最近大家的 DNS 正常么，为什么很多域名解析不出来？

[nbndco]

为什么很多域名解析不出来？
8.8.8.8都正常。

dig componentkit.org @114.114.114.114

; <<>> DiG 9.8.3-P1 <<>> componentkit.org @114.114.114.114
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 47148
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;componentkit.org. IN A

;; Query time: 11 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Mon Mar 30 22:19:43 2015
;; MSG SIZE rcvd: 34

➜ ~ dig componentkit.org @223.5.5.5

; <<>> DiG 9.8.3-P1 <<>> componentkit.org @223.5.5.5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 63350
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;componentkit.org. IN A

;; Query time: 34 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)
;; WHEN: Mon Mar 30 22:20:27 2015
;; MSG SIZE rcvd: 34

➜ ~ dig gnutls.org @114.114.114.114

; <<>> DiG 9.8.3-P1 <<>> gnutls.org @114.114.114.114
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: SERVFAIL, id: 51966
;; flags: qr rd ra; QUERY: 1, ANSWER: 0, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;gnutls.org. IN A

;; Query time: 12 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Mon Mar 30 22:20:47 2015
;; MSG SIZE rcvd: 28

但是这个域名换个服务器就解析的出来：
➜ ~ dig gnutls.org @223.5.5.5

; <<>> DiG 9.8.3-P1 <<>> gnutls.org @223.5.5.5
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64103
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;gnutls.org. IN A

;; ANSWER SECTION:
gnutls.org. 10322 IN A 217.69.76.59

;; Query time: 31 msec
;; SERVER: 223.5.5.5#53(223.5.5.5)
;; WHEN: Mon Mar 30 22:20:57 2015
;; MSG SIZE rcvd: 44

之前还只是污染，现在直接结果都没有，而且还是这样的普通网站……

[zhouqian]

114 223 情况跟你一样，8 和 208 没事。

[Khlieb]

一直用洋 DNS，没问题

[wzc0x0]

哥们不知道gfw吗？

[ynyounuo]

确实，结果和你基本一致。

具体为什么不能，我猜：
facebook
easydns

嗯，大概如此。

[kawaiiushio]

有些國外域名已經無法在墻內解析了

[ynyounuo]

用 Dig Web 的话，结果就不同了：

http://goo.gl/fs5Ulh

所以……嗯。

[blijf]

你看一下这些域名的DNS服务器就知道了

[hyuwang]

是的 很多国外域名都受到dns污染
不知道这套规则是如何运行的 比如昨天才上线的beatport app就打不开（一级域名ip解析正确，二级域名受干扰）
分析了一下ip被劫持到杭州电信金融街的ISP中心去了，但好端端一个音乐网站，不知道怎么惹了墙
Google下来类似情况很多

[lzxgh621]

gnutls.org 正常
componentkit.org 我这里正常 全国大部分地区不正常
beatport 二级正常 音乐可播放（好贵。。）

componentkit.org应该是因为建在github的缘故。。

[wwek]

@hyuwang app 建议使用httpdns解决dns劫持问题,dns不能解析问题

[csx163]

同问，前一秒还打不开，刷新一下就有了

[neilwong]

有问题，最近国外的dns服务器好多都被监控了，只要查询的域名属于黑名单上的域名，就会被临时阻断，路由器上的china-DNS目前已经处于半瘫痪状态。。。

[willionmax]

已经用IPV6 DNS服务器解析了 IPV4各种抽风

[lqzhgood]

@neilwong 如果在VPS上自建非53端口DNS呢？ 然后chinadns国外IP指向VPS，这样是否完全杜绝DNS污染？

[neilwong]

@lqzhgood 理论上是可以的，不过udp貌似丢包严重，请使用tcp