bollld607
V2EX  ›  DNS

今天墙发大威了,包括 1.1.1.1 在内非域名的 DoH 都被干掉了

  bollld607 · Mar 4, 2025 via Android · 48681 views
This topic created in 611 days ago, the information mentioned may be changed or developed.

测试链接: https://tcp.ping.pe/1.1.1.1:443

像是 https://1.1.1.1/dns-query 这样的非域名 DoH 已经不管用了,包括但不限于 CloudflareDNS (1.1.1.1, 1.0.0.1)、OpenDNS (208.67.222.222, 208.67.220.220, 208.67.222.123)、Quad 101 (101.101.101.101, 101.102.103.104)、Quad 9 (9.9.9.9, 149.112.112.112)....

201 replies  •  2025-08-23 11:15:40 +08:00
1  2  3  
❮ ❯
c398425861
c398425861
Mar 4, 2025
1
是的,今天突然不行
herozzm
herozzm
Mar 4, 2025 via iPhone
2
我之前设置参数已经假设这些国外的 dns 都已经被墙了,所以没受影响
K8dcnPEZ6V8b8Z6
K8dcnPEZ6V8b8Z6
Mar 4, 2025❤️2
3
毕竟两会开始了
liuzimin
liuzimin
Mar 4, 2025
4
我一直在想 tailscale 控制台会不会有一天也被墙。。。
deplives
deplives
Mar 4, 2025
5
开会啊
xiuming
xiuming
Mar 4, 2025
6
昨天就开始不稳了
pppcx
pppcx
Mar 4, 2025
7


我这似乎正常
lynn1su
lynn1su
Mar 4, 2025
8
我这自建的正常
ik
ik
Mar 4, 2025 via iPhone
9
@pppcx 国内? 这延迟明显不正常啊
MYDB
MYDB
Mar 4, 2025 via iPhone❤️1
10
梯子刚好到期,这也太巧了,排查了快一小时就差怀疑人生了
xiaomingdadada
xiaomingdadada
Mar 4, 2025
11
@MYDB cao ,类似的遭遇。
pppcx
pppcx
Mar 4, 2025
12
@ik
trace 了一下,这是被劫持了吗
LGA1150
LGA1150
Mar 4, 2025
13
tcp://8.8.8.8:53 ,开启 tfo 。
NealLason
NealLason
Mar 4, 2025
14
DOT 目前还在坚持
ik
ik
Mar 4, 2025 via iPhone
15
@pppcx 就是运营商把这地址占用了
Sekai
Sekai
Mar 4, 2025
16
自建正常 天王老子来了都不怕
body007
body007
Mar 4, 2025
17
自建无任何不适
JohnSwit
JohnSwit
Mar 4, 2025
18
@pppcx #12 麻烦问一下,你这个是什么软件呀
ztm0929
ztm0929
Mar 4, 2025 via iPhone
19
跑个题问一下各位大佬,为什么两会期间会提升强度?这时候信息与平常的信息传播(无论是正面还是负面)有什么不同吗?
jsq2627
jsq2627
PRO
Mar 4, 2025
20
目前看来是这些境外 DNS IP 都被劫持路由了
jsq2627
jsq2627
PRO
Mar 4, 2025❤️4
21
@ztm0929 体制内各单位都有两会保障任务。所以是个功能上新和邀功的好机会。
bclerdx
bclerdx
Mar 4, 2025
22
@pppcx 是的。
paopjian
paopjian
Mar 4, 2025❤️3
23
@ztm0929 把境外请求拦截了, 可以宣传防护网络有功, 拦截了多少次境外攻击?
bclerdx
bclerdx
Mar 4, 2025
24
毕竟一年一度的全国两会已经开始了,会期:2025.3 月 4 日-2025.3 月 11 日哦,不过按这里目前一切正常,比较稳定。
Rickkkkkkk
Rickkkkkkk
Mar 4, 2025
25
一年两次检测梯子质量的时候到了。
bclerdx
bclerdx
Mar 4, 2025❤️13
26
@ztm0929 体质太敏感了,体抗力太弱了呗,纵观历史,害就一个怕。
bclerdx
bclerdx
Mar 4, 2025
27
@Rickkkkkkk 在会期期间是检测梯子能否扛得住大招的时刻到了。
Muniesa
Muniesa
Mar 4, 2025❤️1
28
本来以为梯子挂了,结果发现是 DNS 挂了解析不了节点的域名了🤡
ntdll
ntdll
Mar 4, 2025
29
有条件的话,自建一个,基本不太受这些影响,快 5 年了,啥事没有。

DosLee
DosLee
Mar 4, 2025
30
@gam2046 佬,哪家的
hahiru
hahiru
Mar 4, 2025
31
@ztm0929 #19 比如搞个大新闻,平时按照流程操作。两会期间体制内怕聚光灯照在自己身上。为了避免出什么纰漏,一刀切是最佳处理方案。反正普通人是没感知的,等会开完了再说。
V4Exp
V4Exp
Mar 4, 2025
32
@gam2046 同问大佬,哪家的?
Bssn
Bssn
Mar 4, 2025
33
@gam2046 请问哪家的? 晚高峰稳不稳?
ColourfulNight
ColourfulNight
Mar 4, 2025
34
@gam2046 大佬,哪家的?
pppcx
pppcx
Mar 4, 2025❤️1
35
@JohnSwit bestrace
leefirmX
leefirmX
Mar 4, 2025
36
蹲
ntdll
ntdll
Mar 4, 2025
37
@V4Exp
@Bssn
@DosLee

#30 #32 #33 就是 Vultr ,还是当年祖传 2.5 刀的机器,就平常看个网页/Netflix 都没啥问题。

dwdh
dwdh
Mar 4, 2025
38
Google 、Cloudflare 的 DoT 、DoH 不是早就不能用了嘛,我之前用直接被 reset 。
FrankAdler
FrankAdler
Mar 4, 2025
39
好日子还在后头呢,感觉还是找个干净的域名,自建 doh 比较好,不用来翻墙只用作 doh ,不会被干扰的,我自己的一个跑了一两年了。
cbasil
cbasil
Mar 4, 2025❤️1
40
@gam2046 vultr 不便宜,而且速度慢,racknerd 有 10 刀一年的。
strobber16
strobber16
Mar 4, 2025
41
是的,我这从监控可以看到大约是早上 10 点开始的。
不过我测了一圈还是有境外的 ip doh 可以用的。具体是哪些我就不发了,免得被网信人员查漏补缺
choryan
choryan
Mar 4, 2025
42
今天发现 clash 也挂了 看到这个帖子才发现原来是 dns 的问题 挂的都是 server 填域名的节点
choryan
choryan
Mar 4, 2025
43
@Bssn #33 他这个 200Mbps 低了 随便买个 Claw HK 晚高峰随便跑千兆
kttde
kttde
Mar 4, 2025
44
@FrankAdler #39 自建服务器放国内还是国外
guanhui07
guanhui07
Mar 4, 2025
45
确实
cnt2ex
cnt2ex
Mar 4, 2025
46
经检测可以 ping 通 1.1.1.1 但是 443 端口连不上

`openssl s_client -connect 1.1.1.1:443 </dev/null` 会超时
R4rvZ6agNVWr56V0
R4rvZ6agNVWr56V0
Mar 4, 2025
47

@gam2046 同日本,不过在更远的东京
yexusky
yexusky
Mar 4, 2025
48
自建 dns 路过无影响
cq65617875
cq65617875
Mar 4, 2025
49
x86 可以试试这个 -b [::]:53 -e 就好了 enjoy
https://wwuj.lanzoul.com/i3eyU2pjrb8d
expy
expy
Mar 4, 2025
50
101.102.103.104 还活着
forgottencoast
forgottencoast
Mar 4, 2025
51
@MYDB
我的今晚到期,差点也怀疑人生,还一度怀疑时区的问题。。。后来发现几十个服务器里面有一个可以用,切换试一下成功了。
Arthit
Arthit
Mar 4, 2025
52
问题来了,咋自建 dns
jjianwen68
jjianwen68
Mar 4, 2025
53
病魔战胜方校长了吗
Adamo
Adamo
Mar 4, 2025
54
开会了,还翻,收你们来了
jqknono
jqknono
Mar 4, 2025
55
https://adguardprivate.com 上自建的还活着, 这个便宜, IPv6 的上游都没封, IPv4 的上游的确都不能用了.

![]( )
jqknono
jqknono
Mar 4, 2025
56
@Arthit https://adguardprivate.com 是找到比较便宜的
tf2
tf2
Mar 4, 2025❤️2
57
不搞点动作都无法填写工作预案。楼主这贴估计还会纳入成效回报哈哈哈哈
jqknono
jqknono
Mar 4, 2025❤️1
58
- tls://[2001:4860:4860::64]:853
- tls://[2001:4860:4860::8888]:853
- https://[2606:4700:4700::1111]:443/dns-query
- tls://[2606:4700:4700::64]:853

这几个还能用
elcerrito
elcerrito
Mar 4, 2025
59
@expy 这不对吧,101.102.103.104 的证书 SAN 只有 101.101.101.101 ,不能直接用。直接忽略证书错误又不太对....
zhangeric
zhangeric
Mar 4, 2025
60
这几天不躲着点么?
jimmyczm
jimmyczm
Mar 4, 2025
61
两个会开始了,墙加强了
wanmyome
wanmyome
Mar 4, 2025
62
前几天 paypal 都挂了,现在恢复了
jiaomeng
jiaomeng
Mar 4, 2025
63
@MYDB 我也是排查了一个小时。。。。
elcerrito
elcerrito
Mar 4, 2025
64
我要是没理解错的话,QuantumultX 这类软件不支持对 DNS 请求路由吧?这不意味着不支持对 DNS 请求路由的相关软件,都要死掉了?
GreyFlorence
GreyFlorence
Mar 4, 2025
65
我就说怎么上个网突然显示 dns 获取不到 ip 了
superrichman
superrichman
Mar 4, 2025❤️2
66
我说怎么网快了,原来是你们掉了 🐶
felbryiozzzz
felbryiozzzz
Mar 4, 2025❤️1
67
拉五六个好友,开个 justmysocks ,省心省力,人均一年一百出头
TSENG
TSENG
Mar 4, 2025
68
clash 注释掉他们,就可以用了。。。

nameserver:
[
"https://223.6.6.6/dns-query",
"https://rubyfish.cn/dns-query",
"https://1.1.1.1/dns-query",
]
fallback:
[
"https://dns.rubyfish.cn/dns-query",
"https://public.dns.iij.jp/dns-query",
"tls://8.8.4.4",
]
expy
expy
Mar 4, 2025
69
@elcerrito kdig +https @101.102.103.104 v2ex.com
kdig 没写 URL 可能默认忽略了,curl 看了下证书还真只有 4 个 101 的。
FrankAdler
FrankAdler
Mar 4, 2025 via Android
70
@kttde 国外,nginx 直接反代其他的 doh
SakuraYuki
SakuraYuki
Mar 4, 2025
71
@cbasil #40 rn 10 刀不做 cdn 优化速度和他这个也差不多
Magicdove
Magicdove
Mar 4, 2025
72
为什么同一个订阅,Clash Verge Rev 上用不了,Mihomo Party 上面可以正常使用?是我设置的全局配置出问题了吗?
abcfyk
abcfyk
Mar 4, 2025
73
DoH 有必上的理由吗, 感觉现在没用也 ok 。19 年的 ws+tls 到现在, 每天(工作日)高强度使用也很稳定,
whileFalse
whileFalse
Mar 4, 2025 via Android
74
很正常,自从你们用 doh 搞事情就一定有这么一天。
同理 自从你们趴在阿里云盘上吸血就早晚会限速
zwlinc
zwlinc
Mar 4, 2025
75
@pppcx 看 TTL 有 253 也能知道不正常
wzbrbj
wzbrbj
Mar 4, 2025
76
每年的 3 月份墙都很高很高
meteora0tkvo
meteora0tkvo
Mar 4, 2025
77
大家都是用加密 dns ,抵抗 dns 污染,然后不挂梯访问被墙网站的嘛
github2020
github2020
Mar 4, 2025
78
从没用过 DoH ,因为访问那些目标网站大概率需要代理,都已经有代理了,那就 DNS over Proxy 最合适,其余的就用运营商 dns
RobinHuuu
RobinHuuu
Mar 4, 2025 via Android
79
得走代理,直连一有风吹草动就可能被噶
Cruzz
Cruzz
Mar 4, 2025
80
不太懂,国内域名用国外的 dns 干嘛,国外的直接让代理解析也不影响。没遇到过问题。
chy2v
chy2v
Mar 4, 2025
81
原来是墙。。。我就觉得我今天 dns 怎么一直报错,搞了半天
Leeeeex
Leeeeex
Mar 4, 2025
82
@elcerrito #64 可以换国内的 doh 服务
docx
docx
Mar 4, 2025 via iPhone
83
@pppcx #7 ICMP 是通的,443 端口阻断了
peterli427
peterli427
Mar 4, 2025
84
peterli427
peterli427
Mar 4, 2025
86
@peterli427 #84 cloudflare saas 域名优选( japan.com 什么的) clash 负载均衡轮询模式,落地 scaleway 学习机 100M 无限流量(单 IPv6 ),整个 warp 搞 ipv4 ,目前正常
249239432
249239432
Mar 4, 2025
88
自建,至少都用了四年了,毛事没有
991547436
991547436
Mar 4, 2025
90
dmit us 和 claw jp 正常
lloovve
lloovve
Mar 4, 2025 via iPhone
91
我说中午 clash 出了一堆问题
Leeeeex
Leeeeex
Mar 4, 2025
92
@elcerrito #87 我用的 surge ,可以配置不执行 dns 解析
goleben
goleben
Mar 4, 2025 via Android
93
@249239432 自建 doh 的场景是啥呢?国内阿里腾讯都有免费 doh 也不慢呀?不是很懂。
是解析不到国外域名?我一般国内用阿里腾讯 doh ,国外的域名直接 fallback 走 vps 上的 doh 。
catazshadow
catazshadow
Mar 4, 2025❤️2
94
@abcfyk 实测有宽带通过嗅探你的 DNS 请求,封掉你的 VPS 的 IP ,VPS 哪怕换 IP 也是 10 分钟内就封掉。

猜测实现方法是监测 DNS 请求,然后在光猫发出去的包上打标记,然后在出口那里检测这个请求去的是哪个 IP ,然后把这个 IP 封掉。

部署 DoH 完美防御
licong
licong
Mar 4, 2025
95
用的 tcp,暂时没事
rulagiti
rulagiti
Mar 4, 2025
96
这能用才不正常
langren1353
langren1353
Mar 4, 2025
97
用过一个叫不加速的,名字虽然奇怪,但是还不错,至少没被 Q
chairuosen
chairuosen
Mar 4, 2025
98
本地部署一个 dns2socks ,走代理就行
xianghaolin
xianghaolin
Mar 4, 2025 via Android
99
我的正常
BN5MDKFM
BN5MDKFM
Mar 4, 2025
100
是不是特殊省份的 ISP ,比如江苏电信?那边阿里域名的 DoH 也是会被 DNS 劫持的。我记得有几个省有特供的 DNS 劫持和污染,相关技术进化比较超前
1  2  3  
❮ ❯
About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1532 Online   Highest 6679   ·     Select Language
创意工作者们的社区
World is powered by solitude
VERSION: 3.9.8.5 · 163ms · UTC 17:54 · PVG 01:54 · LAX 09:54 · JFK 12:54
♥ Do have faith in what you're doing.