运营商 DNS 将 GitHub 指向的本地

[hhyygg]

坐标广州电信，运营商 DNS 将 GitHub 指向的本地...

C:\windows\System32>nslookup www.github.com 202.96.134.33
服务器:  cache-b.shenzhen.gd.cn
Address:  202.96.134.33

名称:    www.github.com
Addresses:  ::1
          127.0.0.1

[Liang]

从来不用电信 dns ，直接 114

[zed1018]

github 的干扰不是早就常态化了吗

[benedict00]

之前一堆人声称 DNS 用运营商 DNS 最好呢

[HKViolet]

@Liang 114 也會做劫持喔，不是電信本來自己 dns 的問題，要不然就是 gfw 那邊突然抽風了

[citydog]

@benedict00 对于不怎么用国外网站的人，运营商的 dns 确实是最好的，容易找到最好的 cdn 节点；但是对于 v2er 里的用户，就不一定了

[lns103]

四川电信运营商 DNS 把 cloudflare 指向本地可能有一年了

[licoycn]

https://1.1.1.1/

[Cavolo]

@licoycn https://1.0.0.1/受干扰相对小

[Building]

GitHub 这是在搬石头砸自己的脚！

[licoycn]

@Cavolo #8 居然还有这个，cf 牛逼

[HKViolet]

@citydog 這個會通過 AS path 定向到其他 cdn

[465456]

污染就污染，坚定不移选择默认的 dns ，打不开网页才选择走代理

[465456]

默认运营商的 dns ，打开网页比公共 dns 快很多

[Celebi]

@Liang #1 114 是移动的 dns 吗？

[missdeer]

有日常上外网需求的人 dns 分流解析不是常规操作吗

[dcsuibian]

用腾讯的 dnspod 啊，国内的。甚至建议开 dot 用 dot.pub

[Kunmona]

四川联通也是一样，有一次在学校服务器安装 openvSwitch 失败，就是查到运营商 dns 把 GitHub 指向了本地

[rebecca554owen]

我 azure 的解析指向 255.255.255.255 。

[yanbo92]

@Building 这味道很正

[miaomiao888]

@HKViolet 并不会，一般是 114 的解析结果被你的运营商劫持而不是 114 劫持

[zachgenius]

家里的话该用 pi-hole 自建一个了

[adoal]

@benedict00 用运营商 DNS 好，是指没被污染的正常网络里，或者说访问没被污染的正常目标，用运营商 DNS 可以充分利用目标方寄宿的 CDN 走最优路线。污染当然是另外考虑了。

[MaxTan]

广东移动、广东联通这几天都是这样，改阿里云的 dns 了

[zlowly]

其实运营商这种普遍做法，是不是公然违反刑法第二百八十六条规定的，对计算机信息系统功能进行删除、修改、增加、干扰，造成计算机信息系统不能正常运行，应该算破坏计算机信息系统罪吧。

[Jooooooooo]

@zlowly 这...墙的存在怎么说.

[smartisan2047]

@lns103 四川三大运营商都是，估计是省管局的要求

[zlowly]

@Jooooooooo 一个我们都知道它存在，上面也知道我们知道它存在，但就是不承认它存在的东西，你能拿谁怎么办？

[huaes]

和墙一样，一个默认我们知道就能绕开的东西

[Illusionary]

广东电信作恶多端

[catalysia]

@citydog chinadns-ng 也可以找到最好的 cdn 节点呀

[PMR]

Domain Name System (response)
Flags: 0x8500 Standard query response, No error
1... .... .... .... = Response: Message is a response
.000 0... .... .... = Opcode: Standard query (0)
.... .1.. .... .... = Authoritative: Server is an authority for domain
.... ..0. .... .... = Truncated: Message is not truncated
.... ...1 .... .... = Recursion desired: Do query recursively
.... .... 0... .... = Recursion available: Server can't do recursive queries
.... .... .0.. .... = Z: reserved (0)
.... .... ..0. .... = Answer authenticated: Answer/authority portion was not authenticated by the server
.... .... ...0 .... = Non-authenticated data: Unacceptable
.... .... .... 0000 = Reply code: No error (0)
Questions: 1
Answer RRs: 1
Authority RRs: 0
Additional RRs: 0
Queries
github.com: type A, class IN
Name: github.com
[Name Length: 10]
[Label Count: 2]
Type: A (Host Address) (1)
Class: IN (0x0001)
Answers
github.com: type A, class IN, addr 127.0.0.1
Name: github.com
Type: A (Host Address) (1)
Class: IN (0x0001)
Time to live: 300 (5 minutes)
Data length: 4
Address: 127.0.0.1
[Time: 0.003968000 seconds]



202.96.128.86 冒充自己是 github.com 的权威伺服器

[ToBeHacker]

用 doh

[nosmile]

adguard 前置，再分流，国内走运营商，国外走代理

[Jooooooooo]

@zlowly 所以运营商当然不可能违法.

[duanguyuan]

是的，家里深圳移动的宽带，手机是上海电信的卡，都没法使用 pull push 。网页可打开。从本周二开始。气死人了。

[Autonomous]

用阿里公共 DNS

[ghostwwg]

这个我测过，DNS 请求可能没发出去，路由器截断了。我尝试用公用 dns 测试： 我爸妈家返回么有问题，我家返回就有问题。魔都 ，sdn 。

[mytsing520]

被反诈了

[SG4YK]

前几天遇到了，死活没法用 ssh 访问仓库。最后用以下方法解决 https://docs.github.com/en/authentication/troubleshooting-ssh/using-ssh-over-the-https-port

[bclerdx]

@duanguyuan 投诉 或 起诉基础运营商。

[keppelfei]

@SG4YK 我用这个方法还是不行，最后下了一个 ncat ，用命令配置才能切换

[SG4YK]

@keppelfei 我的情况是，clash 不能正常代理 22 端口的流量，走 443 就可以。

[a413128]

一直使用 114 和 223dns

[iro]

```console
nslookup www.github.com
Server: UnKnown
Address: fe80::9e9d:7eff:fe7b:27d2

Name: www.github.com
Addresses: ::1
127.0.0.1
```

[pluto8528]

我也遇到了，运营商的和 114 都返回 127.0.0.1 。

[wahsiu]

nslookup www.github.com 202.96.134.33
Server: 202.96.134.33
Address: 202.96.134.33#53

Non-authoritative answer:
Name: www.github.com
Address: 140.82.121.4

[Geno1024]

坐标东莞，同样被 127.0.0.1
8.8.8.8 和 114.114.114.114 均返回 20.205.143.166

[leido]

@lns103 四川移动把 time.cloudflare.com 都指向本地

[LxnChan]

@zlowly 立法的是我，执法的是我，司法的是我，违法的也是我，你打算告谁😁😁😁

[citydog]

@catalysia 你让我给家里老人解释这些东西，再给他们设置好，还不够麻烦的，他们又不用国外网站，绝大多数都是访问国内服务，根本没必要；一般就是搞网络、搞技术、搞代码的需要这些东西，比如 v2er 们，哈哈

[catalysia]

@citydog 问题是国内运营商各种骚操作 我之前遇到过把 360 解析到一个非 360 的地址再跳转 360 的
应该是运营商这么做 360 就会认为是运营商引流的 但是某个旧版本的 360 浏览器会因为这个在启动时卡死
而那个版本是税务局指定的交税的版本还不能换 我是费了很大力气才发现这个问题的 一开始也压根没网 dns 上想
从此以后一律国内 dnspod 或 114

[iddddg]

@zlowly
@Jooooooooo
@LxnChan
堂下何人状告本官 （手动狗头

[popzuk]

@pluto8528 会不会是 114 被运营商劫持了

[kincaid]

试一试国内的一些加密 dns 吧
腾讯的 dns.pub
阿里的 alidns.com

[guanzhangzhang]

软路由爱快之类的劫持所有 dns ，上游再 dns over http

[ysc3839]

@zlowly #24 实际上你很难证明是它干的

[mortal]

但是改成 114 也只能缓解部分 DNS 投毒的问题，Github 该慢还是慢。
所以不知道鄙视运营商 DNS 干啥，又不关键。还是透明代理 + SmartDNS 解千愁，国内部分仍然使用运营商的 DNS 。

[janda]

https://github.com/521xueweihan/GitHub520 这个挺不错的

[hijoker]

我操他妈， 成都电信也这样了