suspended
V2EX  ›  DNS

DNS TCP 查询也被污染了??

  •  
  •   suspended · Feb 25, 2020 · 8915 views
    This topic created in 2446 days ago, the information mentioned may be changed or developed.

    白天都还没有污染,晚上发现已经污染了!! 网络:广东联通宽带。

    求证其他地区的情况。

    bogon: ~ ]
    user$ dig +tcp @8.8.4.4 abc.facebook.com
    
    ; <<>> DiG 9.8.3-P1 <<>> +tcp @8.8.4.4 abc.facebook.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 42184
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;abc.facebook.com.		IN	A
    
    ;; ANSWER SECTION:
    abc.facebook.com.	249	IN	A	173.252.102.16
    
    ;; Query time: 77 msec
    ;; SERVER: 8.8.4.4#53(8.8.4.4)
    ;; WHEN: Tue Feb 25 20:21:14 2020
    ;; MSG SIZE  rcvd: 50
    
    bogon: ~ ]
    user$ dig +tcp @8.8.4.4 xxx.abc.facebook.com
    
    ; <<>> DiG 9.8.3-P1 <<>> +tcp @8.8.4.4 xxx.abc.facebook.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 13805
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;xxx.abc.facebook.com.		IN	A
    
    ;; ANSWER SECTION:
    xxx.abc.facebook.com.	242	IN	A	31.13.64.1
    
    ;; Query time: 76 msec
    ;; SERVER: 8.8.4.4#53(8.8.4.4)
    ;; WHEN: Tue Feb 25 20:21:18 2020
    ;; MSG SIZE  rcvd: 54
    
    18 replies  •  2020-03-12 09:28:58 +08:00
    mason961125
    mason961125
    Feb 25, 2020
    1
    致远星
    liuxyon
    liuxyon
    Feb 25, 2020
    2
    你看看你的路由
    suspended
    suspended
    OP
    Feb 25, 2020
    3
    @liuxyon 看不到路由,协议被联通掐了。- -b
    love
    love
    Feb 25, 2020
    4
    为啥我这里
    dig +tcp @8.8.4.4 www.facebook.com
    ;; communications error to 8.8.4.4#53: connection reset

    dig 百度没被 reset
    suspended
    suspended
    OP
    Feb 25, 2020
    5
    @love 看来党国确实打算干掉 DNS over TCP 了,惨惨惨
    txydhr
    txydhr
    Feb 25, 2020 via iPhone
    6
    楼主火星了 很久之前就这样了
    reus
    reus
    Feb 25, 2020
    7
    又不是端对端加密的,不奇怪
    suspended
    suspended
    OP
    Feb 25, 2020
    8
    @txydhr 好吧,确实火星了。。。
    yankebupt
    yankebupt
    Feb 25, 2020
    9
    北京聯通確認。
    好像確實是新加的。因爲記得原來 tcp 查股溝沒問題的。
    另外可能 dns 包太小了,旁路阻斷可能爲了防止自己成爲被 D 目標,多次重複打 dig +tcp 命令後會擊穿雙向 reset,直接返回結果……
    不知道拿什麼設備做的
    leido
    leido
    Feb 25, 2020 via Android
    10
    出境 tcp 都不可信
    geekvcn
    geekvcn
    Feb 25, 2020
    11
    53 5353 端口 TCP 直接 rest,opendns 443 端口可以但是随机阻断
    geekvcn
    geekvcn
    Feb 25, 2020
    12
    记错了 53 tcp 直接 connection reset 5353 和 443 间歇阻断
    Tink
    Tink
    Feb 25, 2020 via iPhone
    13
    ss-tunnel
    yankebupt
    yankebupt
    Feb 25, 2020
    14
    有點氣,直接兩頭加了 dns 端口 reset flag drop...
    tunnel 過兩天有時間再搞
    SuperFashi
    SuperFashi
    Feb 25, 2020 via Android
    15
    火星了。要用的话还是 tcp-tls 或者 over https 吧
    HaoranLi
    HaoranLi
    Feb 26, 2020
    16
    smartdns+DOT 香的不行,没出过什么问题
    liuxyon
    liuxyon
    Feb 27, 2020
    17
    @suspended #3 所以你应该明白实际中断到目的地的路由,然后拦截询问回答假的
    youtoshell
    youtoshell
    Mar 12, 2020
    18
    DNS 服务器 加入黑名单 走代理。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1885 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 50ms · UTC 03:49 · PVG 11:49 · LAX 19:49 · JFK 22:49
    ♥ Do have faith in what you're doing.