吐一下中国移动的宽带。DNS 污染的不只是一点点呀...

DNS 参考资料

› dnslib for Python

This topic created in 2927 days ago, the information mentioned may be changed or developed.

小区垄断，只能拉移动。最近回家办公，突然发现。。。github.com 全线 127.0.0.1 实在是无语呀

dig github.com

; <<>> DiG 9.10.6 <<>> github.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2376
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		179	IN	A	127.0.0.1

;; Query time: 41 msec
;; SERVER: 114.114.114.114#53(114.114.114.114)
;; WHEN: Sun May 06 15:56:29 CST 2018
;; MSG SIZE  rcvd: 44

dig @8.8.8.8 github.com

; <<>> DiG 9.10.6 <<>> @8.8.8.8 github.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6917
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		162	IN	A	127.0.0.1

;; Query time: 41 msec
;; SERVER: 8.8.8.8#53(8.8.8.8)
;; WHEN: Sun May 06 15:56:46 CST 2018
;; MSG SIZE  rcvd: 44

dig @1.2.4.8 github.com

; <<>> DiG 9.10.6 <<>> @1.2.4.8 github.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 2387
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com.			IN	A

;; ANSWER SECTION:
github.com.		162	IN	A	127.0.0.1

;; Query time: 43 msec
;; SERVER: 1.2.4.8#53(1.2.4.8)
;; WHEN: Sun May 06 15:57:08 CST 2018
;; MSG SIZE  rcvd: 44

35 replies • 2018-05-15 23:15:26 +08:00

EsWann

May 6, 2018 via Android

PdoMo-DNS 了解下

eedba

May 6, 2018

@EsWann
哈哈，你太单纯了
```
dig github.com

; <<>> DiG 9.10.6 <<>> github.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 3158
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;github.com. IN A

;; ANSWER SECTION:
github.com. 203 IN A 127.0.0.1

;; Query time: 40 msec
;; SERVER: 101.132.183.99#53(101.132.183.99)
;; WHEN: Sun May 06 16:38:08 CST 2018
;; MSG SIZE rcvd: 44
```

换过来，前一分钟 OK。立马就完蛋

Mithril

May 6, 2018

老家的移动宽带经常随机污染，有的时候什么 App Store，微博一类的也会被莫名其妙的搞掉。

missdeer

May 6, 2018

移动墙中墙用好几年了，胜在便宜以及出国速度快，给爸妈刷微信够了

EsWann

May 6, 2018 via Android

@eedba 你有用非标准端口和 TCP 吗

miaomiao888

May 6, 2018

看来是移动劫持了整个 53 端口的数据

杯具

sublimevsatom

May 6, 2018

尝试 dig github.com @8.8.8.8 +tcp

yexm0

May 6, 2018

@eedba 哈哈,提议用什么 tcp 啊,非标端口之类的要不就不是用移动的,要不就是他那边的"安全设备"太差劲了

jimages123

May 6, 2018 via iPhone

dnscryptdns

haozi1986

May 6, 2018

最近在用 DnsSpeeder，劫持有所改善

HandSonic

May 6, 2018

Pcap_DNSProxy 了解一下

opengps

May 6, 2018

怪不得我打不开 github，果然也是指向了 127.0.0.1

hekaihao2015

May 6, 2018

我们这边移动倒是没劫持，超级稳

FONG2

May 6, 2018

广州没劫持
不过要怪移动出国太快。
现在走移动线路扶墙每个月多跑 10g 流量

leonard916

May 6, 2018

TLS over DNS 了解一下（你最好自己有 VPS

afpro

May 6, 2018

TorGuard VPN 这货很快也不贵如果不玩游戏可以一直开着看 youtube 能到 1080p

ponyxx

May 6, 2018 via Android

dig github.com @223.113.97.99 +tcp

mrw77

May 6, 2018

@yexm0 能劫持自己搭建 dns(53)的吗？

ponyxx

May 7, 2018 via Android

其实也是可以添加本地 hosts 的

miaomiao888

May 7, 2018

DNS Chooser 了解一下

sutra

May 7, 2018

自己在路由器上建一个吧。

eedba

May 7, 2018

@EsWann 非标准和 tcp 他倒是不劫持了，但是用起来不方便啦。路由器(华为荣耀盒子)里也不好配置.

eedba

May 7, 2018

@sutra 我本地搭了一个.

eedba

May 7, 2018

@ponyxx 太多站点的话，比较麻烦。

eedba

May 7, 2018

@mrw77 相当稳妥的，分分钟屏蔽。

kennylam777

May 7, 2018

https://1.1.1.1 了解一下

看 developer doc 找到 cloudflared, 那工具可以做到 dnsproxy, 移動到 1.1.1.1 走香港節點

zhouzm

May 7, 2018

overture 了解一下

helloiac

May 7, 2018

前两天遇到同样的问题，发了个贴咨询，最终锁定就是 DNS 劫持。现在我的解决办法是 hosts 写死了一个 IP，然后 gitconfig 里面启用代理：
git config --global https.proxy http://127.0.0.1:1080
git config --global https.proxy https://127.0.0.1:1080