OpenDNS timeout？

[mm163]

今天中午开始，OpenDNS 的 208.67.22x.22x 的组合都 timeout 。

nslookup www.bing.com 208.67.222.222
;; connection timed out; no servers could be reached

208.67.222.123 还可以用。

[totoro625]

看了一下似乎没问题
https://tool.chinaz.com/speedtest/208.67.222.222

但是丢到 adguardhome 里面确实提示不可用

[miaomiao888]

ping 208.67.222.222
来自 208.67.222.222 的回复: 字节=32 时间=81ms TTL=52

tcping 208.67.222.222 53
Probing 208.67.222.222:53/tcp - Port is open - time=661.027ms

icmp 和 tcping 的结果相差太多似乎就是被劫持到什么黑洞去了。
就我观察到的，pornhub 和 fastly 的有些 IP 也是这样。

208.67.222.123 是带家庭保护过滤的，有些域名会被屏蔽。
目前你可以用这个：146.112.41.2

[AlphaTauriHonda]

这个 IP ，208.67.222.222 彻底被屏蔽了。nslookup www.google.com 连污染的结果都没有了。

[mm163]

@totoro625
@miaomiao888
@AlphaTauriHonda
不知何因 OpenDNS 有如此待遇？

[Kobayashi]

@mm163 你们再讨论讨论，我有事先撤了

[missdeer]

确实如此，我都换成 tcp 走全局代理了

[AlphaTauriHonda]

@mm163 用外国的 DNS 还是直接走 socks5 吧。
其实屏蔽和有污染区别不大，不过直接屏蔽可以省审查软件的负载。

[AlphaTauriHonda]

@miaomiao888 被墙的 IP 会连污染都没有。

你可以找被墙的 IP 作为 DNS 查询 A 或者 TXT 记录。再随便查询一个被污染的域名，会发现是 timeout ，连污染都没有。

[bclerdx]

@missdeer 什么意思？

[bclerdx]

@AlphaTauriHonda 具体命令是啥？

[AlphaTauriHonda]

@bclerdx nslookup -type=txt <Domain banned by censorship > <IP blocked by censorship>

IP 填写🧱内的，或者被🧱的都不会收到结果。只有写没有被屏蔽的 IP 才能收到污染的结果，一个被伪造的 A 记录。

[AlphaTauriHonda]

@bclerdx 这样查询一下就知道有没有 IP 被屏蔽了。

会有这样的现象应该是因为要先经过 IP🧱才会到污染域名的设备。我一直觉得 IP 墙是分布式的，那样能节约资源。给各地通报一个 IP 屏蔽名单没有保密问题，但是 DNS 污染列表就必须中心化运作，为了保密。

[bclerdx]

@AlphaTauriHonda 既然都做了（污染），还有什么不敢承认的（保密性）。

[bdnet]

好几天了 都已经阵亡了……

[bdnet]

ipv6 地址还可

[AlphaTauriHonda]

@bclerdx 参考 BBC 最近的报道。链接发不出来。

🧱肯定不希望 DNS 污染列表被 clearance level 低的人看到，IP 屏蔽列表无所谓。操作🧱的人肯定要避免那么多屏蔽列表被报道出来。要的是知道🧱内幕的人越少越好。

[AlphaTauriHonda]

@bclerdx 当然那么绝密的照片会议讲话都能被 BBC 报道。说不定哪天就能看到 V2EX 是第几个被屏蔽的，谁下的命令，那个污染名单上有什么，设备在哪里，当年谁能接触到或者控制🧱。

所有的细节都会被公布，只不过现在知道的人极少而已，迟早有一天的事情。

也没有必要去揣测上意，上面的要求就是让🧱搞的越让人们难受越好，越不透明，越不开放，越不公平，越不负责越好。

[AlphaTauriHonda]

@bdnet 其实我觉得没必要继续用 OpenDNS 了。IPv4 是日本 NTT ，IPv6 延迟丢包更差了，用没被屏蔽的 8.8.8.8 。

[bclerdx]

@AlphaTauriHonda 让人们难受越好，越不透明，越不开放，越不公平，越不负责越好，这就是真假惺惺，哈哈哈。

[mm163]

It's free!