关于运营商间断性劫持 dns ，一次 dns query ，回了 2 个包。

RT，见之前讨论的帖子。v2ex.com/t/798895

起因是，通过科大的 ipv6 站点测速，老提示 dns not found.

经过排查，用 tcpdump 抓包，发现一次 query，回了 2 个包。

dig test6.ustc.edu.cn  @221.6.4.66 aaaa

05:54:24.313173 IP 221.6.4.66.53 > 153.x.x.x.34541: 23659$ 0/0/1 (58)
05:54:24.313953 IP 221.6.4.66.53 > 153.x.x.x.34541: 23659 1/0/0 AAAA 2001:da8:d800::40 (63)

这种劫持污染，不是一直在，而是间隔几秒就出现。

搞了一个对照组，

 dig www.google.com @8.8.8.8

05:37:11.599976 IP 153.x.x.x.45779 > 8.8.8.8.53: 23226+ [1au] A? www.google.com. (55)
05:37:11.632142 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 31.13.90.19 (48)
05:37:11.632348 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 173.252.100.21 (48)
05:37:11.650795 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/1 A 142.251.42.228 (59)

回了三个包，第一个包估计是运营商返回的，第二个包估计是 qiang 返回的，第三个包才是 8 返回的。真是层层拦截，层层污染。

请问，联通是如何做到间断性污染的？

关于 运营商间断性劫持 dns ，一次 dns query ，回了 2 个包。

关于运营商间断性劫持 dns ，一次 dns query ，回了 2 个包。