repo.maven.apache.org 域名被成都电信 DNS Server 解析成 127.0.0.1

[johnniang]

最近下载 Maven 依赖的时候总是出现以下错误：

Connect to repo.maven.apache.org:443 [repo.maven.apache.org/127.0.0.1, repo.maven.apache.org/0:0:0:0:0:0:0:1] failed: Connection refused (Connection refused) -> 

接着尝试各种途径查询 DNS 解析发现只有成都电信 DNS Server 解析会出现 127.0.0.1 的结果：

• 成都电信 DNS Server

  $ dig @61.139.2.69 repo.maven.apache.org                                           
  
  ; <<>> DiG 9.18.1 <<>> @61.139.2.69 repo.maven.apache.org
  ; (1 server found)
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 9774
  ;; flags: qr rd ra ad; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0
  
  ;; QUESTION SECTION:
  ;repo.maven.apache.org.		IN	A
  
  ;; ANSWER SECTION:
  repo.maven.apache.org.	3600	IN	A	127.0.0.1
  
  ;; Query time: 3 msec
  ;; SERVER: 61.139.2.69#53(61.139.2.69) (UDP)
  ;; WHEN: Thu May 12 12:15:50 CST 2022
  ;; MSG SIZE  rcvd: 55
  
  

• 114DNS

  $ dig @114.114.114.114 repo.maven.apache.org                                       
  
  ; <<>> DiG 9.18.1 <<>> @114.114.114.114 repo.maven.apache.org
  ; (1 server found)
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 34781
  ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 1
  
  ;; OPT PSEUDOSECTION:
  ; EDNS: version: 0, flags:; udp: 512
  ;; QUESTION SECTION:
  ;repo.maven.apache.org.		IN	A
  
  ;; ANSWER SECTION:
  repo.maven.apache.org.	37561	IN	CNAME	repo.apache.maven.org.
  repo.apache.maven.org.	2187	IN	CNAME	maven.map.fastly.net.
  maven.map.fastly.net.	61	IN	A	146.75.92.215
  
  ;; Query time: 40 msec
  ;; SERVER: 114.114.114.114#53(114.114.114.114) (UDP)
  ;; WHEN: Thu May 12 12:15:57 CST 2022
  ;; MSG SIZE  rcvd: 132
  
  

• 某云服务器上（国内）

  [root@control-plane ~]# cat /etc/resolv.conf 
  ; generated by /usr/sbin/dhclient-script
  nameserver 183.60.83.19
  nameserver 183.60.82.98
  [root@control-plane ~]# dig repo.maven.apache.org
  
  ; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.9 <<>> repo.maven.apache.org
  ;; global options: +cmd
  ;; Got answer:
  ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 10651
  ;; flags: qr rd ra; QUERY: 1, ANSWER: 3, AUTHORITY: 0, ADDITIONAL: 0
  
  ;; QUESTION SECTION:
  ;repo.maven.apache.org.		IN	A
  
  ;; ANSWER SECTION:
  repo.maven.apache.org.	78577	IN	CNAME	repo.apache.maven.org.
  repo.apache.maven.org.	31845	IN	CNAME	maven.map.fastly.net.
  maven.map.fastly.net.	60	IN	A	151.101.24.215
  
  ;; Query time: 337 msec
  ;; SERVER: 183.60.83.19#53(183.60.83.19)
  ;; WHEN: Thu May 12 12:22:26 CST 2022
  ;; MSG SIZE  rcvd: 121
  
  [root@control-plane ~]# 
  

请问大家又遇到类似的问题么？除了修改 DNS 解析之外，有办法让成都 DNS Server 能够正常解析该域名么？

似乎只有四川的解析是异常的。可在这里查看全国 DNS 检测结果：https://zijian.aliyun.com/detect/dns/DNS_PING-55e41bb2aff9db99decd9d9da1be445d-1652369079406

根据以上信息和电信师傅的协助，得到的结果如下：

大致的意思：网站（repo.maven.apache.org）涉嫌违法违规，反诈骗中心对其进行了封堵。

经过同事与我的反馈和投诉，解析终于回归正常了。

[weiruanniubi]

虽然肯定没用，但是可以投诉试试。

[Routeros]

hosts?

[v2tudnew]

换个问题，你能让 GFW 解除对 Google 的封锁吗？😅
每年各地 DNS 污染的域名不知繁几，能解禁的寥寥无几。

[johnniang]

@weiruanniubi 好的。实在是想不通封禁这个域名的理由。

[johnniang]

@Routeros 这个方案的确可以解决燃眉之急，之前能够正常开发了👍

[ohmycorolla]

好奇的是为什么这个 DNS 会被修改，是故意还是无意

[TomChaai]

四川本地运营商一直有这种操作。
估计是当地网信或者反诈的领导懂得不多，但爱折腾。

[securityCoding]

@ohmycorolla 我猜是无意的，这个仓库地址外行一辈子都不会访问，估计是触发了某个策略导致

[johnniang]

@v2tudnew 这可能是当地运营商的行为（不管是误操作还是有意为之），我正在尝试和电信官方沟通了。

[12101111]

你猜为什么 raw.githubusercontent.com 被解析为 127.0.0.1

[clf]

我是手动配置光猫 /路由器的 DNS ，指定到特定的服务器。

[smartisan2047]

四川三网 DNS 都把*.cloudflare.com 解析到 127.0.0.1

[raycheung]

dig @61.139.2.69 repo.maven.apache.org

; <<>> DiG 9.11.4-P2-RedHat-9.11.4-26.P2.el7_9.9 <<>> @61.139.2.69 repo.maven.apache.org
; (1 server found)
;; global options: +cmd
;; connection timed out; no servers could be reached

[raycheung]

境内 /境外这个服务器都拿不到结果了，不明情况

[est]

@raycheung 一直都是。

[salmon5]

四川成都电信 127.0.0.1
四川成都联通 127.0.0.1
四川成都移动 127.0.0.1

https://zijian.aliyun.com/detect/dns/

[johnniang]

@salmon5 这个工具赞！

> https://zijian.aliyun.com/detect/dns/

[xusp]

测试确实如此。试用一些公共 dns 吧。如 117.50.22.22 ，52.80.60.30 。 完全自建迭代。智能解析。