V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
yzc27
V2EX  ›  宽带症候群

深圳电信 dns 污染

  •  2
     
  •   yzc27 · 2023-08-03 19:45:03 +08:00 · 3971 次点击
    这是一个创建于 469 天前的主题,其中的信息可能已经有所发展或是发生改变。

    运营商是深圳电信,近两天发现 gstatic.comcloudflare.com 被指向 127.0.0.1 ,重启过光猫了,还是同样情况,原先这俩域名还能直连的,有出现相同情况的大佬,能帮忙确认一下吗?

    第 1 条附言  ·  2023-08-05 07:42:30 +08:00

    于2023-08-05 07:38再测试,结果还是被污染的:

    nslookup cloudflare.com 202.96.128.86
    服务器:  cache-a.guangzhou.gd.cn
    Address:  202.96.128.86
    
    名称:    cloudflare.com
    Addresses:  ::1
              127.0.0.1
    
    nslookup cloudflare.com 202.96.134.33
    服务器:  cache-b.shenzhen.gd.cn
    Address:  202.96.134.33
    
    名称:    cloudflare.com
    Addresses:  ::1
              127.0.0.1
    
    第 2 条附言  ·  2023-08-05 07:45:03 +08:00
    gstatic.com 已经恢复正常了。
    29 条回复    2023-08-07 20:06:32 +08:00
    mohumohu
        1
    mohumohu  
       2023-08-03 20:52:26 +08:00   ❤️ 2
    nslookup cloudflare.com 202.96.128.86
    Server: 202.96.128.86
    Address: 202.96.128.86:53

    Name: cloudflare.com
    Address: 127.0.0.1

    Name: cloudflare.com
    Address: ::1

    nslookup cloudflare.com 202.96.134.33
    Server: 202.96.134.33
    Address: 202.96.134.33:53

    Name: cloudflare.com
    Address: 127.0.0.1

    Name: cloudflare.com
    Address: ::1
    lns103
        2
    lns103  
       2023-08-03 20:56:22 +08:00 via Android
    四川电信之前 cf 域名污染了半年以上,似乎是被反炸举报的,换个 DNS 就行
    yzc27
        3
    yzc27  
    OP
       2023-08-03 20:57:22 +08:00 via iPhone
    @mohumohu 谢谢
    cjpjxjx
        4
    cjpjxjx  
       2023-08-03 21:10:29 +08:00 via iPhone
    别用电信的 DNS
    yzc27
        5
    yzc27  
    OP
       2023-08-03 21:45:06 +08:00 via iPhone
    @cjpjxjx 为什么呢?
    yulihao
        6
    yulihao  
       2023-08-03 21:50:50 +08:00
    很早就发现了,smartdns 对电信的 dns 返回结果启用了黑名单
    然后
    blacklist-ip 127.0.0.1
    blacklist-ip ::1
    最后加一个 dnspod ,不启用黑名单过滤
    yulihao
        7
    yulihao  
       2023-08-03 21:55:01 +08:00
    @cjpjxjx 不赞同,运营商 dns 返回的地址可比其他的 dns 优秀太多了,反正我一个普通用户,用电信 dns 上网最快,其他的都不行
    mohumohu
        8
    mohumohu  
       2023-08-03 21:57:26 +08:00   ❤️ 1
    @yulihao 可以用自建递归 DNS 。https://github.com/kkkgo/PaoPaoDNS
    Centt
        9
    Centt  
       2023-08-04 00:04:37 +08:00
    我也是广东电信的,今天发现外网有点卡。现在改用阿里的 223.5.5.5 备用 114.114.114.114
    nginx404
        10
    nginx404  
       2023-08-04 10:23:45 +08:00
    看来确定被污染了,只能把域名加入代理了,防止 DDNS 远程的设备失联了
    dodakt
        11
    dodakt  
       2023-08-04 10:36:57 +08:00
    看来他只对深圳本地用户污染 外地的反而可以
    nslookup cloudflare.com 202.96.128.86
    服务器: cache-a.guangzhou.gd.cn
    Address: 202.96.128.86

    非权威应答:
    名称: cloudflare.com
    Addresses: 2606:4700::6810:84e5
    2606:4700::6810:85e5
    104.16.133.229
    104.16.132.229
    CKR
        12
    CKR  
       2023-08-04 11:01:33 +08:00
    同深圳电信 目前是正常的
    服务器: cache-a.guangzhou.gd.cn
    Address: 202.96.128.86

    非权威应答:
    名称: cloudflare.com
    Addresses: 104.16.132.229
    104.16.133.229
    465456
        13
    465456  
       2023-08-04 11:58:21 +08:00
    谢了,同样是用广东电信,路由器是用 Openwrt ,把染污的结果,填进去,后面解析没污染了。https://s1.locimg.com/2023/08/04/8d64d6450e493.png
    465456
        14
    465456  
       2023-08-04 12:00:19 +08:00
    用路由器的 DNS 设置后,解析没污染了。
    https://s1.locimg.com/2023/08/04/60eeaf2b7f703.png
    tongjun
        15
    tongjun  
       2023-08-04 13:34:38 +08:00
    深圳电信,换了 114.114.114.114 就好了
    yzc27
        16
    yzc27  
    OP
       2023-08-04 14:41:15 +08:00 via iPhone
    @dodakt 还能选择性污染?
    bclerdx
        17
    bclerdx  
       2023-08-04 18:52:58 +08:00 via Android
    @dodakt 怎么做到的对本地用户的污染?
    dodakt
        18
    dodakt  
       2023-08-04 20:33:17 +08:00
    @bclerdx #17 不知道啊 反正我这里 nslookup 看了下 没有污染
    gujun1225
        19
    gujun1225  
       2023-08-05 00:18:26 +08:00
    感觉深圳电信是不太对头。
    szzys
        20
    szzys  
       2023-08-05 04:49:00 +08:00
    妈的,Cloudflare 本来就是个 CDN 服务商。得罪电信啥了
    fox0001
        21
    fox0001  
       2023-08-05 09:51:30 +08:00 via Android
    难怪不能访问了…好几个网站都被指向 127.0.0.1
    bclerdx
        22
    bclerdx  
       2023-08-05 10:02:52 +08:00 via Android
    @szzys 估计没给电信交保护费吧。
    bclerdx
        23
    bclerdx  
       2023-08-05 10:04:20 +08:00 via Android
    广东地区的电信时不时的污染指向 127.0.0.1 是常有的事情了。时不时就要作恶。
    yzc27
        24
    yzc27  
    OP
       2023-08-05 10:16:40 +08:00 via iPhone
    @fox0001 还有哪几个?
    szzys
        25
    szzys  
       2023-08-05 15:18:19 +08:00
    @bclerdx 我昨天测了。测试了深圳三个运营商的 DNS 解析 Cloudflare.com 返回的 A 记录都是 127.0.0.1
    估计也是要墙了
    bclerdx
        26
    bclerdx  
       2023-08-05 21:24:03 +08:00 via Android
    @szzys 这不就是贼喊捉贼吗?
    fox0001
        27
    fox0001  
       2023-08-05 22:20:23 +08:00
    @yzc27 #24 我发现的是 www.googletagmanager.com
    dream0689
        28
    dream0689  
       2023-08-05 23:20:20 +08:00 via iPhone
    湖南联通最近开始劫持 8.8.8.8 了
    https://imgur.com/a/ZCDrbaU
    @szzys
    linzh
        29
    linzh  
       2023-08-07 20:06:32 +08:00
    广东移动也 127.0.0.1 了...无语,会用 cf 的人大概都会改 DNS 吧...不是很理解
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1393 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 23:40 · PVG 07:40 · LAX 15:40 · JFK 18:40
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.