qq316107934
V2EX  ›  DNS

指定了 NS 服务器也得不到权威应答?

  •  
  •   qq316107934 · Aug 18, 2016 · 5466 views
    This topic created in 3735 days ago, the information mentioned may be changed or developed.

    最近用 Google.com 上不去 Google ,用 Google.co.jp 却可以。

    nslookup 了一下发现得不到权威应答, Google.com 被污染到了一个意大利 IP 。

    然后发现了一个奇怪的现象:

    就算指定了 NS 服务器也得不到权威应答? 这不科学!

    不想通过 Hosts 来解决这个问题,身边也没有 Linux 设备作为 DNS 本地服务器,大家有什么好的解决方案吗?

    6 replies  •  2016-09-06 02:14:53 +08:00
    ryd994
    ryd994
    Aug 18, 2016 via Android❤️1
    1
    DNS 默认基于 UDP 可以伪造应答,只要对方能控制链路,可以劫持对任意 IP 的请求
    你可以尝试 DNS over TCP
    或者 dnscrypt
    另外, Windows 有 hosts
    qq316107934
    qq316107934
    OP
    Aug 18, 2016
    2
    @ryd994 谢谢,尝试使用 DNSCrypt ,刷新缓存后解决问题了
    txydhr
    txydhr
    Aug 18, 2016 via iPhone❤️1
    3
    google dns 污染
    dynos01
    dynos01
    Aug 18, 2016 via iPad❤️1
    4
    因为被污染了啊。。。 udp 的数据包伪造太容易了
    luojiyin87
    luojiyin87
    Aug 19, 2016
    5
    不加密 udp 53 端口, 想污染太简单了
    mytsing520
    mytsing520
    PRO
    Sep 6, 2016
    6
    已被污染,关键字为 www.google.com

    你检索 www.google.com.cn 会发现也会指向到一个奇怪的地址
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   4805 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 48ms · UTC 02:54 · PVG 10:54 · LAX 18:54 · JFK 21:54
    ♥ Do have faith in what you're doing.