求问大佬阿里 DNS 有污染吗?
阿里 DNS
223.5.5.5 223.6.6.6
另外几个问题:
阿里 DNS 我用着还挺好使的,毕竟我也不用解析太多的 DNS,可能只是冰山一角,所以也不知道它有没有污染,或者我没察觉
国内有 无污染的 DNS server 推荐吗?
有什么比较好的方式、工具解决 DNS 污染和劫持吗?
1
imn1 2017-09-20 17:06:08 +08:00 1
|
2
yidinghe 2017-09-20 17:06:44 +08:00 1
|
3
clino 2017-09-20 17:15:52 +08:00
这个不知道还能用吗 https://github.com/shadowsocks/ChinaDNS
|
4
Chingim 2017-09-20 17:22:02 +08:00 1
1. 该怎么检查 DNS 服务器是否被污染?
dig 一些域名进行检查. 比如 dig @223.5.5.5 facebook.com 会得到地址 243.185.187.39, 这是个保留地址, 不该出现在公网上的. 同时根据维基百科, 这是常用毒药: 2. 国内有 无污染的 DNS server 推荐吗? 有, 但是不会大面积使用. 3. 有什么比较好的方式、工具解决 DNS 污染和劫持吗? 解决的原理基本就是: 出国的时候把自己伪装成非 DNS 数据包. 伪装的方式包括但不限于: - 用 tcp 查询 DNS, 比如 unbound 有这个功能 - 通过隧道查询 DNS, 比如 ss-tunnel, 将 DNS 数据封装后发送给 ss-server, 让 server 端代为查询, v0p0n 等方式也是隧道查询 |
5
Chingim 2017-09-20 17:28:58 +08:00
域名劫持是另外一个话题了, 我这里随便 dig 一个不存在的域名, ISP 都能劫持到它的导航页上去
|
6
coolcoffee 2017-09-20 18:13:39 +08:00
放心, 纯天然无污染。
$ nslookup youtube.com 8.8.8.8 Server: 8.8.8.8 Address: 8.8.8.8#53 Non-authoritative answer: Name: youtube.com Address: 203.98.7.65 $ nslookup youtube.com 223.5.5.5 Server: 223.5.5.5 Address: 223.5.5.5#53 Non-authoritative answer: Name: youtube.com Address: 203.98.7.65 |
7
zddewe OP @Chingim 谢谢。同解析到 243.185.187.39 ,那我为什么能正常访问 www.facebook.com ,这岂不很魔幻。
|
9
liuminghao233 2017-09-20 19:21:45 +08:00 via iPhone
使用 dns 前请 trace 一下 神奇路由的就不要用
国内的无污染 dns 是指不会给你加 http 广告而已 那些那啥的一样是污染的 想要无污染只能国外 ip 建 dnsmsq 或者 dnscrypt 任何国内的公共 dns 都不纯洁,也没办法纯洁 |
10
liuminghao233 2017-09-20 19:24:08 +08:00 via iPhone
不好意思说错话了
由于广大网友的投诉, 目前国内的运营商 dns 目前是很纯净的, 如果有人觉得不纯净, 那肯定是你自己不纯净。 |
11
anoymoux 2017-09-20 20:45:13 +08:00
|
12
disk 2017-09-20 22:42:14 +08:00 via Android
dns 服务器没污染,但你查询时可能被暴力劫持,是你的缓存被污染了。
|
14
wanderer 2017-09-21 00:12:04 +08:00 via iPhone
阿里云这边连优酷都艹,别说其他的了……
|
15
vinsoncou 2017-09-21 00:17:06 +08:00
最近机房经常遇到 dns 缓存莫名被污染,而且污染 ip 与正确 ip 很相似,目前使用 httpdns 解决。
https://github.com/vinsonzou/gohttpdns |
16
jacy 2017-09-21 01:10:05 +08:00
|
17
Chenyao 2017-09-21 01:14:50 +08:00 via iPhone
|
18
Yien 2017-09-21 01:27:55 +08:00 via iPhone
记录一下
|
19
nirocfz 2017-09-21 08:03:22 +08:00 via Android 1
公网 dns 即使向客户端响应了无污染的结果,客户端也不一定拿到这个结果
|
20
owenliang 2017-09-21 11:50:17 +08:00 1
https://dnscrypt.org/ ,拿好不谢。
|