
求问大佬阿里 DNS 有污染吗?
阿里 DNS
223.5.5.5 223.6.6.6
另外几个问题:
阿里 DNS 我用着还挺好使的,毕竟我也不用解析太多的 DNS,可能只是冰山一角,所以也不知道它有没有污染,或者我没察觉
国内有 无污染的 DNS server 推荐吗?
有什么比较好的方式、工具解决 DNS 污染和劫持吗?
1 imn1 2017-09-20 17:06:08 +08:00 |
2 yidinghe 2017-09-20 17:06:44 +08:00 |
3 clino 2017-09-20 17:15:52 +08:00 这个不知道还能用吗 https://github.com/shadowsocks/ChinaDNS |
4 Chingim 2017-09-20 17:22:02 +08:00 1. 该怎么检查 DNS 服务器是否被污染? dig 一些域名进行检查. 比如 dig @223.5.5.5 facebook.com 会得到地址 243.185.187.39, 这是个保留地址, 不该出现在公网上的. 同时根据维基百科, 这是常用毒药: 2. 国内有 无污染的 DNS server 推荐吗? 有, 但是不会大面积使用. 3. 有什么比较好的方式、工具解决 DNS 污染和劫持吗? 解决的原理基本就是: 出国的时候把自己伪装成非 DNS 数据包. 伪装的方式包括但不限于: - 用 tcp 查询 DNS, 比如 unbound 有这个功能 - 通过隧道查询 DNS, 比如 ss-tunnel, 将 DNS 数据封装后发送给 ss-server, 让 server 端代为查询, v0p0n 等方式也是隧道查询 |
5 Chingim 2017-09-20 17:28:58 +08:00 域名劫持是另外一个话题了, 我这里随便 dig 一个不存在的域名, ISP 都能劫持它的导航页上去 |
6 coolcoffee 2017-09-20 18:13:39 +08:00 放心, 纯天然无污染。 $ nslookup youtube.com 8.8.8.8 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: youtube.com Address: 203.98.7.65 $ nslookup youtube.com 223.5.5.5 Server: 223.5.5.5 Address: 223.5.5.5#53 Non-authoritative answer: Name: youtube.com Address: 203.98.7.65 |
7 zddewe OP @Chingim 谢谢。同解析到 243.185.187.39 ,那我为什么能正常访问 www.facebook.com ,这岂不很魔幻。 |
9 liuminghao233 2017-09-20 19:21:45 +08:00 via iPhone 使用 dns 前请 trace 一下 神奇路由的就不要用 国内的无污染 dns 是指不会给你加 http 广告而已 那些那啥的一样是污染的 想要无污染只能国外 ip 建 dnsmsq 或者 dnscrypt 任何国内的公共 dns 都不纯洁,也没办法纯洁 |
10 liuminghao233 2017-09-20 19:24:08 +08:00 via iPhone 不好意思说错话了 由于广大网友的投诉, 目前国内的运营商 dns 目前是很纯净的, 如果有人觉得不纯净, 那肯定是你自己不纯净。 |
12 disk 2017-09-20 22:42:14 +08:00 via Android dns 服务器没污染,但你查询时可能被暴力劫持,是你的缓存被污染了。 |
14 wanderer 2017-09-21 00:12:04 +08:00 via iPhone 阿里云这边连优酷都艹,别说其他的了…… |
15 vinsoncou 2017-09-21 00:17:06 +08:00 最近机房经常遇到 dns 缓存莫名被污染,而且污染 ip 与正确 ip 很相似,目前使用 httpdns 解决。 https://github.com/vinsonzou/gohttpdns |
16 jacy 2017-09-21 01:10:05 +08:00 |
17 x83bajk 2017-09-21 01:14:50 +08:00 via iPhone |
18 Yien 2017-09-21 01:27:55 +08:00 via iPhone 记录一下 |
19 stillness 2017-09-21 08:03:22 +08:00 via Android 公网 dns 即使向客户端响应了无污染的结果,客户端也不一定拿到这个结果 |
20 owenliang 2017-09-21 11:50:17 +08:00 https://dnscrypt.org/ ,拿好不谢。 |