阿里云注册的域名就解析了他们自己的免费企业，今天发现 dns 被投毒了。。。

[oldgun]

注册到今天还不到一个月，也不知道哪天开始不能用的

这是几个意思？

https://zh.m.wikipedia.org/wiki/%E5%9F%9F%E5%90%8D%E6%9C%8D%E5%8A%A1%E5%99%A8%E7%BC%93%E5%AD%98%E6%B1%A1%E6%9F%93
根据这个页面，域名指向的地址是一个虚假 ip 地址

[xiqingongzi]

DNS 被投毒是啥？多了记录？截图看看。

[oldgun]

@xiqingongzi
解析到 42.123.125.237 这个地址了，这应该是个不存在的地址

[oldgun]

修改 dns 服务器生效时间 48 小时……

[just1]

你到所有服务商去都是这样。dns 需要全球同步，48 小时是估计 一般不需要那么久

[LanFomalhaut]

打开 IP 看了下是 当地运营商的“纠错”页面。。这个“投毒”锅 任何域名注册商都不背。。

[ivmm]

换成那家云都可以系列

[oldgun]

@LanFomalhaut
这个地址应该是 qiang 的黑洞地址
这锅总得有人背，运营商？免费的企业邮箱？

[LanFomalhaut]

@oldgun 贵州贵阳的用电信宽带的小兄弟...
这个 IP 是贵州贵阳电信的 也就是俗称的 114 导航纠错页面
是域名无解析记录时候，电信的 DNS 对无记录域名强制解析成这个 IP 用来跳转展示纠错页面的
这个锅连强大的某 Q 也不背 谢谢~

[oldgun]

@LanFomalhaut
啥也不懂就不要装懂，我不是贵阳的

[oldgun]

@LanFomalhaut
另外，你哪来的自信称我小兄弟？就凭我的头像？

[LanFomalhaut]

如果你懂 那么一行命令便知是什么原因
不让喊小兄弟 那~是按照注册时间来的么？
那么 大叔您好..block 了 ： ）

[sublimevsatom]

先联系官方问看看具体情况。

[sbbeta]

是不是没有备案啊？

[just1]

v2ex 每日一小白
特征：好像自己都懂，直接摔锅扣帽子，别人告知当做没看见。
连续 5 天有这个神秘现象了吧

[xfspace]

ID 没有起错，老枪。
管什么三七二十一，先开枪就对了

[oldgun]

唉，欢迎来 b
你们动不动就说别人小白，你家长知道吗？
另外，阅读理解是体育老师教的？
哪里来的优越感？
自以为正确然后用教训的语气来指导别人？可惜你错了，知道吗？

[oldgun]

@just1
你那条回复需要别人回复刷存在感？

[just1]

@oldgun 用不着，我是为上面那位

[blless]

先问下的好 阿里这几个月一直通知说备案事项，没有备案统一停止解析。投毒什么的…阿里的 dns 应该还不至于

[blless]

发现你还发了另一个关于 dns 的贴啊…这两帖子明显说明你对 dns 非常不熟悉…至少不是经常操作

[suikator]

先问是不是，再问几个意思。

[oldgun]

@just1
抱歉误伤

@blless
当然不是阿里投毒，发个帖只是吐槽，DNS 操作确实很少做

[oldgun]

@suikator
“先问是不是”
哈？您看清了吗？

[dlllcs]

@oldgun LanFomalhaut 说的没错，运营商 DNS 投毒，42.123.125.237 这个 IP 就是运营商对 DNS 返回 NXDOMAIN 时进行投毒的 IP，说白了就是你买的域名没有设置你要访问的解析才会这样

另：同意先问是不是，再问几个意思。

[Technetiumer]

@oldgun 通常 DNS 投毒指的是长城的污染，而你这属于运营商 DNS 劫持了你的域名

> 这个地址应该是 qiang 的黑洞地址
> 这锅总得有人背，运营商？免费的企业邮箱？

显然你认为这是长城，但是直接访问 IP 显示 114 导航，114 导航是臭名昭著的运营商把无解析域名跳转的垃圾页面

如果是长城进行污染，那么长城外面是正常的，你试一下。

另外如果是阿里云搞事改了你的解析，那么和企业邮箱无关，是阿里云权威 DNS 的问题

你可能需要 https://www.ipip.net/dns.php

[Chriser]

长城只会给你污染到 FB 或者 tw 的地址，或者德国法国意大利美国新加坡加拿大，不会给你指回国内 IP
出现 114 导航，要么你用的是有毒的电信 DNS，要么是你用的宽带租用了有毒的电信宽带
Q 只会干扰大站，对小站直接阻断才懒得干扰。

[aalska]

长城只会给你污染到 FB 或者 tw 的地址，或者德国法国意大利美国新加坡加拿大，不会给你指回国内 IP 的 +1

[czc927]

优越感的是你吧 一个劲说人家不懂装懂 然后自己连是不是 dns 投毒都搞不清楚 XD

[jugelizi]

要不 楼主补充域名 以及绑定的 ip 给大伙验证一下
看是不是都有被劫持

[flyfishcn]

@oldgun #7 黑洞是路由的概念，路由本来就可以直接进洞丢弃，再说谁家进洞是把流量路由到一个真实存在的地址上？问问题之前先学会点基础，至少把分类搞对了再问，问出些无厘头的问题也怪不得别人嘲讽。

[opengps]

一直想知道被污染是什么样子。
我遇到过一个案例，某个地区解析不对，不知道这个是不是应该称作局部 dns 污染

[flyfishcn]

@opengps 只是你当地的 dns 劫持了。投毒是在国际出口上做的。

[panda1001]

域名被投毒，不说要用用国外的主机作为对照，至少也要在三家运营商先做个测试，再得出结论也不迟吧，要不怎么有假阳性这种说法

贴的维基并没有错，但也证明不了你是对的，就像你拿着计网课本说 ping 命令只会用 icmp 协议一样，书原话是这么说的，实际情况又是另外一回事

[oldgun]

诸位反驳我的老爷，就算真的是我错了，你们这结论是怎么得出来的，我给你们数据让你们看了吗？
猜的？
我服了，真是要少说话，不然真是容易被吐沫淹死。

[onlyhot]

智商有缺陷

[mytsing520]

看了一下，这不是域名投毒，你的域名解析当地运营商临时没获取到解析结果而已，过段时间就好了。
另外那个假 IP 地址是运营商自己的一个“无解析结果”提示页面，但是会携带广告。

[BlueFly]

呵呵，总想搞个大新闻，什么证据都不列就瞎猜，从发言看这方面的水平又很水，综合下来当然就是 @LanFomalhaut 已经回复里说的。

目测是域名闲置，被阿里不厚度拿去停放了。

你自己说了算？这得有多片面，最最起码上个测速平台，看全国各地服务器 ping 你域名到底解析到哪个 IP，自己多个$$全局访问域名去了哪

[artoostark]

这叫劫持，不叫投毒。参考资料：《提问的智慧》 http://doc.zengrong.net/smart-questions/cn.html

[liuminghao233]

估计你投毒都没见过

如果你域名被毒 dig 出来是
各种
意大利
爱尔兰的

另外你阿里域名在国内被投毒？

？？？

不要总想着搞大新闻

[a32b88z]

没看懂楼主说的啥。

[ericFork]

V2EX 第 193 号会员，加入于 2010-04-26 22:41:48 +08:00

[mytsing520]

@liuminghao233 在国内被投毒也会有，见到过，某人网站反代了 Google，X 把反代的那个子域名搞了

[print1024]

我在阿里有十多个域名，现在 4 个在用，目前并没有发生问题。

[ba476]

不懂，我有个域名说是 dns 被污染了

[justs0o]

@oldgun 你自己先去搞明白 dns 劫持和 DNS 投毒的区别
你多个运营商多个地方进行测试了么？就单凭一个 IP 你就说你的域名被投毒了？
还有这锅只有你自己去背，被人替你。