很好奇，关于不同基础运营商线路使用其它运营商的 DNS 域名解析超时的原因？

[bclerdx]

很好奇，关于不同基础运营商线路使用其它运营商的 DNS 域名解析超时的原因？
如下图所示，211.138.164.6 和 221.176.88.95 是海南省海口市中国移动家宽 DNS 服务器，那么那么我在帝都联通的家庭宽带线路里边，使用 nslookup 进行域名解析，为何会显示 DNS request timed out （ DNS 请求超时），我测试了下全国其他联通和全国电信线路均无法使用上述 IP 地址做域名解析，仅有全国各地的移动线路是可以使用上述 DNS 做域名解析的，这里的原因是什么？

[hackroad]

我的 dns 我做主，我要污染就污染自己人，白名单本省的。

[moefishtang]

分省分线路解析到最近的服务器上
移动的 DNS 肯定是优先把域名解析到移动的服务器上啊，其他运营商的用移动 dns 解析出来的 IP 可能会产生跨网访问，体验不好，不如一刀切，各自用各自的 dns 。

[moefishtang]

@moefishtang 而且每个省运营商自己的服务器也是不一样的，你用海南移动的 dns 服务器和上海移动的 dns 服务器，肯定是用上海移动 dns 解析结果出来的快一些，访问的也是更近更快的服务器

[bclerdx]

@hackroad 你是说 DNS 白名单机制？

[realpg]

因为那些 dns 本身都不存在
那些 IP 地址都不真实存在

[xqzr]

来源 IP 不是本网就丢弃

[lcy630409]

因为很多运营商的 dns 只有本省可以访问

[bclerdx]

@xqzr 也就是说不是本网的 IP 地址归属地，DNS 解析一律挡驾了吧？

[bclerdx]

@lcy630409 为了跨省或跨网结算费用吧？

[kkk9]

@bclerdx #9 不同区域的分公司有不同的政策和需求（比如某些专网项目没有自建内网 dns 实际靠本省区域运营商 dns 调度、返炸跳转 9611o ）

[lcy630409]

@lcy630409
不是，这个很早之前就这样了，本省客户本来就多，又不是对外商业服务，够用就行，只有投入 没有收入

[geekzu]

很久以前是开放的，现在普遍限制本省本网源地址访问，原因我估计主要是避免被用作放大攻击跳板

[Fred0410]

有些 DNS 的地址好像是某运营商内网的那种

[mytsing520]

各省运营商自运营递归只允许本省 IP 访问，其他 IP 全部为黑名单

[bclerdx]

@mytsing520 很早之前不是这样哦。

[bclerdx]

@mytsing520 意思是说即便是同省的三家不同的基础运营商，也是仅本省本运营商的 IP 递归访问嘛？

[mytsing520]

@bclerdx 仅限本省本网内 IP 可以访问

[bclerdx]

@mytsing520 比如海南省 dns ，北京移动也不可以吗？

[mytsing520]

@bclerdx 看各地策略，移动我没特别关注过