江苏联通 github 被解析到反诈了

[xiangsanliu]

奇怪的是我用阿里的 223.5.5.5 ，解析出来也是反诈


然后我又用了自建的 adguardhome ，填了以下的 dns
https://doh.pub/dns-query
https://dns.alidns.com/dns-query
https://doh.360.cn/dns-query
解析出来还是反诈

试了 doh.pub 、doh.360 还是一样

最后用 cloudflare 临时搭了个 doh ，转发 cloudflare-dns 才解决

好像是 ip 劫持，20.205.243.166 这个 ip 似乎确实归属于 github ，但访问的时候直接跳转到 这个链接了 http://106.74.25.198/ ，所以好像冤枉了 alidns ？

应该不止是 80 端口，22 端口也被劫持了。我是 clone github 仓库的时候发现 connection refused ，然后 dig 查出来这个 ip ，我后面换了个 ip 就正常了，没想到是 ip 劫持

[Fred0410]

这么离谱的嘛。。

[billlee]

20.205.243.166 Singapore, Singapore (SG), Asia Microsoft Azure

所以不是 DNS 的问题，而是 IP 劫持

[dalaoshu25]

很正常，223.5.5.5 本身就不干净，虽然它自己拍胸脯说自己是白莲花，但是它的上游却是淤泥。而且你访问 223.5.5.5 的路径上也可能会被你的运营商拦截篡改数据。涉及到访问人类社会网站的时候，绝对不能依赖简体汉字区域的任何服务。

你还是自己本地弄个 chinadns-ng 吧。

[querysecret]

没明白，我用 20.205.243.166 能打开 github 啊

[xiangsanliu]

@billlee 好像是 ip 劫持，20.205.243.166 这个 ip 似乎确实归属于 github ，但访问的时候直接跳转到 这个链接了 http://106.74.25.198/ ，所以我好像冤枉了 alidns ？

[kqz901002]

@xiangsanliu #5 国外 ip 一律经过代理，并过滤 flg 等

[billlee]

@xiangsanliu 是啊，还有你用的浏览器是不是也有问题啊？ github.com 是 HSTS preload 的，浏览器应该只会用 HTTPS 访问无法被劫持的。

[changwei]

请问 ip 劫持的方法是什么？运营商劫持 bgp 路由吗？还是 anycast 的原理？

[JensenQian]

都爬墙了
直接加进代理不就好了么完事了
github 反正都大部分时间打不开

[sudwort]

江苏联通有反诈吗？我只见过移动电信的反诈 还是一套名单的 联通倒是没见过

[lunafreya]

https://www.reddit.com/r/LOOK_CHINA/s/AZrSpqETBW

[majula]

GitHub 建议永远走代理，哪怕你可以直连

另外最好自查一下，known_hosts 里 GitHub 的公钥和官方宣称的是否一致

[hefish]

哥们，是不是你的 翻墙路由本身没配好啊。。

[muzihuaner]

江苏已经废了🥴，我的网站也是

[WhatTheBridgeSay]

20.205.243.166 本身就是 GitHub 的 IP ，楼主怕不是遇上了 IP 劫持

[WhatTheBridgeSay]

盲猜是某地网警发现用 GitHub pages 之类的东西挂诈骗页，由于干这行的普遍学艺不精，只会用 ping xxxpages.github.io 去获取 IP ，然后就把当时获取到的一个或几个 IP 拉了清单，然后时至今日被楼主撞到了

[miaomiao888]

经 ITDOG 测试
20.205.243.166 这个 IP 确实被劫持了（ 80 端口），直接 HTTP 访问在部分地区会跳转到反炸 IP 页，HTTPS 访问则正常。
三家运营商都有劫持行为。

[Greatshu]

HTTP 劫持而已，最老的一代技术，按理说现在浏览器都是优先尝试 HTTPS ，你是不是用了啥魔改浏览器。BGP 劫持这种大杀器可不会用在这里。

[Fucter]

江苏三网反诈和福建白名单真是灾难

[NAVYFIELD]

@muzihuaner #14 不要用 cloudflare ，用了就有概率被污染跳转反诈联盟

[dalaoshu25]

看来，在伟大的苏联，访问任何人类社会网站都必须走隧道。

[xqzr]

@changwei DNAT

[CHTuring]

我记得江苏、河南一直都是好像

[villivateur]

刚想复现一下，但发现家里的路由器已经被我写死 Github.com 强制走代理，不想改了

[Ldo]

不都是开代理的吗

[kandaakihito]

起码还大大方方承认了是他们拦截的，深圳电信好久了都无法访问

[htfcuddles]

想多了，不只江苏联通，全国劫持。瓷器国想要不被反炸开全局代理吧

[x86]

@WhatTheBridgeSay #16
这么水的吗，我要转行做这缺德职业的话，你们岂不是都没网上了🐶

[datou]

江苏本身就是 96110 大省吧

[crc8]

@WhatTheBridgeSay 广州电信打不开。

您访问的网站/网页存在诈骗风险，请注意个人信息和财产安全

http://182.43.124.6/fzyujing/

[Meteora626]

准确归属地: 112.80.13.24 -> 江苏省南京市 联通
参考归属地: 112.80.13.24 -> 中国 江苏 南京
不挂代理直接打不开

[z919126592]

白名单区表示一切正常

[YekongTAT]

江苏特色了属于是，最近几年都经常有劫持到反诈的

[missooo]

哎，我电视上看个 tvbox 走全局，要不然很多资源都被屏蔽