我在 windows11 的命令行窗口下 分别执行 ping www.baidu.com 和 nslookup www.baidu.com
对 www.baidu.com 的解析不一样。
在 ping 之前 我看了 hosts 中没有对 www.baidu.com 的解析 也执行过 ipconfig /flushdns 。
ping 的结果如下: PS C:\Users\wswg2> nslookup www.baidu.com Server: dns.google Address: 8.8.8.8
Non-authoritative answer: Name: www.a.shifen.com Addresses: 14.119.104.254 14.119.104.189 Aliases: www.baidu.com
PS C:\Users\wswg2> ipconfig /flushdns
Windows IP Configuration
Successfully flushed the DNS Resolver Cache. PS C:\Users\wswg2> ping www.baidu.com
Pinging www.baidu.com [127.201.0.113] with 32 bytes of data: Reply from 127.201.0.113: bytes=32 time<1ms TTL=128 Reply from 127.201.0.113: bytes=32 time<1ms TTL=128 Reply from 127.201.0.113: bytes=32 time<1ms TTL=128 Reply from 127.201.0.113: bytes=32 time<1ms TTL=128
Ping statistics for 127.201.0.113: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
1
Maxwellwenjie 2023-08-27 17:28:47 +08:00
你 ping 一个其他的网站解析看下是不是也是 127 呢?
我猜测可能是 dns 是本地解析所以 ping 网址的解析是 127 |
2
yeandfeng OP @Maxwellwenjie 我 ping 出来的都是 127 开始的, 但是 我自己 hosts 文件没有对网址进行解析。
|
3
Maxwellwenjie 2023-08-27 18:10:42 +08:00
2 )、如果 hosts 里没有这个域名的映射,则查找本地 DNS 解析器缓存,是否有这个网址映射关系,如果有,直接返回,完成域名解析。3 )、如果 hosts 与本地 DNS 解析器缓存都没有相应的网址映射关系,首先会找 TCP/IP 参数中设置的首选 DNS 服务器,在此我们叫它本地 DNS 服务器
那就没毛病啊。可能是缓存里有吧,即使缓存没有,你 ping 之后也会加载到缓存里啊,还是变成本地解析 |
4
Maxwellwenjie 2023-08-27 18:12:09 +08:00
你 ping 网址和直接 ping ip 就可以说明问题了,就是 dns 解析这一步实在本地完成的
|
5
nuk 2023-08-27 18:18:26 +08:00
系统有多接口吧? windows 的 dns 有点烦,它默认会对多个 dns 进行请求,你试试把另外一个接口的 dns 删掉应该结果就一样的了。
|
6
yeandfeng OP @Maxwellwenjie 你说的这几点 我都试过了 我在 ping 之前都清理了 还使用 ipconfig /displaydns 看过没有记录 之后 ping 会自动添加进去 127 的记录 , 我纠结的是为什么会给我一个 127 的保留地址 ,这个地址感觉应该不是 dns 返回来的 我使用 wireshark 跟踪 nslookup 他返回的地址不是 127 网段的 但是 我使用 wireshark 跟踪 ping 时不产生 dns 和 icmp 协议的包。这个有办法屏蔽掉吗?
|
9
intoext 2023-08-27 19:19:35 +08:00
应该是路由器的事儿了。比如 openwrt 里装了梯子,就容易形成“劫持”导致这种结果。
其实楼主可以试试拿手机做热点带电脑上网, 如果没有这情况,不就更能说明问题了。 |
10
yeandfeng OP @intoext 路由器没有安装梯子,不过系统使用了 clash for window 软件,我也用手机的热点效果也是一样的 还是 127 网段的, 现在就是想着怎么可以 ping 可以 ping 出来非 127 的地址。
|
13
Bingchunmoli 2023-08-27 20:44:33 +08:00 via Android 1
明显是开了 clash 的 tun 。也就是 fakeip ,你可以看下文档
|
14
Hconk 2023-08-27 20:58:41 +08:00 via iPhone
@Bingchunmoli 没错,fakeip 模式,lz 查查资料了解下吧
|
15
ByteCat 2023-08-27 22:10:04 +08:00
你都说用了 Clash for Windows 了,这个是 fakeip 模式,劫持 DNS 的,防止污染
|
16
shenyuzhi 2023-08-28 01:10:35 +08:00
原因估计和 Mac 一样。Mac 里面的 ping 和 dig ,对域名解析的处理是不一样的。ping 走的是系统的域名解析,dig 完全是自己处理的解析,和系统几乎没关系。
|
17
vicv 2023-08-28 09:53:58 +08:00
可以去了解一下“DNS 负载均衡”,可能是这个东西导致的,大型网站一般都有这个东西。
|
18
yeandfeng OP @Bingchunmoli 已经试过了 都卸载掉了 还是不可以
|
21
yeandfeng OP 找到原因了 是 proxifler 的程序的原因
|