湖北移动屏蔽 Freenom 域名服务商的 5 大顶级域名解析

[droidmax61]

手机使用湖北移动 4G/5G 网络从 2021 年 9 月 2 号开始就无法正常访问.cf 域名相关站点，经测试发现是运营商屏蔽了该顶级域名的解析，由于普遍存在 DNS 污染 /劫持，导致抓包时都是运营商的 DNS 服务器做的回应，且响应报文均显示 Servfail，使用递归查询 DNS 记录时显示 not found 。

此外.ml .tk .gq .ga 域名也有同样的遭遇，这些顶级域名的服务商均为 Freenom 。

作为参照，还分别测试了在不同的网络环境下针对上述顶级域名的递归查询测试，在使用湖北移动家庭宽带的 WiFi 网络环境下测试均正常，在使用湖北电信家庭宽带的 WiFi 网络环境下测试也是全部正常的，故得出湖北移动 4G/5G 网络屏蔽了.cf .ml .tk .gq .ga 这五个隶属 Freenom 域名服务商的顶级域名的解析

[adminn]

我这里正常

[droidmax61]

首先排除墙的原因，因为如果是墙在作妖的话，那全国三网用户访问上述五大顶级域名相关站点都将会被屏蔽解析，实际只有移动用户受影响。另外有其他省份的移动用户反馈也有这种情况，所以标题可以改为"中国移动屏蔽 Freenom 域名服务商的 5 大顶级域名解析"

[droidmax61]

鉴于上述五大顶级域名并非 Freenom 所有，而是 Freenom 提供免费注册服务，故标题再次修改为"中国移动屏蔽 Freenom 域名注册商的 5 大顶级域名解析"，帖子内容当中所出现的服务商字段也同样更改为注册商

[hysbeta]

广州移动一个月前已经有部分 ml cf 不能解释。。。

[droidmax61]

中国移动的 4G 网络环境同样存在针对 IPv4 终端设备的 DNS 劫持，不过在 4G 网络环境下，运营商的 DNS 服务器似乎没有做五大顶级域名的 DNS 解析缓存？加上 Freenom 根域使用 IPv4 的四路 NS 可能是暂时的挂掉了，导致在使用移动 4G 网络访问相关站点时出现无法解析域名的错误。而当指定使用 IPv6 的 Freenom 根域 NS 解析域名时则没有问题。

[cokerwu]

手动更换 DNS 服务器 IP 为 Freenom 官方 DNS 可化解。

[lithiumii]

Freenom 的 dns 最近是有点问题吧，之前是转到别的地方解析的，莫名其妙就失效了，只能转回来

[qianbi321]

确实不行了 我们一堆 ml 湖北 流量全挂

[qianbi321]

@cokerwu 不行 我就是官方的 dns

[droidmax61]

更正一下，中国移动的 4G 网络环境存在针对 IPv4 终端设备的 DNS 劫持，且在 4G 网络环境下，运营商的 DNS 服务器不存在五大顶级域名的 DNS 记录以及对应的 NS 记录。加上 Freenom 根域使用的四路 IPv4 NS 可能是暂时的挂掉了，导致在使用移动 4G 网络访问相关站点时出现无法解析域名的错误。而当使用 IPv6 DNS 服务器解析域名时则没有问题。

[taobibi]

https://v2ex.com/t/482394
移动的 DNS 有多项 dns 污染技术，详见我的连接。
由于专利的缘故，电信和联通的 dns 还不能用移动的这些 dns 污染专利

[taobibi]

移动宽带 墙中墙 这个梗是有依据的

[wtks1]

移动墙中墙

[sky92682]

外地手机卡漫游到湖北移动 ga 域名的 doh 不能用了 电信家宽 更长 就是这几天开始的

[Tink]

这几个域名也别用了，看着就不靠谱

[maplefz]

之前断断续续用过几年 freenom，上个月觉得 freenom 还是有点不方便，就买了一个便宜的域名用了，反正是私人的项目，后缀挑个差不多的自己能记住就够用了

[droidmax61]

@sky92682 DoH/DoT 不会被阻断么？我这边测试访问网上的一些公开的 DoH/DoT 时提示连接被重置

[sky92682]

@droidmax61 有时候会抽风 因此我设置了多个上游

[droidmax61]

@sky92682 是用的移动 4G/5G 网络？

[sky92682]

@droidmax61 对 多设置几个 总有一个能用的