qq316107934
V2EX  ›  DNS

指定了 NS 服务器也得不到权威应答?

  •  
  •   qq316107934 · Aug 18, 2016 · 5094 views
    This topic created in 3558 days ago, the information mentioned may be changed or developed.

    最近用 Google.com 上不去 Google ,用 Google.co.jp 却可以。

    nslookup 了一下发现得不到权威应答, Google.com 被污染到了一个意大利 IP 。

    然后发现了一个奇怪的现象:

    就算指定了 NS 服务器也得不到权威应答? 这不科学!

    不想通过 Hosts 来解决这个问题,身边也没有 Linux 设备作为 DNS 本地服务器,大家有什么好的解决方案吗?

    6 replies    2016-09-06 02:14:53 +08:00
    ryd994
        1
    ryd994  
       Aug 18, 2016 via Android   ❤️ 1
    DNS 默认基于 UDP 可以伪造应答,只要对方能控制链路,可以劫持对任意 IP 的请求
    你可以尝试 DNS over TCP
    或者 dnscrypt
    另外, Windows 有 hosts
    qq316107934
        2
    qq316107934  
    OP
       Aug 18, 2016
    @ryd994 谢谢,尝试使用 DNSCrypt ,刷新缓存后解决问题了
    txydhr
        3
    txydhr  
       Aug 18, 2016 via iPhone   ❤️ 1
    google dns 污染
    dynos01
        4
    dynos01  
       Aug 18, 2016 via iPad   ❤️ 1
    因为被污染了啊。。。 udp 的数据包伪造太容易了
    luojiyin87
        5
    luojiyin87  
       Aug 19, 2016
    不加密 udp 53 端口, 想污染太简单了
    mytsing520
        6
    mytsing520  
    PRO
       Sep 6, 2016
    已被污染,关键字为 www.google.com

    你检索 www.google.com.cn 会发现也会指向到一个奇怪的地址
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   944 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 278ms · UTC 19:38 · PVG 03:38 · LAX 12:38 · JFK 15:38
    ♥ Do have faith in what you're doing.