关于 运营商间断性劫持 dns ，一次 dns query ，回了 2 个包。
guanyin9cn · 2021-08-31 13:59:59 +08:00 · 3653 次点击这是一个创建于 1198 天前的主题，其中的信息可能已经有所发展或是发生改变。
RT，见之前讨论的帖子。v2ex.com/t/798895
起因是，通过科大的 ipv6 站点 测速，老提示 dns not found.
经过排查，用 tcpdump 抓包，发现 一次 query，回了 2 个包。
dig test6.ustc.edu.cn @221.6.4.66 aaaa
05:54:24.313173 IP 221.6.4.66.53 > 153.x.x.x.34541: 23659$ 0/0/1 (58)
05:54:24.313953 IP 221.6.4.66.53 > 153.x.x.x.34541: 23659 1/0/0 AAAA 2001:da8:d800::40 (63)
这种劫持污染，不是一直在，而是间隔几秒就出现。
搞了一个对照组，
dig www.google.com @8.8.8.8
05:37:11.599976 IP 153.x.x.x.45779 > 8.8.8.8.53: 23226+ [1au] A? www.google.com. (55)
05:37:11.632142 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 31.13.90.19 (48)
05:37:11.632348 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/0 A 173.252.100.21 (48)
05:37:11.650795 IP 8.8.8.8.53 > 153.x.x.x.45779: 23226 1/0/1 A 142.251.42.228 (59)
回了三个包，第一个包估计是运营商返回的，第二个包估计是 qiang 返回的，第三个包才是 8 返回的。真是层层拦截，层层污染。
请问，联通是如何做到间断性污染的？
5 条回复 • 2021-09-02 15:05:08 +08:00
 |
1
trepwq 2021-08-31 15:51:53 +08:00 via iPhone
可能是处理不过来…
|
 |
2
wangyu17455 2021-08-31 20:22:39 +08:00
浏览器上打开加密 dns 就完事了
|
 |
3
dzdh 2021-09-01 12:55:58 +08:00
设置 -> 隐私设置和安全性 -> 安全 -> 使用安全 DNS -> 选 Google
|
 |
4
Sekai 2021-09-01 18:07:54 +08:00
这就是自建 dns 的重要性……
|
Select Language