看到一篇叫做<114DNS 到底是啥>的文章,吓死了

114DNS

文章

叫做

70 条回复 • 2015-08-09 15:34:09 +08:00

1

leassy

2015-07-20 09:53:55 +08:00

你用运营商自带的DNS也是一个luan样,换哪个也会被监视,被投放广告,如果你想相对安全干净一点,那么请自建DNS

2

bobopu

2015-07-20 09:56:46 +08:00

本来就是家贱货公司。当年勾结电信各种限制ADSL路由器，强迫用户断网，疯狂弹出窗口。一个114洗白不了他。

3

wy315700

2015-07-20 09:57:30 +08:00

google 设立8.8.8.8也是为了精确投放广告。。。

4

justahappy

2015-07-20 10:06:42 +08:00

@wy315700 在这说google坏话你会被喷死的。。。。
https://www.v2ex.com/t/109075
https://www.v2ex.com/t/126139

人家google可是为了更好的服务哦。。。。。

5

xseven007

OP

2015-07-20 10:09:48 +08:00

@leassy 据说开了22端口,不知道会不会被玩坏

6

echo1937

2015-07-20 10:16:52 +08:00

@justahappy

Google和Baidu都在搜索结果上投放广告，唯独百度会被人喷死，原因无他，吃得不是最多却吃相难看。

7

wy315700

2015-07-20 10:18:29 +08:00

@echo1937
环境恶劣，没办法的。

office降到50块钱一年还有大把人嫌贵的地方，，

8

est

2015-07-20 10:24:09 +08:00

原文地址： http://blog.luojia.me/2015/07/14/114dns%E5%88%B0%E5%BA%95%E6%98%AF%E5%95%A5/

如果我说国内做网络运营商/第三方的的没有一家公司不做劫持和旁路分光的，你们信不。。。。。。。

弹个广告不算事儿，这些都是基本业务要求。

9

iLtc

2015-07-20 10:33:51 +08:00

用了这么久的114，第一次知道……

10

xseven007

OP

2015-07-20 10:37:35 +08:00

@est 就怕弹奇怪的广告,还有拼命的跳转....

11

mengzhuo

2015-07-20 10:45:10 +08:00

@justahappy

不会的，至少google没有篡改记录，只是默默地统计

12

l12ab

2015-07-20 11:02:22 +08:00

我有台电脑是114的，但是至今还没出现过弹广告。

13

janxin

2015-07-20 11:12:51 +08:00

@est 旁路分光很多时候是有其他需求，不一定旁路分光就是坏的

14

Smilecc

2015-07-20 11:20:47 +08:00

妈蛋的惊了！

15

isaced

2015-07-20 11:37:45 +08:00

这... 那阿里家的怎么样？

16

lshero

2015-07-20 11:53:39 +08:00

只能说做114之前的信风为了沆瀣一气的和运营商一起赚钱比较流氓，后来发现不是长久之计变改变了方向
现在的宽带运营商和几年前相比已经收敛很多了
各种流量劫持几年前确实比较猖獗但是某厂维权后似乎情况好了一些
http://www.cnbeta.com/articles/93125.htm
http://cq.cqwb.com.cn/NewsFiles/201505/25/5614722.shtml
如果不小心放屁玩出屎的话可能会承担刑事责任

17

jugelizi

2015-07-20 11:54:00 +08:00

少见过怪啊真是
而且这个工信部也不管的

18

chmlai

2015-07-20 12:06:38 +08:00

换阿里的 dns 会不会好点?

19

9hills

2015-07-20 12:11:01 +08:00

@justahappy 8.8.8.8 说说有什么劣迹？

是劫持404了，还是劫持正常解析了？

20

kozora

2015-07-20 12:52:57 +08:00

没遇到过劫持。。至少是网址的。

21

moejiajia

2015-07-20 13:39:13 +08:00

月光在微博上发了我这链接然后服务器被人肉ddos了QAQ

22

bk201

2015-07-20 13:47:14 +08:00

没啥惊讶的，没有一家公司会无私奉献，肯定会涉及利益。就连非营利公益基金也这样不是么？

23

Hyperion

2015-07-20 13:50:56 +08:00

这是一个连服务提供商都不清楚TOS，用户也不知道去看的国度。

另外吐槽一句，看了好多熟人一看到这类扒底贴就容易激动，但话说回来，其实他们也没想明白到底有什么能够被贪图的。

24

Air_Mu

2015-07-20 14:00:37 +08:00

那人只是个果狗的小号啦看他的回复就知道

25

ryd994

2015-07-20 14:03:04 +08:00 via Android

我就不明白这有什么问题了？甲方的需求，乙方尽量满足有什么问题？不爽广告的话投诉运营商去啊。有人用刀杀人，难道要把刀匠抓起来？难道刀匠从此就是杀人共犯，不能做好事了？awwbwg

26

zonghua

2015-07-20 15:36:11 +08:00 via iPhone

国外的vps去请求速度慢，是dns服务的问题吗？

27

lisonfan

2015-07-20 15:47:16 +08:00 via iPhone

@moejiajia 博主出现了

28

xierch

2015-07-20 15:52:28 +08:00

考虑到 CDN
只能自行迭代解析了..？

29

lyragosa

2015-07-20 15:56:56 +08:00

自建DNS可破

30

xseven007

OP

2015-07-20 17:13:24 +08:00

@moejiajia 博主被D了....

31

myang

2015-07-20 18:06:51 +08:00

@ryd994 其实gfw不也是甲方的需求，乙方尽量满足做出来的。这个逻辑不是放之四海而皆准的，如果甲方需求的不是菜刀而是毒品军火，乙方如果有能力，也可以尽量提供并且不关乙方什么事儿了是不？

32

q000q000

2015-07-20 19:11:50 +08:00

有可靠的DNS代替么 _(:3ゝ∠)_

33

ryd994

2015-07-20 19:18:06 +08:00 via Android

@myang gfw如果用于企业内部上网控制，并不是坏东西。很多毒品也是精神类药物。军火由军队购买，就是合法的。该追究滥用者，而非发明者。
现在追究贩毒者是因为吸毒者通常身不由己，而且处罚吸毒者只会造成更严重的社会问题。为了获利，唆使滥用，这是毒贩的错。

34

ryd994

2015-07-20 19:19:30 +08:00 via Android

@myang 就算追究方教授，最多也就是从犯，主犯轮不到他

35

myang

2015-07-20 19:40:54 +08:00

@ryd994 军火由军队购买，并不等于卖的人是合法的。例如私人军火商，他们在暗处贩卖军火给各个国家的军队，全部都违反了当地法律，被执法部门追查，同时又受到各种军方和政治势力的保护。他们卖给军队军火这个事情，本身是违法的。贩毒者这个你也说了是毒贩的错，毒贩在你的例子里就属于乙方嘛，正好反驳了你的那个逻辑。这几种情况都是甲方有需求找到乙方，乙方非法提供满足甲方需求的产品。你的论点是114这么做没问题，但你的证明逻辑不对，不是说甲方有需求，乙方提供就没问题了的，还是有很多情况下，乙方的提供是非法的。

36

Ouyangan

2015-07-20 20:45:10 +08:00

我不知道为什么我对114,2345这两数字非常反感,不是在开玩笑,一直很抵触的

37

qw7692336

2015-07-20 20:48:39 +08:00

@justahappy 也没说是坏话啊。

38

paradoxs

2015-07-20 22:42:30 +08:00

114dns本来就不怎么好用。
论延迟没有运营商的低
论干净比不过8888。

39

Jimrussell

2015-07-20 23:33:41 +08:00 via Android

@chmlai 如果你在上海，阿里dns基本都会给你就近解析到一个上海电信的服务器上，然后国外网络丢包率假死之类的反应能把你急死。

40

JamesRuan

2015-07-21 00:43:10 +08:00

1

@ryd994 所有网络流量控制都不是好东西，基于内容的流量控制更是罪大恶极！

因为他们的权利凌驾于用户的权利之上，剥夺了你自由通过网络交流的权利。

这种政治问题，绝大多数国人没有政治头脑是不会意识到的，而国外早有Net neutrality这种政治诉求了。

41

jessynt

2015-07-21 00:55:02 +08:00

用了这么久，竟然被我看见了这个，惊呆了

42

ForHerGlory

2015-07-21 01:38:36 +08:00

@paradoxs
同意啊我用114第一天就发现一个网站解析不了，换one就可以，最近one比较卡，就换了阿里，感觉都比114强。要不是8888老有干扰，我根本不换一只用。

43

redsonic

2015-07-21 02:09:12 +08:00

运营商握有流量资源，多少厂家指望这个吃饭。信封是在国内DNS领域做的比较好的，就算信封不做这些其他厂商也会做。透过DNS直接投放广告已经过时，拿DNS查询日志做分析是另一个买卖，但他不会比分析http流量更有价值。

谈到卖刀之人何罪之有的问题，我想说如果卖刀的事先知道买刀的不干好事还卖给他，到底有没有罪？乙方的人去和甲方确认需求，却不知道甲方拿它要干什么？

8888不稳定的原因是有些地方把8888 .劫.持. 了，同时把攻击流量也劫持了，当然它不是google，抵御不了

自建DNS或DNSSEC不是解决DNS安全问题的灵丹妙药，前者依然会被劫持，后者只能确保完整性不能提供保密性。

DNS和BGP一样，是单纯的，简单的，也有许多历史包袱。只不过在天朝这块神奇的土地上差不多已经快被玩坏了。

44

yuhu

2015-07-21 03:17:27 +08:00

@ilili

45

XadillaX

2015-07-21 08:50:05 +08:00 via Android

223.5.5.5

46

wbsdty331

2015-07-21 08:54:43 +08:00 via Android

:doge:

47

Narcissu5

2015-07-21 09:18:38 +08:00 via Android

@ryd994 你什么时候看见gfw用于内网了，这玩意儿设计出来就是对国兵器

48

skylancer

2015-07-21 09:50:06 +08:00

@est hper?

49

skylancer

2015-07-21 09:52:31 +08:00

@JamesRuan 如果你认为所有网络流量控制都不是好东西，基于内容的流量控制更是罪大恶极的话，那么在一个内部网络里面某个人死命各种P2P不加以限制，那对其他人公平吗？

50

Khlieb

2015-07-21 10:01:18 +08:00 via Android

@xseven007 一方面是 GFW 的影响，另一方面 Google 的手段还算是文明

51

wy315700

2015-07-21 10:02:06 +08:00

@skylancer
@JamesRuan
没有流量控制，开个BT整个网络都可以挂起了。

52

sandideas

2015-07-21 10:04:07 +08:00

吓得我感觉换成阿里的DNS了。。

53

est

2015-07-21 10:06:31 +08:00

@skylancer 是。。

54

chenshaoju

2015-07-21 10:24:40 +08:00

其实没有任何DNS是靠谱的。

最简单的方法，就是默认电信分配的DNS。

实际上，主流的大牌DNS，绝大多数情况下都是可靠的，比如114DNS，AliDNS，CNNIC DNS。

但是数据收集这一块，家家都有，你逃不掉。即使你用境外DNS，你能保证Wa11没有在收集解析结果吗？

本机启一个DNS2SOCKS，通过SSH或Shadowsocks到境外去解析吧，但是这样对于CDN影响很大。

55

ekeyme

2015-07-21 10:51:40 +08:00 via iPhone

一直都用 onedns 与 opendns，但还是会弹广告。具体原来不懂，怀疑我用的不是这两个dns，难道写了改了dns，然后我的运营商，将ip调包了？原理不懂，不知如何确认呢？

56

bobopu

2015-07-21 12:40:54 +08:00 via Android

@ekeyme 你这是运营商强制了使用他们的dns，所以不论你设置什么第三方dns都无效。。

57

ekeyme

2015-07-21 12:59:33 +08:00 via iPhone

@bobopu 谢谢你，原来这样，也就是说只要网络运营商强制设定了他们的dns，用户怎么设定都无效了是吧。如果他们不强制设定，那我们可以自行设定，我这样理解对吗？那网上有许多教设定dns的教程，能够生效的假设就只能是运营商不强制？

58

bugeye

2015-07-21 13:08:41 +08:00

@ekeyme
1. 不见得所有强插广告都是DNS问题。通过DNS插广告其实都好办。你看到弹广告，很有可能是http劫持，不是DNS劫持。
2. 运营商劫持DNS的方法多了去了，比如它可以把所有访问53端口的UDP请求转发到自己的DNS上。但这样的运营商不太多吧，一般是定点转发，比如把4个8转发到自己的DNS上。所以使用小众的DNS，或者某些非53端口的DNS都可破。
3. 现在知名网站都开始部署 https，这个基本上很难被劫持，淘宝、百度已经开始部署这些，估计京东等有劫持价值的不久都会部署.

59

bobopu

2015-07-21 14:27:06 +08:00

@ekeyme 对的，现在有不少运营商特别是移动的在上层路由劫持了53端口，不论用户怎么设置DNS都是没用的。这个你可以通过网上这些dns设置教程测试下，如果生效就是没有劫持，如果不生效就说明问题了。有些劫持是只针对个别著名dns，有些是针对所有第三方dns，除非走TCP协议或者非53端口，他们就没办法了。

60

nue

2015-07-21 14:56:15 +08:00

强迫症居然有人说8888干净真当谷歌没有大数据？谷歌的dns有记录且至少会被保持24小时所以我用opennic

61

freejishu

2015-07-21 15:41:22 +08:00

赚赚赚然后罚罚罚罚<赚最后基础网络人群用户永远是受害者——拿不到一分钱赔偿

62

JamesRuan

2015-07-21 15:56:59 +08:00

@wy315700 看过什么叫μTP吗？

你这种看法就是BT没有其他网络应用重要，属于流量歧视。要不要做流控，怎么做流控，应该由具体的用户来决定，而不是控制网络的管理员/运营商/政府。

63

JamesRuan

2015-07-21 16:02:46 +08:00

@skylancer 很公平啊，他们并没有要求网络保证什么。挂BT的人爱用多少带宽就用多少带宽，其他人没有这样大的带宽需求，速度慢了当然是很公平的。

反过来，如果大家有带宽需求，这个时候应该去做流量控制，这个流控决定是基于大家的请求，比如把共享带宽变成均分带宽这种请求，而不应该对BT这个具体的应用进行歧视。这样的流控是政治斗争后的妥协，相对就没有那么邪恶。

64

wy315700

2015-07-21 16:06:55 +08:00

@JamesRuan
这么做最终的结果就是劣币驱逐良币。
当初在宿舍就是，就是有人喜欢下载，尤其喜欢恶意下载，他说就喜欢看着大家都上不了网。
是你你怎么办，

揍又不太好，协商又没结果，最后我们把他网线剪了。

65

wy315700

2015-07-21 16:08:12 +08:00

@JamesRuan

并不存在什么先天性公平
你去店里，店员肯定是根据你的穿着打扮评估你的购买力的，

66

zythum

2015-07-21 16:46:28 +08:00

朱一觉得很正常啊。不然怎么做精准投放啊...

67

leoss

2015-07-21 18:01:56 +08:00

google的DNS在天朝早被劫持了，被天朝弄得半死不活的还有人用吗？

国内那些所谓大型可靠DNS耍耍流氓有什么，现在电信才叫厉害，直接TCP/HTTP劫持，而且是随机用户弹广告，投诉还把你当小白耍，告诉你是电脑中毒了，有时一天就弹一两次，很多小白就不当一回事，想想他们一个月能从中牟利多少。

这些大型可靠DNS都不可避免污染和劫持的问题，因为这是天朝的大环境。

68

JamesRuan

2015-07-21 19:52:41 +08:00

1

@wy315700 你是良币还是劣币？你用P2P下载的时候会认为自己是劣币吗？

我不是反对做流控，我反对的是不经过协商擅自做流控，用技术手段限制他人的通信自由。你举的这个寝室的例子就是做流控的好场景：既然共享带宽不行，我们就用流控，让每个人都规矩。本来共享带宽就是一件信任度很高的事情，最后剪断网线也不是你们的处理手段（政治斗争的结果）？

通过政治斗争后的流控，不是别人不能用P2P你可以用，而是谁都可以用P2P，只要不影响他人。

我反对的是运营商，政府所做的流控，特别是基于内容的流控；前者和这个主题说的恶心事是类同的，后者就是伟大的墙。

如果你认同这样的流控是必要的，是合理，你的权利没有被剥夺，那还请你不要翻墙。你的翻墙行为，就是和流控做斗争的一直低层次手段。到时候墙弄起了白名单，一样死翘翘。

要反对，就不仅自己去翻墙，还要旗帜鲜明地反对墙，进而反对一切不平等的流控。

69

JamesRuan

2015-07-21 19:58:15 +08:00

1

Net neutrality is the principle that Internet service providers and governments should treat all data on the Internet equally, not discriminating or charging differentially by user, content, site, platform, application, type of attached equipment, or mode of communication.

这类用户和服务提供商，公民和政府权力极其不对等的情况下，做技术斗争是不解决根本问题的，一定要做政治斗争。

70

ipv6nxtgnwrt

2015-08-09 15:34:09 +08:00

114和GFW有一比。