Home Sign Up Sign In
Advertisement
Peanut666
V2EX  ›  DNS

这个是 DNS 污染吗？

  •  1      
  •   Peanut666 · Oct 11, 2015 · 6754 views
    This topic created in 4042 days ago, the information mentioned may be changed or developed.
    nslookup www.google.com 2001:4860:4860::8844 每次的结果都不一样


    C:\Windows\System32>nslookup www.google.com 2001:4860:4860::8844
    服务器: google-public-dns-b.google.com
    Address: 2001:4860:4860::8844

    非权威应答:
    名称: www.google.com
    Addresses: 101::1234
    2123::3e12


    C:\Windows\System32>nslookup www.google.com 2001:4860:4860::8844
    服务器: google-public-dns-b.google.com
    Address: 2001:4860:4860::8844

    非权威应答:
    名称: www.google.com
    Addresses: 10::2222
    2123::3e12


    C:\Windows\System32>nslookup www.google.com 2001:4860:4860::8844
    服务器: google-public-dns-b.google.com
    Address: 2001:4860:4860::8844

    非权威应答:
    名称: www.google.com
    Addresses: 2001::212
    2123::3e12

    网络环境是校园网，用的 IPV6 网络
    Supplement 1  ·  Oct 23, 2015
    最近开始，全国的高校的 CERNET2 ipv6 网已经开始类似 ipv4 的 DNS 污染了，单纯的更换 DNS 服务器已经无法避免污染了。
  • nslookup
  • addresses
  • e12
  • address
    33 replies  •  2015-10-13 09:09:31 +08:00
    bazingaterry
    bazingaterry
    Oct 11, 2015
    1
    不是。
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    2
    @bazingaterry 请问这是怎么回事，我发现不止 google.com ， youtube.com 的返回结果也是这样的情况
    helloyang
    helloyang
    Oct 11, 2015
    3
    ipv6 好像最近抽风，舍友昨天试了试，百度都有时上不去，谷歌也挂了， dns 服务器用的是 2001:778::37 。我之前一直用谷歌 dns ，可能我的 win10 抽风，最近 ping 都 ping 不通，但挂 tor 这些不直接走 dns 的是可以正常使用的。
    helloyang
    helloyang
    Oct 11, 2015
    4
    谷歌好多 ip 的
    wql
    wql
    Oct 11, 2015 via Android
    5
    这是 dns 污染！因为， Google 的 ipv6 的倒数第二组或第三组绝对不会是 0000 ，而应该是 e100 。
    哪里有这么短的 IPv6 地址啊，刚才 whois 查过了，返回不存在这个 IPv6 地址。
    xiaozhizhu1997
    xiaozhizhu1997
    Oct 11, 2015 via Android❤️1
    6
    是污染。
    去维基看“域名服务器缓存污染”
    linhua
    linhua
    Oct 11, 2015
    7
    DNS 污染方式一般是：伪造的 UDP 应答包先于真实的 UDP 应答包到达客户端。而客户端只处理最先达到的应答包。

    以 TCP 方式查询：
    nslookup -vc www.google.com 2001:4860:4860::8844
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    8
    我的情况和你一样！！我试了很多 DNS 都不行，应该是墙的问题
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    9
    @linhua TCP 方式查询是正确的。。。。哭死
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    10
    @xiaozhizhu1997 好的，谢谢
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    11
    @wql 目测是墙的问题
    helloyang
    helloyang
    Oct 11, 2015
    12
    涨姿势 谢谢各位
    LGA1150
    LGA1150
    Oct 11, 2015 via Android
    13
    这时候你用默认的 DNS 反而能上去……
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    14
    @LGA1150 默认的 DNS 是学校的，解析结果不是 ipv6 ，所以没用
    helloyang
    helloyang
    Oct 11, 2015
    15
    插个楼， tracert 的时候，经常有好几个显示”请求超时“，然后突然就到目的地了，这是为什么？如何检验，求更多 dns 相关姿势。谢谢
    zro
    zro
    Oct 11, 2015
    16
    @helloyang 显示“请求超时”是因为对方封 PING 。。
    helloyang
    helloyang
    Oct 11, 2015❤️1
    17
    @zro “ 需要注意的是，并不是所有网关都会如实返回 ICMP 超时报文。出于安全性考虑，大多数防火墙以及启用了防火墙功能的路由器缺省配置为不返回各种 ICMP 报文，其余路由器或交换机也可被管理员主动修改配置变为不返回 ICMP 报文。因此 Traceroute 程序不一定能拿全所有的沿途网关地址。所以，当某个 TTL 值的数据包得不到响应时，并不能停止这一追踪过程，程序仍然会把 TTL 递增而发出下一个数据包。一直达到默认或用参数指定的追踪限制（ maximum_hops ）才结束追踪。”


    来自 https://zh.wikipedia.org/wiki/Traceroute 但还是谢谢了


    只是有时很奇怪，恰好就卡在国内外交接处时超时，然后突然就跳到目的地了
    LGA1150
    LGA1150
    Oct 11, 2015
    18
    @Peanut666

    C:\Windows\system32>nslookup m.youtube.com 192.168.199.1
    服务器: Hiwifi.lan
    Address: 192.168.199.1

    非权威应答:
    名称: m.youtube.com
    Addresses: 2404:6800:4005:809::200e
    159.106.121.75

    可以返回 Google 的正常 AAAA 记录， A 记录是被污染的
    wy315700
    wy315700
    Oct 11, 2015
    19
    @helloyang 国际出口负担比较大，这种加重负担的请求一般都过滤了
    lincanbin
    lincanbin
    Oct 11, 2015 via Android
    20
    是污染，我这也出现了。
    换了十几个 DNS 服务器，没一个能返回正确的 AAAA 记录的。
    毕竟 DNS 服务不加密，要污染简直不要太容易。
    helloyang
    helloyang
    Oct 11, 2015
    21
    @wy315700 懂了 谢谢
    leopard080264
    leopard080264
    Oct 11, 2015
    22
    明显是的

    101::1234
    2123::3e12
    明显是不存在的地址
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    23
    @LGA1150 嗯呢，我现在改 hosts 文件访问的
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    24
    @lincanbin 我也是换了很多 DNS 也不行，现在改 hosts 文件访问的
    lybtongji
    lybtongji
    Oct 11, 2015
    25
    我这边之前也遇到 ipv6 dns 污染，后来用 vps 搭建 vpn+dns 服务器才解决的， ipv6 的墙越来越高了
    Peanut666
    Peanut666
    OP
    Oct 11, 2015
    26
    @lybtongji 确实， ipv6 的墙也起来了
    eirk2004
    eirk2004
    Oct 11, 2015
    27
    也就最近三个月的事儿
    bazingaterry
    bazingaterry
    Oct 11, 2015
    28
    @Peanut666 不好意思，没认真看，原来现在 IPv6 也有污染了，我刚才试试，的确 IPv6 也开始污染了。
    danny200309
    danny200309
    Oct 12, 2015
    29
    之前 V2 上有人推荐了一个叫“六年级”的 IPv6 翻（ ke ）墙（ xue ）软（ shang ）件（ wang ）惹的祸，那个真的是钓鱼执法来的,我用了下，第一次用啥都能打开，不一会敏感的网站马上就被封杀了。
    yingluck
    yingluck
    Oct 12, 2015
    30
    http://minganci.org/#/remove_fake_DNS_responce.md

    一点启发 不用谢
    Peanut666
    Peanut666
    OP
    Oct 13, 2015
    31
    @yingluck 谢谢，现在换其他 ipv6 的 DNS 也出现了污染
    Peanut666
    Peanut666
    OP
    Oct 13, 2015
    32
    @bazingaterry 就是，现在用 hosts 凑合着
    Peanut666
    Peanut666
    OP
    Oct 13, 2015
    33
    @danny200309 好吓人
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2903 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 81ms · UTC 12:25 · PVG 20:25 · LAX 04:25 · JFK 07:25
    ♥ Do have faith in what you're doing.