V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
swchzq
V2EX  ›  全球工单系统

云加速你们的 NS 记录被污染了

  •  
  •   swchzq · 2018-07-23 10:57:17 +08:00 · 4987 次点击
    这是一个创建于 2297 天前的主题,其中的信息可能已经有所发展或是发生改变。

    今天发现我校 DNS 递归服务器出现大量解析异常, 分析发现是从 v6 解析时 NS 记录被污染了

    从国际线路解析出现了污染

    $ dig AAAA @2001:4860:4860::8888 n3390.ns.yunjiasu.com 
    
    ; <<>> DiG 9.9.4-RedHat-9.9.4-51.el7 <<>> AAAA @2001:4860:4860::8888 n3390.ns.yunjiasu.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 56553
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;n3390.ns.yunjiasu.com.         IN      AAAA
    
    ;; ANSWER SECTION:
    n3390.ns.yunjiasu.com.  892     IN      AAAA    2001::212
    
    ;; Query time: 2 msec
    ;; SERVER: 2001:4860:4860::8888#53(2001:4860:4860::8888)
    ;; WHEN: Sun Jul 22 22:47:43 EDT 2018
    ;; MSG SIZE  rcvd: 67
    
    $ dig AAAA @2001:4860:4860::8888 n307.ns.yunjiasu.com 
    
    ; <<>> DiG 9.9.4-RedHat-9.9.4-51.el7 <<>> AAAA @2001:4860:4860::8888 n307.ns.yunjiasu.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 23466
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
    
    ;; QUESTION SECTION:
    ;n307.ns.yunjiasu.com.          IN      AAAA
    
    ;; ANSWER SECTION:
    n307.ns.yunjiasu.com.   892     IN      AAAA    101::1234
    
    ;; Query time: 2 msec
    ;; SERVER: 2001:4860:4860::8888#53(2001:4860:4860::8888)
    ;; WHEN: Sun Jul 22 22:51:03 EDT 2018
    ;; MSG SIZE  rcvd: 66
    

    从国内解析没有问题

    $ dig AAAA @240c::6666 n307.ns.yunjiasu.com 
    
    ; <<>> DiG 9.9.4-RedHat-9.9.4-51.el7 <<>> AAAA @240c::6666 n307.ns.yunjiasu.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 49599
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1
    
    ;; OPT PSEUDOSECTION:
    ; EDNS: version: 0, flags:; udp: 4096
    ;; QUESTION SECTION:
    ;n307.ns.yunjiasu.com.          IN      AAAA
    
    ;; ANSWER SECTION:
    n307.ns.yunjiasu.com.   299     IN      AAAA    2400:cb00:2049:1::a29f:1c6e
    
    ;; Query time: 1 msec
    ;; SERVER: 240c::6666#53(240c::6666)
    ;; WHEN: Sun Jul 22 22:54:16 EDT 2018
    ;; MSG SIZE  rcvd: 77
    
    14 条回复    2018-08-06 18:08:04 +08:00
    yidinghe
        1
    yidinghe  
       2018-07-23 11:14:43 +08:00
    GFW 伤到友军了么
    wdjwxh
        2
    wdjwxh  
       2018-07-23 11:15:00 +08:00
    UP,似乎腾讯云 DNS 也中招了
    jejer
        3
    jejer  
       2018-07-23 12:29:42 +08:00
    233
    Tink
        4
    Tink  
       2018-07-23 12:42:42 +08:00 via iPhone
    yunjiasu 是百度的吗
    burtbai
        5
    burtbai  
       2018-07-23 13:26:11 +08:00
    @wdjwxh 好像是的
    yexm0
        6
    yexm0  
       2018-07-23 13:58:31 +08:00 via iPhone
    进去黑名单后再想出来那是几乎不可能了,让百度换域名吧
    vibbow
        7
    vibbow  
       2018-07-23 14:09:34 +08:00
    目测是污染的 8888

    用 he 的 2001:470:20::2 解析没污染
    vibbow
        8
    vibbow  
       2018-07-23 14:12:05 +08:00
    国外用 ipv6 的 8888 解析也没污染
    swchzq
        9
    swchzq  
    OP
       2018-07-23 15:56:10 +08:00
    @vibbow
    我这是教育网的 v6, 国外的 DNS 服务器都不行, 你是什么运营商的 IPv6 线路?
    ```
    $ dig AAAA @2001:503:d2d::30 n307.ns.yunjiasu.com

    ; <<>> DiG 9.9.4-RedHat-9.9.4-51.el7 <<>> AAAA @2001:503:d2d::30 n307.ns.yunjiasu.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 22602
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;n307.ns.yunjiasu.com. IN AAAA

    ;; ANSWER SECTION:
    n307.ns.yunjiasu.com. 892 IN AAAA 2001::212

    ;; Query time: 2 msec
    ;; SERVER: 2001:503:d2d::30#53(2001:503:d2d::30)
    ;; WHEN: Mon Jul 23 03:54:39 EDT 2018
    ;; MSG SIZE rcvd: 66
    ```

    ```
    $ dig AAAA @2001:470:20::2 n307.ns.yunjiasu.com

    ; <<>> DiG 9.9.4-RedHat-9.9.4-51.el7 <<>> AAAA @2001:470:20::2 n307.ns.yunjiasu.com
    ; (1 server found)
    ;; global options: +cmd
    ;; Got answer:
    ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 5381
    ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

    ;; QUESTION SECTION:
    ;n307.ns.yunjiasu.com. IN AAAA

    ;; ANSWER SECTION:
    n307.ns.yunjiasu.com. 892 IN AAAA 101::1234

    ;; Query time: 2 msec
    ;; SERVER: 2001:470:20::2#53(2001:470:20::2)
    ;; WHEN: Mon Jul 23 03:55:23 EDT 2018
    ;; MSG SIZE rcvd: 66
    ```
    vibbow
        10
    vibbow  
       2018-07-23 16:02:23 +08:00
    @swchzq 我是走的 tunnelbroker
    8888 的确是劫持了
    he 的没劫持
    ermao
        11
    ermao  
       2018-07-23 19:13:21 +08:00
    我还以为我的 NS 怎么了。。。原来是 DNS
    mchtech
        12
    mchtech  
       2018-07-23 21:49:54 +08:00
    我这里和朋友那,用国外任意一个 IPv6 地址做 DNS 走 UDP 解析某些域名都有问题:
    ss0.baidu.com
    ss0.bdstatic.com
    *.360safe.com
    0.pool.ntp.org
    t0.tiles.ditu.live.com
    等等,一些 akamai 的 cdn 也有问题
    mchtech
        13
    mchtech  
       2018-07-24 10:48:43 +08:00
    域名中含“ 0 ”的都有问题
    pythonee
        14
    pythonee  
       2018-08-06 18:08:04 +08:00
    请教下,作为小白的我,怎么看出来是被污染了?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   5805 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 03:31 · PVG 11:31 · LAX 19:31 · JFK 22:31
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.