如题,湖北电信拨号获得的主 DNS 为 202.103.44.150
nslookup 查询结果 默认服务器:UnKnown
用在线 ping 测试,外省的 IP 都 ping 不通它.
请问各位大神,这种情况对我有什么影响没?还有网卡上“附加 DNS 后缀”那几个选项要勾选吗?
1
Showfom 2017-05-30 10:00:21 +08:00
没有任何影响
|
2
kuretru 2017-05-30 10:01:29 +08:00 via iPhone
没域名因为没做 ptr 记录 ping 不通做了 acl
|
3
syuraking 2017-05-30 11:38:30 +08:00
没有问题,湖北电信的 DNS 都是非正常的映射,个个投毒,没有特殊情况下,请备用 DNS 上填公共 DNS
|
4
ksmter 2017-05-30 11:39:22 +08:00
河南联通 DNS 本省用户也 ping 不通,不知道怎么想的
|
5
syuraking 2017-05-30 11:41:13 +08:00
202.103.24.68,映射的是 111.175.221.*
202.103.44.150,映射的是 58.53.186.* |
6
mytsing520 2017-05-30 12:49:26 +08:00
不奇怪,为了避免不必要的攻击
|
7
xiecong520 OP @syuraking 感谢回复. 我这备用的才是 202.103.24.68.. 没有主 DNS 稳定. ping 偶尔丢个包.
试过一些公共 DNS,全部都是 ping 正常,tracert 丢包. 网页访问大部分没差距. 但是英雄联盟有延迟感! 61.183.1.186 和 111.175.221.58 我已做拦截. 请问除了这个劫持和 GFW 的污染,这货还私自增加了投毒方式? 您说的映射 IP,可以告诉我直接使用吗? 某查询页面显示过我的 LDNS 为这个, 可刷新页面它经常跳 IP 呀.. |
9
bclerdx 2017-05-30 14:10:19 +08:00
@syuraking 你是怎么查询出来其 DNS 映射的对外公众宽带 PPPoE 拨号 WAN 口获取到的假 DNS 服务器是 111.175.221.* 和 58.53.186.*的?从而保护 111.175.221.* 和 58.53.186.*后边真正的 DNS 服务器 202.103.24.68 和 202.103.44.150 避免受到外界攻击的?
|
10
bclerdx 2017-05-30 14:11:05 +08:00
@xiecong520 61.183.1.186 和 111.175.221.58 我已做拦截.,这 2 个 IP 是假 DNS 服务器么?
|
11
bclerdx 2017-05-30 14:12:17 +08:00
@kuretru 为啥没有做 PTR 记录呢?对于做了 ACL 防火墙的话,有什么方式可以 PING 通,用于测试该 IP 的真实延迟大小是多少?
|
12
xiecong520 OP @kuretru 外省不光 ping 不通. traceroute 不管 ICMP 和 TCP 都不通.
这不会影响它与其他 DNS 的交互吗? 也不会影响某些 CDN 对我的定位吗? (小白的提问可能不标准,见谅) |
13
syuraking 2017-05-30 15:09:59 +08:00
@xiecong520 平时省内的 DNS 解析,就是访问 202.103.44.150 和 202.103.24.68,跳 IP 的问题,我估计不是 DNS 的错,腾讯的东西一直很烂,你那 LOL 估计和我玩 DNF 都是一样,最近服务器优化烂,卡顿掉线,很正常。总之腾讯的东西,不要做参考。
|
14
syuraking 2017-05-30 15:10:35 +08:00
@bclerdx 61.183.1.186 (ns2_hbwhptt_net_cn) 202.103.0.117 (ns1_hbwhptt_net_cn) 这两个才是真正的 DNS 解析服务器,所以没啥问题,给你的 202.103.44.150 和 202.103.24.68 是总入口,解析时,随机分配里下级的 111.175.221.* 和 58.53.186.*而已,而这两段,就是从前面那两个 NS 同步解析结果。
|
15
xiecong520 OP 202.103.0.117 这个和 202.103.0.68 是一样的. 无法直接使用...
61.183.1.186 这个是真正 DNS ?没搞错吧? 我可是一直都用防火墙拦截这个 IP 的. 它会定期抢答错误域名. 清缓存后直接在浏览器输入 http://61.183.1.186 会跳转到 114so.cn 的. |
16
xiecong520 OP |
17
syuraking 2017-05-30 18:38:03 +08:00
D:\WinTools>nslookup www.qq.com 61.183.1.186
Server: 61.183.1.186 Address: 61.183.1.186#53 Non-authoritative answer: Name: www.qq.com Address: 59.37.96.63 Name: www.qq.com Address: 14.17.42.40 Name: www.qq.com Address: 14.17.32.211 Name: www.qq.com Address: 240e:e1:8100:28::2:16 我这边倒是能直接使用那个解析地址 |
18
Devmingwang 2017-05-30 19:29:20 +08:00
@syuraking 是被抢答的,不信你抓下包
|
19
syuraking 2017-05-30 20:15:59 +08:00
@Devmingwang 抓过了,不抢答,指定的是 202.103.24.68,就一直用这个的,然后即使没有结果,也不返回 61.183.1.186
D:\WinTools>nslookup www_fdsaiofdsajgfd_com Server: 172.16.254.253 Address: 172.16.254.253#53 ** server can't find www_fdsaiofdsajgfd_com: NXDOMAIN D:\WinTools>nslookup www_fdsaiofdsajgfd_com 202.103.24.68 Server: 202.103.24.68 Address: 202.103.24.68#53 ** server can't find www_dsaiofdsajgfd_com: NXDOMAIN |