不詳預感 - V2EX

首页注册登录

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 3964 天前的主题，其中的信息可能已经有所发展或是发生改变。

這兩天發覺打開facebook和twitter比較困難，打開的頁面也經常出現殘缺，檢查到dns發現填的是8.8.8.8和8.8.4.4

於是ping了一下，很驚訝，感覺是局域網一樣，我用的是廣東的中國電信又不是在美國，更換了其他的dns地址試試，又能流暢打開facebook和twitter。這是電信搞的鬼嗎?

(我以前看過些文章提到中國的ISP會把一些流行公用DNS的IP換成自己機房的IP)

9 条回复 • 1970-01-01 08:00:00 +08:00

1

the13matrix

2014-01-11 02:30:28 +08:00

运营商和G/F/W的黑客技术也在进步。这种层面的劫持，更隐蔽，更难发现。你根本不知道数据包是否发送到目标IP，也不知道返回的数据包是不是伪造的。
其实可以更完善的，把ICMP协议也劫持了，给你返回伪造的time和TTL，这样我们就彻底看不出来了！

2

raptium

2014-01-11 02:40:24 +08:00 via iPhone

8.8.8.8 有 anycast，香港和台湾都有服务器，你访问的应该不会是美国的吧

3

danzwl

2014-01-11 02:45:35 +08:00

1

我只好上一张图了

你看德国韩国台湾服务器ping 8.8.8.8不更像局域网么？

4

tanny

OP

2014-01-11 03:47:51 +08:00

@raptium
@danzwl

google用的是IP廣播我是知道的，從地理來算我這裡連到最近應該是香港，不過我這連接到香港的網速一向都比較lag，不管是大站小站，ping到幾十毫秒我以前幾乎沒見過。

5

lyh3222

2014-01-11 04:15:25 +08:00 via iPhone

tracert试一下

6

decken

2014-01-11 19:35:11 +08:00

话说台湾数据中心开始运营了

7

tanny

OP

2014-01-11 20:57:14 +08:00

@decken 是，去年年底啟動，香港的取消興建。

8

DreaMQ

2014-01-12 09:59:32 +08:00 via Android

试一下opendns的dnscrypt吧

9

tanny

OP

2014-01-15 18:05:49 +08:00

@DreaMQ

前兩年用過，那個些缺點，開啟後CPU負荷飆升，後來就沒再用了。

关于 · 帮助文档 · 博客 · API · FAQ · 实用小工具 · 2554 人在线 最高记录 6679 ·

Select Language

创意工作者们的社区

World is powered by solitude

VERSION: 3.9.8.5 · 19ms · UTC 00:29 · PVG 08:29 · LAX 16:29 · JFK 19:29
Developed with CodeLauncher
♥ Do have faith in what you're doing.