V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yasi
V2EX  ›  程序员

指定 dns-server 为 8.8.8.8 也能投毒?这是什么原理

  •  
  •   yasi · 2023-03-08 13:36:38 +08:00 · 3698 次点击
    这是一个创建于 631 天前的主题,其中的信息可能已经有所发展或是发生改变。
    国内机器
    dig chat.openai.com @8.8.8.8
    给的解析是 67.228.102.32 (错)
    dig chat.openai.com @116.228.111.118 [上海电信 dns]
    给的 108.160.166.142 (错)

    国外机器
    dig @8.8.8.8 chat.openai.com
    给的解析是 chat.openai.com.cdn.cloudflare.net.(对)

    在国内机器始终拿的解析 IP 都是错的。这是怎么做到的?
    16 条回复    2023-03-08 21:04:27 +08:00
    lzk800
        1
    lzk800  
       2023-03-08 13:38:36 +08:00   ❤️ 1
    sadfQED2
        2
    sadfQED2  
       2023-03-08 13:39:35 +08:00 via Android
    dns 缓存,抢答,中间人攻击
    vinsony
        3
    vinsony  
       2023-03-08 13:39:52 +08:00
    被抢答了,要用 dot 或者 doh
    paradoxs
        4
    paradoxs  
       2023-03-08 13:41:45 +08:00
    你指定不了 dns , dns 在上一层设备(你家楼道外面的网关)被锁定了。
    walkxspace
        5
    walkxspace  
       2023-03-08 13:41:55 +08:00 via iPhone
    国内 8.8.8.8 基本都被劫持到 ISP 的 DNS 了,之所以没像其他境外 DNS 一样被直接屏蔽是因为有太多东西直接写死 8.8.8.8 了
    jacy
        6
    jacy  
       2023-03-08 13:42:37 +08:00
    gfw 基操
    Kiwifruit08
        7
    Kiwifruit08  
       2023-03-08 13:46:25 +08:00
    昨天论坛有人提到是 DNS 污染+SNI 阻断
    pigmen
        8
    pigmen  
       2023-03-08 13:46:35 +08:00 via iPhone
    还得是 doh
    yasi
        9
    yasi  
    OP
       2023-03-08 13:50:46 +08:00
    @Kiwifruit08 今天看到有人说,可以把 SNI 去除掉(也不用挂代理),就可以访问。不知道怎么做到的。请指教
    Kiwifruit08
        10
    Kiwifruit08  
       2023-03-08 13:54:08 +08:00
    @yasi 开 DoH ,然后换一下 DNS 服务器,可不用代理访问
    tulongtou
        11
    tulongtou  
       2023-03-08 13:57:05 +08:00
    你访问的 8.8.8.8 并不是真多 8.8.8.8 哈哈哈
    shyrock
        12
    shyrock  
       2023-03-08 14:14:39 +08:00
    @lzk800 感谢。
    也感谢方滨兴们
    SophieEZzz
        13
    SophieEZzz  
       2023-03-08 14:16:12 +08:00
    明文 DNS 随便改(
    yasi
        14
    yasi  
    OP
       2023-03-08 14:24:30 +08:00
    @lzk800 感谢大佬
    psyer
        15
    psyer  
       2023-03-08 16:19:01 +08:00
    @Kiwifruit08 改成腾讯 119 阿里 223 这种可以吗
    Kiwifruit08
        16
    Kiwifruit08  
       2023-03-08 21:04:27 +08:00
    @Kiwifruit08 大概率不行,可以试试一楼的方法,或者浏览器开 DoH
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2556 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 16:00 · PVG 00:00 · LAX 08:00 · JFK 11:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.