反正我又不用查，随便给你返回就行了

[ericbize]



不晓得基于什么原理， .com 是不行的 .com.国家 这些可以
（其他大站也是可以的）


算是快速鉴定有没有污染的办法吧

[systemcall]

chrome 系浏览器有个 DNS Probe ，一些域名返回 nxdomain ，应该是为了适配这个东西
DNS Probe 是浏览器启动的时候随机查询 4 个域名的解析，如果是 NXDOMAIN 就是正常的，如果都有结果并且不是 fakeip 就是被劫持了，如果超时或者遇到了别的错误就是没有网络连接，如果都是 fakeip 就说明网络是用的 fake ip

[Archeb]

这个方法我记得有不少以防（自动检测）污染为卖点的 DNS 服务器载用。

[Kowloon]

我一直认为墙并没有很先进，无非就是往死里污染加丢包，国际出口 100G 丢成 1G 就行了。

[scegg]

反正下一个跳点是梯子，只要返回的是境外的 ip 地址就行了。

[AlphaTauriHonda]

奇怪啊，119.29.29.29 是任播 IP 。从🧱外访问不会进入墙内。但是 119.29.29.29 还是给出了污染的结果，是应该是 bug 。
223.5.5.5 就是正常的，从🧱外访问没有出现污染。

@Kowloon 这个现象应该是 119.29.29.29 公共 DNS 审查系统的 bug 造成的。

[strp]

@AlphaTauriHonda 119.29.29.29 是任播，但是图中机器应该是过墙了，别问，问就是任拨到国内，还有其实 DNSPOD 的公共 DNS 其实是不对境外开放使用的，你在境外使用一般都是超时或者未响应，如果响应了，那说明过墙了，223.5.5.5 也是任拨，并且对境外开放使用，解析结果也是在境外产生。

你好奇为什么会这样？腾讯云 BAN 翻墙机，阿里云不 BAN ，就这一个现象，不用多说。