吐一下中国移动的宽带。DNS 污染的不只是一点点呀...

[eedba]

小区垄断，只能拉移动。最近回家办公，突然发现。。。github.com 全线 127.0.0.1 实在是无语呀

dig github.com

; <<>> DiG 9.10.6 <<>> github.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2376
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		179	IN	A	127.0.0.1

;; Query time: 41 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sun May 06 15:56:29 CST 2018
;; MSG SIZE  rcvd: 44

dig @8.8.8.8 github.com

; <<>> DiG 9.10.6 <<>> @8.8.8.8 github.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6917
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		162	IN	A	127.0.0.1

;; Query time: 41 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun May 06 15:56:46 CST 2018
;; MSG SIZE  rcvd: 44

dig @1.2.4.8 github.com

; <<>> DiG 9.10.6 <<>> @1.2.4.8 github.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2387
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		162	IN	A	127.0.0.1

;; Query time: 43 msec
;; SERVER: 1.2.4.8#53(1.2.4.8)
;; WHEN: Sun May 06 15:57:08 CST 2018
;; MSG SIZE  rcvd: 44

[EsWann]

PdoMo-DNS 了解下

[eedba]

@EsWann
哈哈，你太单纯了
```
dig github.com

; <<>> DiG 9.10.6 <<>> github.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3158
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com. IN A

;; ANSWER SECTION:
github.com. 203 IN A 127.0.0.1

;; Query time: 40 msec
;; SERVER: 101.132.183.99#53(101.132.183.99)
;; WHEN: Sun May 06 16:38:08 CST 2018
;; MSG SIZE rcvd: 44
```

换过来，前一分钟 OK。立马就完蛋

[Mithril]

老家的移动宽带经常随机污染，有的时候什么 App Store，微博一类的也会被莫名其妙的搞掉。

[missdeer]

移动墙中墙用好几年了，胜在便宜以及出国速度快，给爸妈刷微信够了

[EsWann]

@eedba 你有用非标准端口和 TCP 吗

[miaomiao888]

看来是移动劫持了整个 53 端口的数据

杯具

[sublimevsatom]

尝试 dig github.com @8.8.8.8 +tcp

[yexm0]

@eedba 哈哈,提议用什么 tcp 啊,非标端口之类的要不就不是用移动的,要不就是他那边的"安全设备"太差劲了

[jimages123]

dnscryptdns

[haozi1986]

最近在用 DnsSpeeder，劫持有所改善

[HandSonic]

Pcap_DNSProxy 了解一下

[opengps]

怪不得我打不开 github，果然也是指向了 127.0.0.1

[hekaihao2015]

我们这边移动倒是没劫持，超级稳

[FONG2]

广州没劫持
不过要怪移动出国太快。
现在走移动线路扶墙每个月多跑 10g 流量

[leonard916]

TLS over DNS 了解一下 （你最好自己有 VPS

[afpro]

TorGuard VPN 这货很快也不贵 如果不玩游戏可以一直开着 看 youtube 能到 1080p

[ponyxx]

dig github.com @223.113.97.99 +tcp

[mrw77]

@yexm0 能劫持自己搭建 dns(53)的吗？

[ponyxx]

其实也是可以添加本地 hosts 的

[miaomiao888]

DNS Chooser 了解一下

[sutra]

自己在路由器上建一个吧。

[eedba]

@EsWann 非标准和 tcp 他倒是不劫持了，但是用起来不方便啦。 路由器(华为荣耀盒子)里也不好配置.

[eedba]

@sutra 我本地搭了一个.

[eedba]

@ponyxx 太多站点的话，比较麻烦。

[eedba]

@mrw77 相当稳妥的，分分钟屏蔽。

[kennylam777]

https://1.1.1.1 了解一下

看 developer doc 找到 cloudflared, 那工具可以做到 dnsproxy, 移動到 1.1.1.1 走香港節點

[zhouzm]

overture 了解一下

[helloiac]

前两天遇到同样的问题，发了个贴咨询，最终锁定就是 DNS 劫持。现在我的解决办法是 hosts 写死了一个 IP，然后 gitconfig 里面启用代理：
git config --global https.proxy http://127.0.0.1:1080
git config --global https.proxy https://127.0.0.1:1080

[linescape]

移动不是出国快嘛，所以直接境外流量全部走 socks 吧

[cocang]

三家宽带我都用过，移动宽带的确是 DNS 最恶劣的。不过玩 T 子海外访问最爽了。

[ucun]

不说了 你永远不知道你的 IP 地址会是哪儿的。
今天一下午都龟速了，连 V2 的 CSS 都加载不出来

[taobibi]

@eedba https://pdomo.me 那个 DNS 的备用地址是非标准端口的，亲测可以防止劫持，需要用 Dnsmasq 搭建一个本地小 DNS 二次解析

[EsWann]

@taobibi 现在全部支持非标准端口啦

[alpinefly]

@cocang 现在也一般了，dns 劫持，屏蔽图床等等，真要用还是像上面说的全程挂代理，但是这样速度很慢

[snsd]

https://www.v2ex.com/t/317355#reply10

看看我曾经的帖子就知道了