当使用 dns 拦截网站统计域名解析为 0.0.0.0 时，网站加载卡住如何解决

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

This topic created in 1224 days ago, the information mentioned may be changed or developed.

背景：威锋网 https://www.feng.com 主页，使用的网站统计是 https://w.cnzz.com

当我拦截 dns 解析 w.cnzz.com 为 0.0.0.0 时，威锋网 https://www.feng.com 主页加载到一半就会卡住，因为一直在等待 w.cnzz.com 相应。

除了解析 w.cnzz.com 为 NXDOMAIN 还有其他办法吗

Supplement 1 · Jun 30, 2023

解析到 120.53.53.53 或者 223.5.5.5 能破（腾讯阿里的 doh 地址）。
拦截的 ip 80 或者 443 端口应该有服务才行，内网地址因为没有服务所以会一直 pending

Supplement 2 · Jun 30, 2023

最后发现以 REFUSED 码响应最好，pending 时间只有不到 20ms ，基本没感觉影响浏览网页

0.0.0.0

DNS

威锋网

解析

14 replies • 2023-08-18 09:10:57 +08:00

shakoon

Jun 29, 2023

自己在本地搭一个 web 服务器，什么内容也不放，把要拦截的域名解析到这个服务器，然后就会很快返回 404 了

wormcy

Jun 29, 2023

解析到 127.0.0.1

flyqie

Jun 29, 2023

没啥事别解析到 0.0.0.0, 可能会出现某些奇奇怪怪的问题。

127.0.0.0/8 不够你用的嘛。。。

popzuk

Jun 29, 2023 via iPhone

浏览器用 adguard…

HalloCQ

Jun 30, 2023

@shakoon
@wormcy
@flyqie
试了不行，还是等待响应，将近 30 秒

HalloCQ

Jun 30, 2023

@popzuk 这个方案应该不考虑了，我是自建的 dns ，就是想着多设备通用

HalloCQ

Jun 30, 2023

@shakoon 这个应该可行，但是 127.0.0.1 还是会等待响应

18xlX5iTe9mdoau0

Jun 30, 2023

我搭建的 AdGuard Home DNS 为啥没遇到这个问题

kkk123

Jun 30, 2023

||cnzz.com^ 默认的 NXDOMAIN,没有卡顿

HalloCQ

Jun 30, 2023

@kkk123 这样会查询第二 dns ，如果第二 dns 没有拦截功能的话那就

kkk123

Jun 30, 2023

adg+外部 dns ，神仙都难救啊

HalloCQ

Jun 30, 2023

@kkk123 最后发现以 REFUSED 码响应最好，pending 时间只有不到 20ms ，基本没感觉影响浏览网页

ns1

Aug 17, 2023

对于要拦截的域名解析到特殊的 IP 地址比如 240.0.0.1 ，然后在路由器防火墙对 240.0.0.1 做 TCP Reset

HalloCQ

Aug 18, 2023

@ns1 我这个 dns 是公网的，客户端不是固定的，所以没办法在客户端的路由器操作。
换成公网且监听了 80 或者 443 端口的 ip 可破，比如上面提到的 223.5.5.5