国空军实验室出品的加密软件，但是得挂个美国的代理才能去官网下载

[MrLonely]

@testcaoy7 什么软件呀？

[mengzc]

@domosekai dnssec 验证 新知识