www5.1616.net 劫持问题

[edwinlai]

dns 用8.8.8.8,
浏览器 chrome
系统 mac
输入域名错误后就会跳转到 http://www5.1616.net/ 这个垃圾网站,这是什么原因,难道1616.net跟google合作

[ejin]

dns是什么ip都没用 不加密就可以劫持 你这个明显是劫持了的 8.8.8.8遇到不能解析的不会解析给你其他ip 自然也不会跳到其他页面了

[edwinlai]

@ejin 比较好奇,他怎么劫持的, 输入一个不存在的域名都解析到192.210.214.164这个ip上
nslookup
> test.aafdfaa.com
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: test.aafdfaa.com
Address: 192.210.214.164

[edwinlai]

换114.114.114.114 或 202.130.96.65 都返回 192.210.214.164

上网出口也换了两个家测试,都是一样

有没有遇到同样情况的

[ejin]

为什么不用127.0.0.1呢？不会被解析到国外ip，一般情况不会劫持，还能自己添加指定网站的解析。试试看吧。

http://download.csdn.net/detail/eejin/5424851

下载后评论会返还积分，亲，您还在犹豫什么呢

[SoloCompany]

这问题我遇到过，经分析后，发现是运营商对 IP 进行了劫持
实测 8.8.8.8 / 8.8.4.4 / 114.114.114.114 三个 IP 都被劫持
114.114.115.115 没有被劫持

原理就是在运营商的路由器直接把被劫持的 IP 交互到自己网络内部
已经不知道怎么吐槽了

顺便曝光一下我家被迫使用的运营商名字 - 铁老大，铁通

[edwinlai]

@ejin 谢谢,无mac版本
比较好奇这家 www5.1616.net 垃圾公司是如何是如何做到的,网上几乎搜索不到负面的
nslookup test.aafdfaa.com (不存在域名) udp请求dns
Server: 8.8.8.8
Address: 8.8.8.8#53

Non-authoritative answer:
Name: test.aafdfaa.com
Address: 192.210.214.164(劫持后的ip)

nslookup -vc test.aafdfaa.com 强制 tcp请求dns 就正常了
Server: 8.8.8.8
Address: 8.8.8.8#53

** server can't find test.aafdfaa.com: NXDOMAIN

[edwinlai]

v2ex 一年前就有人说了
http://www.v2ex.com/t/53735

[edwinlai]

@SoloCompany 比较纳闷就这点, 直接用香港运营商的网络, 香港和记,宽频,九仓都测试过,都会出现这种情况,

[DreaMQ]

试试OpenDNS的DNSCrypt吧

[edwinlai]

@DreaMQ 我把 *.1616.net 和192.210.214.164block了, 眼不见心不烦

[DreaMQ]

@edwinlai 这治标不治本，万一他换个域名IP呢

[edwinlai]

@DreaMQ 不止一台机器这样,要装每台机器都要转,如果dns能强制tcp就好了,

[wodemyworld]

唯一解决方案：去美国，一辈子别回来

注：有人要草你，你能翻过墙你就免草，翻不过去就闭着眼别草

[edwinlai]

@wodemyworld 已经肉身在hk了,在内地发生我也认了

[niseter]

没办法，DNS解析不加密，神马拦截劫持没办法，否则只有来个加密的DNS了，才能治本。

[raptium]

在香港遇到这种 应该是中病毒了吧