向工信部投诉 ISP 的 DNS 劫持需要准备什么证据？

[Radeon]

比如 dig 命令的截图？

[marquina]

反正工信部不会处理，准备什么证据都一样

[Radeon]

@marquina 哦，你曾经投诉过，没有效果是吗？

[Ultraman]

不知道现在的防火墙还有没有 DNS 劫持，有的话工信部处理 DNS 劫持某些情况下怕不是得处理到自己人头上。

[Radeon]

@Ultraman 只投诉对墙内网址的劫持，这个劫持也已经很恼人了

[smilenceX]

想起我几年前用长城宽带，劫持也是非常严重，走他们自己内部的投诉，还惹自己一肚子气。到期以后立马换了 isp.
要说证据，我们自己能获取的，也只有 isp 的解析结果了，最多再附上正常的解析。这一点我专业，期待楼下有人回答，如果有也请艾特我一下。
如果投诉不成，还有一个惹不起躲得起的方案，我现在树莓派上跑一个 adguard home,路由器的上游设置成树莓派的地址，家里的设备默认都是从路由器获取 dns 的。adguard home 的上游支持 dns over tls/https

[smilenceX]

#5 我真对自己无语了，“这一点我专业” 我原本是想说，这一点我 [不] 专业，少打一个字

[ericbize]

把劫持的服务器给搞掉

[crclz]

我来说说我解决 dns 劫持的方法：
1. 用当地运营商的 dns 服务器 IP （比如我用的是 61.139.2.69 ） 我用 alidns 很多国外网站都会劫持
2. 可以挂 vpn 。如果发现访问不了某个网站，就开 vpn （ v2ray ），它会向国外发送 dns 请求
3. https://simplednscrypt.org/ . 发现上不了某个网站，就开这个
4. 火狐配置 dns overhttps，用 cloudflare 的服务。

[sephinh]

以前投诉过加广告的，改 dns 都没用，宽带和 4g 网络对比截图就 ok，具体还是本地电信来操作，刚开始排个装机工来说啥都不懂，继续投诉，最后换来个电信经理，加微信让我把图发过去，半天就搞定了，还说以后有啥问题让直接找他就行，千万别投诉了

[baobao1270]

一般来说只要多打几次运营商的电话就行了
证据的话随便搞点，比如网页上的截图也可以，其实在中国投诉不看证据只看结果……毕竟是魔幻现实主义国家
现在 HTTPS 普及了，基本上很少碰到 DNS 劫持了
实在不行 /不想投诉 /投诉了没用，就挂个代理吧，反正挂全局代理已经是中国人民的基本技能了

[ashong]

先向运营商投诉，他可能会把你从名单中剔除，曾经联通宽带弹窗，打电话投诉痛骂，最后说会标记一下，以后再也没有弹过

[Jooooooooo]

工信部投诉 facebook 打不开?

[vincent321]

好奇是哪个城市哪家运营商

[eason1874]

基本没用，你投诉之后他们立马把你加到白名单，不能复现，于是问题就得到“解决”了。

然后过段时间他们又来。

[lithbitren]

三四年前投诉过没用，投诉转到当地的工程师连 dns 污染都没听过（或者是在装傻），当时就听网上说投诉多了会剔除，但貌似也没有，现在基本都是 https 了，已经比较少碰见了

[tiancaixiaoshuai]

过来人给你点经验：

我用的是联通，大约是 2017 年左右，每天电脑打开的第一个 http 网页右下角都会有广告，手机则是在网页或部分 app 内嵌入横幅，然后就给联通打电话。

大体内容是我的网络被你们做了截持，电脑和手机都有嵌入广告，客服会说，这不是联通的问题，应该是电脑或手机中毒了，自己杀杀毒就可以了，我说不可能所有设备都同时中毒，而且杀毒软件也没查出问题，就是运营商截持才有的情况，立即停止截持，或者把这个宽带帐号添加到白名单里，要不然我就去工信部投诉，客服仍然说不是他们的问题，我说你解决不了就转交给你的上级，给你两天的时间，两天后如果还是有广告我也不给你们打电话了，直接去工信部投诉，并且要了他的工号。然后客服说这个问题已经记下来了，请你再给电脑杀杀毒，清理一下垃圾。

一天后，广告就消失了，直到现在再也没出现过。

如果你要投诉一定要注意：

先给客服打电话，要到工号，而且把问题给客服反映清楚，能录音最好。当时我是直接打算投诉的，但是网页填表的时候会有一个选项，是否联系过运营商，运营商给的结果，而且当时网友的经验也是先联系运营商，运营商不给处理再投诉才会有结果。

每个市都不一样，每个客服也不一样，我的经历仅供参考。多打几次电话试试，客服就算知道也肯定不会承认有问题的，你就跟他说不管有没有问题，都向上级反映，如果不给结果就去工信部投诉。

当时忘了是直接转人工还是宽带报障了，你都试试

另外个人建议不要尝试自己解决，本来就是运营商的问题，就该他们自己解决，你自己又是屏蔽 ip，又是折腾路由器太麻烦

[qsmd42]

这不是能讲道理的地方 还是直接骂客服比较有用

[ostrichb]

@qsmd42 可是你骂了只能解自己心中的爽快 有何意义呢

[flyz]

工信部不会处理的，他们根本听不懂，但是会把这个问题转给省公司，有人会联系你，你就准备好抓包文件。直接光猫出来连电脑，不走路由器，用默认 dns，到时候就说抓包复现了，会有工作人员留邮箱，发过去后一周，劫持解除，前几年用联通，本地联通大厦的正式工小姐姐，专门负责我的投诉转达。有问题我就直接抓包截图发邮箱，一星期内就解决问题，可能小姐姐比较傲娇，从来没有回复过我，后面换了资费更便宜的电信融合套餐。

[junkun]

@Radeon 别听他们的，工信部投诉是有用的，我亲自试过。你只要说明比如非 https 网页出现劫持广告，提供账号，会有人处理的。也不需要提供什么太技术的东西，知道 DNS 劫持的人本身基本上都是懂一点技术的，你会去投诉对方也不会把你太当小白的。

[jiangyang123]

请问:这种劫持到底是运营商公司整体在搞
还是他们内部某些人在为自己小部分人谋利

[hankai17]

哪种劫持？ forward 还是镜像？

[sepdy]

楼主打过电话给运营商解决了吗？我的经验是运营商先解决就可以了

之前是手机联通内插入广告
打电话普通热线
客服解释成类似电视广告这个是没办法避免的。拒绝强行解释。确定这是联通加的广告，问能不能给我去掉。如果不能我就走其他渠道。
客服最后记录问题让我等回访。回访确认是劫持的广告。再记录等待解决。
最后解决以后回访确认已经去除广告。

如果没有联系过运营商。先试一下联系拒绝。工信部投诉的要求就是双方无法自行解决吧。

[brobird]

dns 劫持没遇到过，遇到过 http 劫持，我直接把 WireShark 抓包的结果放在附件里发到工信部去了……几天内就给我解决了（虽然中间扯了点皮）

[lhchen004]

其实，，，不太需要证据。你只需要说你被劫持了就可以。
一般流程是，你向工信部投诉，工信部将你的投诉内容转送给运营商，运营商省级投诉部门会主动联系你，然后问具体是怎么回事，你说你被劫持了，他们会装傻或者说不知道，然后告诉你会向技术部门反馈你的情况核实。再过几个小时后再次联系你反馈的问题已经解决（加个白名单之类的），问你对处理结果是否认可，如果认可会给你发一条短信，希望你能同意撤销投诉。最终投诉撤销、问题解决，根部不需要工信部实际调查，也不需要提供证据。

我很好奇你是哪个省的哪个运营商，通常 DNS 劫持这种问题直接打运营商客服就能解决的，不需要投诉。

[tykskp]

我手机浏览网页底部就有很多广告，是不是劫持………

[LanFomalhaut]

过来人告诉你,有些时候运营商硬气点打死不承认 (比如说，对工信部回复我们已经全面彻查相关网络 并没有该情况) 最终结果就是你投诉工信部根本都没用 工信部把运营商的回复告诉你 就结案了。。。
工信部的工作人员：对于 tcp-http 劫持这类的目前我们接到的投诉也不少 但是因为缺乏一些政策支持以及涉及取证相关的原因 当时是很难处理，只能寄希望于后期的一些政策的完善 说是当时已经在研究讨论了 但是并没有什么结果.

粗暴点.运营商省级投诉配合某种手段.他们就懂了 不敢再给你从白名单拉出去了。

[LanFomalhaut]

跑题了 如果是运营商 udp53 投毒的劫持 我觉得还是自己本地弄个 dns 服务绕过了算了 跟运营商扯皮搞得心累

[jinliming2]

想请问一下，楼上说 DNS 劫持在 HTTPS 之后就会消失？
按照我的理解，HTTPS 的 TLS 握手是在 DNS 解析之后了，所以 DNS 有没有污染跟有没有 HTTPS 无关吧？
如果在 HTTPS 下还存在 DNS 污染的话，正常应该就会提示证书错误了吧？（除非他们搞到了伪造可信 CA 的证书）
所以，DNS 劫持在启用 HTTPS 后消失是什么意思呢？

[TheWidowMaker]

@smilenceX 哈哈哈哈哈哈…没别的意思…单纯整笑了