login.live.com 被湖北电信本地 DNS 污染，指向反诈提示

[g531956119]

今天登录微软账号的时候发现一直提示 CONNECT_REFUSED，排查发现是 DNS 被污染了

本地电信分配的 DNS 为

202.103.44.150
202.103.24.68

使用 dig 查询均返回被劫持的 ip 地址

; <<>> DiG 9.16.1-Ubuntu <<>> @202.103.44.150 login.live.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56397
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;login.live.com.                        IN      A

;; ANSWER SECTION:
login.live.com.         300     IN      A       223.75.236.241

;; Query time: 0 msec
;; SERVER: 202.103.44.150#53(202.103.44.150)
;; WHEN: Wed Aug 25 15:48:41 CST 2021
;; MSG SIZE  rcvd: 48

; <<>> DiG 9.16.1-Ubuntu <<>> @202.103.24.68 login.live.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2138
;; flags: qr aa rd; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
;; WARNING: recursion requested but not available

;; QUESTION SECTION:
;login.live.com.                        IN      A

;; ANSWER SECTION:
login.live.com.         300     IN      A       223.75.236.241

;; Query time: 0 msec
;; SERVER: 202.103.24.68#53(202.103.24.68)
;; WHEN: Wed Aug 25 15:48:58 CST 2021
;; MSG SIZE  rcvd: 48

直接访问该 ip 可得

[XiLingHost]

不要使用 ISP 提供的 DNS

[745839]

我想知道这个提示是怎么实现的

[roiding]

不都是用大厂的公共 DNS 的嘛

[xiaodongus]

电信 DNS 污染到移动的 IP，看来不是电信干的。。是相关部门

[kebamt]

🧱锅不停地干扰国际互联网🤮

[fhbyljj]

把这网站列为诈骗的

脑子被门夹了

[leafre]

8.8.4.4
80.80.80.80
223.6.6.6

[MisakiYui]

湖北联通和电信的 DNS 都有问题，微软的 aka.ms 被解析到 127.0.0.1 。

[takeshima]

这是准备鲨微软了吗

[hkezh]

96110 是哈尔滨开锁电话…