发现联通网开始屏蔽 114.114.114.114 的 DNS 服务了？ 还有 114.114.115.115 也被屏蔽了？

联通已经很无耻的 BLOCK 掉 208.67.222.222

OK ，已经恢复了。。
联通估计是在调整啥黑科技。。

怪不得昨晚上不了

看一下是不是劫持了。
电信把 114 劫持到他自己的 dns 上面了。

@zro open 的会不会太远了。=-= 很耗时啊

公司的联通用 114 经常打不开淘宝

目前西安联通+114 ， iOS 的 App Store 可以秒开， MAS 偶尔掉样式，下载速度不错。

我只知道 he 的幾台權威 dns 服務器被聯通 ban 了:
ns2.he.net 和 ns3.he.net

表示 用 114 嗯 打开视频网站一律被劫持

还敢用 114
http://luojia.me/2015/07/14/114dns%E5%88%B0%E5%BA%95%E6%98%AF%E5%95%A5/

@zro 上海联通 208.67.222.222 用的好好的。 非标准端口解析。
是线路时有抽风。 你 block 是指 ping 不通吗？


My traceroute [v0.86]
R6300v2 (0.0.0.0) Tue Dec 8 10:17:02 2015
Keys: Help Display mode Restart statistics Order of fields
quit Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 223.167.7.1 0.0% 57 4.2 6.0 2.3 50.6 8.7
2. 139.226.199.113 0.0% 57 4.3 7.2 3.6 42.9 8.6
3. 139.226.201.77 70.2% 57 4.1 8.4 3.5 45.0 11.2
4. 219.158.24.9 0.0% 57 4.1 6.5 3.3 36.7 6.6
5. 219.158.17.58 0.0% 57 79.2 77.7 70.5 83.1 3.0
6. 219.158.96.14 0.0% 57 77.9 79.1 68.6 120.1 6.6
7. p64-7-0-2.r27.toky 3.5% 57 49.6 40.8 33.6 80.8 11.7
8. ae-2.r31.tokyjp05. 0.0% 57 106.9 106.7 96.0 139.2 5.6
ae-1.r30.tokyjp05.jp.bb.gin.ntt.net
9. ae-16.r01.tokyjp03 0.0% 56 107.5 105.8 97.5 125.0 4.4
ae-17.r01.tokyjp03.jp.bb.gin.ntt.net
10. ge-100-0-0-8.r01.t 0.0% 56 69.4 77.4 36.2 115.0 18.5
11. resolver1.opendns. 0.0% 56 94.2 105.2 91.4 131.5 5.6

昨晚国内网站都打不开，翻墙却能上，原来是这个原因

@vbcity 一个月前上海联通 ping 114 曾经有过几天丢包很严重，后来好了。你这次估计也是抽风了。

@raysonx 刚刚试了下 ns2 mtr 不行 ， ns3 这台好的。你试试。

My traceroute [v0.86]
R6300v2 (0.0.0.0) Tue Dec 8 10:21:08 2015
Keys: Help Display mode Restart statistics Order of fields
quit Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 223.167.7.1 0.0% 2 7.7 5.4 3.0 7.7 3.3
2. ???


root@R6300v2:~# mtr ns3.he.net
My traceroute [v0.86]
R6300v2 (0.0.0.0) Tue Dec 8 10:21:01 2015
Keys: Help Display mode Restart statistics Order of fields
quit Packets Pings
Host Loss% Snt Last Avg Best Wrst StDev
1. 223.167.7.1 0.0% 7 2.6 3.4 2.6 4.0 0.0
2. ???
3. 139.226.204.9 0.0% 7 27.1 28.7 26.9 31.7 1.7
4. 219.158.12.149 0.0% 7 30.3 29.9 27.4 32.0 1.6
5. 219.158.101.54 0.0% 7 31.8 30.0 28.3 31.8 1.3
6. 219.158.101.78 0.0% 6 31.4 30.8 28.8 31.6 1.0
7. 219.158.102.126 0.0% 6 220.1 216.1 208.6 228.8 7.4
8. 10ge1-12.core1.lax 0.0% 6 250.6 241.7 231.4 250.6 8.7
9. 100ge2-1.core1.lax 0.0% 6 211.0 209.8 204.0 218.5 5.3
10. ns3.he.net 0.0% 6 179.3 178.8 177.8 179.5 0.4

估计昨晚联通两点多大网有切割，多省份受影响。

接上面，三点多恢复的。

@buddha >tracert 208.67.222.222
到 resolver1.opendns.com [208.67.222.222] 的路由:

1 1 ms <1 毫秒 <1 毫秒 192.168.0.1
2 3 ms 2 ms 2 ms 182.90.*.*
3 8 ms 3 ms 4 ms 221.7.*.*
4 * * * 请求超时。
5 * * * 请求超时。
6 * * * 请求超时。
.
.
.
28 * * * 请求超时。
29 * * * 请求超时。
30 * * * 请求超时。
跟踪完成。

唉，天朝局域网技术越来越强了，而且还是 N 个局域网， DNS 都无法保证权威，日后上 icbc 的网站会不会被引导到 alipay 呢？这都啥世道。。。。。

移动宽带的 DNS 更是恐怖，已知的公众 dns 服务基本都被伪造了。。。。

@zro 你哪里的联通啊？

我这里上海联通一直好的 。

C:\Users\z>tracert 208.67.222.222

通过最多 30 个跃点跟踪
到 resolver1.opendns.com [208.67.222.222] 的路由:

1 <1 毫秒 <1 毫秒 <1 毫秒 R6300v2 [192.168.1.1]
2 2 ms 4 ms 3 ms 223.167.7.1
3 * * * 请求超时。
4 6 ms 3 ms 3 ms 139.226.201.77
5 48 ms 6 ms 4 ms 219.158.24.9
6 80 ms 79 ms 81 ms 219.158.17.58
7 84 ms 85 ms 94 ms 219.158.96.14
8 115 ms 124 ms 120 ms p64-7-0-2.r27.tokyjp05.jp.bb.gin.ntt.net [129.250.9.141]
9 109 ms 110 ms 108 ms ae-1.r30.tokyjp05.jp.bb.gin.ntt.net [129.250.2.157]
10 106 ms 108 ms 110 ms ae-17.r01.tokyjp03.jp.bb.gin.ntt.net [129.250.6.117]
11 108 ms 108 ms 108 ms ge-100-0-0-8.r01.tokyjp03.jp.ce.gin.ntt.net [61.120.146.174]
12 109 ms 109 ms 108 ms resolver1.opendns.com [208.67.222.222]

跟踪完成。

@buddha 大城市的电信比较有节操，码农比较多，会搜集证据投诉给工信部的多。

@raysonx 移动表示无压力

@glasslion @V69EX 这个领域已经被一帮有权又有势的利益集团控制起来了，有点儿像某革命导师说的“资产阶级专政”。

联通测试

Pinging 114.114.115.115 with 32 bytes of data:

Reply from 114.114.115.115: bytes=32 time=64 TTL=67 seq=1
Reply from 114.114.115.115: bytes=32 time=48 TTL=70 seq=2
Reply from 114.114.115.115: bytes=32 time=48 TTL=90 seq=3
Reply from 114.114.115.115: bytes=32 time=48 TTL=72 seq=4

Ping statistics for 114.114.115.115
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milliseconds:
Minimum = 48, Maximum = 64, Average = 52


|------------------------------------------------------------------------------------------|
| WinMTR statistics |
| Host - % | Sent | Recv | Best | Avrg | Wrst | Last |
|------------------------------------------------|------|------|------|------|------|------|
| 192.168.3.1 - 0 | 11 | 11 | 1 | 5 | 46 | 1 |
| 175.152.56.1 - 0 | 11 | 11 | 7 | 21 | 53 | 37 |
| 119.6.19.17 - 0 | 11 | 11 | 8 | 16 | 54 | 8 |
| 119.6.177.8 - 0 | 11 | 11 | 45 | 50 | 77 | 51 |
| 219.158.103.141 - 0 | 11 | 11 | 44 | 50 | 73 | 50 |
| 219.158.107.46 - 0 | 11 | 11 | 62 | 67 | 94 | 69 |
| 218.57.22.114 - 0 | 11 | 11 | 63 | 78 | 185 | 64 |
| 60.217.42.154 - 0 | 11 | 11 | 62 | 66 | 88 | 63 |
| public1.114dns.com - 0 | 11 | 11 | 61 | 67 | 83 | 63 |
|________________________________________________|______|______|______|______|______|______|
WinMTR v0.92 GPL V2 by Appnor MSP - Fully Managed Hosting & Cloud Provider

自建 DNS 的路过。

@kozora 如果 114 不可信的话，不知道阿里和百度的怎么样呢？

@okampfer 你去看看那篇文章不就知道咯，至于可信不可信的问题，阿里 DNS 我至少我还没看到有负面的新闻，百度有公共 DNS 吗= = 我没听说过

@kozora 这文章真是扯蛋 不说截图里面的后台日期在 10 年前的 2007 年
你再细看后台会发现这些劫持基本都是 TCP 劫持才能干的 现在的 DNS 劫持有这么强能力么 给你个虚假 IP 基本就没了 还能随便给你网页内加广告？ 动动脑子吧 ！。。。

要说信风这家公司做这种恶当然非常可能 人家就是干这类活的
但要说 114 这个 DNS 会做这种事 我想说 N 多用过的人都不会信 会信并遇到过的多是宽带商本身对用户使用的任何 DNS 需要的 53 端口进行劫持导致的