V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
Archeb

CN2 劫持 1.1.1.1/1.1.1.2/1.1.1.3

  •  
  •   Archeb · Apr 17, 2020 · 10395 views
    This topic created in 2214 days ago, the information mentioned may be changed or developed.

    全国各地可复现,昨天中午发现的。1.1.1.4 开始和 1.0.0.1 都正常

    photo_2020-04-17_08-17-12.jpg photo_2020-04-17_08-17-32.jpg photo_2020-04-17_08-17-20.jpg photo_2020-04-17_08-17-41.jpg photo_2020-04-17_08-17-27.jpg

    Supplement 1  ·  Apr 17, 2020
    可以用 162.159.46.1 162.159.36.1 和 162.159.132.53 代替,也可以用 cloudflare-dns.com 。这些被劫持或者污染的机率比较小
    48 replies    2020-04-26 23:12:44 +08:00
    juded
        1
    juded  
       Apr 17, 2020
    我这里联通的 1.1.1.1 是市机房内网=。=
    villivateur
        2
    villivateur  
       Apr 17, 2020 via Android   ❤️ 2
    为啥不认为是 1.1.1.1 开始在国内开展业务了呢,(🐶
    lightcreater
        3
    lightcreater  
       Apr 17, 2020
    我本地联通 1.1.1.1 和 1.0.0.1 就没能访问过。。。
    shakoon
        4
    shakoon  
       Apr 17, 2020
    我联通网络,发现直接访问 1.1.1.1 是可以的,打开的是 cloudflare 的宣传页
    LnTrx
        5
    LnTrx  
       Apr 17, 2020
    建议核实一下 TCP 80 443 是否和 ping 一致
    jingcoco
        6
    jingcoco  
       Apr 17, 2020 via Android
    最近看大神分享的,说 1.1.1.1DNS 屏蔽了成人网址和一些有害网站,推荐家庭设置。。。。。。。所以这是什么意思。。。。。
    leoleoasd
        7
    leoleoasd  
       Apr 17, 2020
    @jingcoco #6 印象里是 家庭版 1.1.1.2 儿童版 1.1.1.3
    plko345
        8
    plko345  
       Apr 17, 2020 via Android
    这是啥工具?
    hahaandyou001
        9
    hahaandyou001  
       Apr 17, 2020 via Android
    @villivateur 想都不要想
    miyuki
        10
    miyuki  
       Apr 17, 2020
    联通可以访问

    我这联通 2.1.1.1 是市内的网络……
    Archeb
        11
    Archeb  
    OP
       Apr 17, 2020
    @talarax7 TCP 80 443 直接打不开
    meteor
        12
    meteor  
       Apr 17, 2020 via iPhone
    1.1.1.1 本来就是保留地址,是有冲突风险的。所以我用 8.8.8.8
    guabimian
        13
    guabimian  
       Apr 17, 2020
    1.1.1.3 是戒撸服务器~
    alect
        14
    alect  
       Apr 17, 2020
    @meteor #12 1.1.1.1 並非保留 IP 地址,只是以前被拿来私用
    V4Exp
        15
    V4Exp  
       Apr 17, 2020
    啥工具啊?
    fancy111
        16
    fancy111  
       Apr 17, 2020
    自从莫名其妙的插入广告后,我就不相信国内的 dns 了
    Archeb
        17
    Archeb  
    OP
       Apr 17, 2020
    hlz0812
        18
    hlz0812  
       Apr 17, 2020 via iPhone
    江苏 1.1.1.1 是城域网上的一台设备,1.0.0.1 没劫持
    onion83
        19
    onion83  
       Apr 17, 2020
    ROS 的网络工具就是专业:)
    no1xsyzy
        20
    no1xsyzy  
       Apr 17, 2020   ❤️ 1
    历史遗留问题还是新问题?
    1.1.1.1 长期被用作各种奇怪的内网和网管用途
    也可能是某些网管根本没关注这个地址其实被分配了,习惯性占用了这个地址(意思是就是菜)
    mm2x
        21
    mm2x  
       Apr 17, 2020
    哈尔滨电信表示 1.1.1.1 2 3 1.0.0.1 一切正常
    Archeb
        22
    Archeb  
    OP
       Apr 17, 2020
    @no1xsyzy 新问题,昨天中午开始出现的,之前一直是正常的,而且这是全国级别的路由劫持,应该是有意为之
    @mm2x 你是 CN2 吗?
    boboliu
        23
    boboliu  
       Apr 17, 2020   ❤️ 1
    让我试试我的…… 哦要 CN2 的,告辞告辞
    hinate
        24
    hinate  
       Apr 17, 2020
    1.1.1.1 直接访问是 cf 的宣传页,而且还签发了证书
    a5192885
        25
    a5192885  
       Apr 17, 2020
    厦门 CN2 羡慕
    tia
        26
    tia  
       Apr 17, 2020
    meteor
        27
    meteor  
       Apr 17, 2020
    科技网站称 Cloudflare 使用 1.1.1.1 作为域名解析服务的 IP 地址将导致不符合互联网标准(例如 RFC 1918 )的已有设置问题。虽然 1.1.1.1 并非保留 IP 地址,但它却被许多路由器(大多数由思科系统销售)、托管登录至专用网的企业、退出页或其他用途所使用,导致 1.1.1.1 将无法被手动配置为这些系统的 DNS 服务器。
    https://zhwp.org/1.1.1.1#%E6%89%B9%E8%AF%84%E5%8F%8A%E9%97%AE%E9%A2%98
    meteor
        28
    meteor  
       Apr 17, 2020
    @alect 比如思科这种大厂
    tia
        29
    tia  
       Apr 17, 2020
    陕西电信 4G 正常,另外不是说所有 CF 的 IP 都可以当 DNS 么
    6388xE5FRKTNUT9x
        30
    6388xE5FRKTNUT9x  
       Apr 17, 2020
    可以复现

    [2020-04-16 12:43:59,150][ERROR][ dns_client.c:1861] recv failed, server 1.0.0.1:853, Bad address
    qwerrewt
        31
    qwerrewt  
       Apr 17, 2020
    @leoleoasd 是吗? 那很有用阿...一直怕家里小孩接触到网上乱七八糟的
    2kCS5c0b0ITXE5k2
        32
    2kCS5c0b0ITXE5k2  
       Apr 17, 2020   ❤️ 1
    @meteor RFC1918 规定的私有地址并没 1.1.1.1
    leoleoasd
        33
    leoleoasd  
       Apr 17, 2020
    @qwerrewt #31 但是国内有 dns 劫持 所以根本没用 hhhh
    henvm
        34
    henvm  
       Apr 17, 2020
    也又可能是任播
    ccbikai
        35
    ccbikai  
    PRO
       Apr 17, 2020
    1.1.1.1 指向公司防火墙……
    weilaix
        36
    weilaix  
       Apr 17, 2020 via Android
    私人 dns 呢
    aqutor
        37
    aqutor  
       Apr 17, 2020
    1.1.1.0/24 都被内网分配了....
    xiaoyubing
        38
    xiaoyubing  
       Apr 17, 2020
    江苏联通正常
    txydhr
        39
    txydhr  
       Apr 17, 2020 via iPad
    之前本地移动,还曾经把整个 100.x.x.x 当作非公网处理,结果导致我连不上 verizon 的部分 ip 。其实 100.64 往后才是内网。
    raysonx
        40
    raysonx  
       Apr 17, 2020 via iPad
    @txydhr 100.64.0.0-100.127.255.255.
    jackmod
        41
    jackmod  
       Apr 17, 2020   ❤️ 1
    是遗留问题。相关培训直接用 1.1.1.0/24 练习,到了生产环境也一把梭,不出问题才怪。
    V69EX
        42
    V69EX  
       Apr 17, 2020
    无论是 8.8.8.8 还是 1.1.1.1,移动宽带都是先到香港,然后直接就到达了,也不知是不是假的,因为移动在香港有自己的数据中心的。
    txydhr
        43
    txydhr  
       Apr 17, 2020
    @jackmod 其实 203.0.1113.X 才是用于练习的
    Maskeney
        44
    Maskeney  
       Apr 18, 2020
    现在的 IP 劫持已经进化到了分协议分端口劫持的地步 单纯的 ICMP PING 也就只在 1111 这种 IP 被“借用”的情况下有用
    isnowify
        45
    isnowify  
       Apr 18, 2020
    江苏电信 上海-CN2-US ping 169
    供参考
    NewIPIsComing
        46
    NewIPIsComing  
       Apr 18, 2020 via Android
    難怪最近這個測試過了

    www.cloudflare.com/ssl/encrypted-sni/
    V4Exp
        47
    V4Exp  
       Apr 18, 2020
    多谢楼主回复工具名字
    8Bobo8
        48
    8Bobo8  
       Apr 26, 2020
    其實各地的省公司市公司經常都有把 1.1.1.1 同 1.0.0.1 配置作其他用途。。呢種習慣。。真係唔好
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   904 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 113ms · UTC 19:34 · PVG 03:34 · LAX 12:34 · JFK 15:34
    ♥ Do have faith in what you're doing.