如何抵御电信的 DNS 劫持？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› djbdns

› dnslib for Python

这是一个创建于 5125 天前的主题，其中的信息可能已经有所发展或是发生改变。

刚才敲下 www.v2ex.com 时被劫持到以下地址：

http://zj.ct10000.com/zjpr/kuandaits/broadpush.htm?param=YWNjb3VudD0wNTcxMDAyMDY2MDImdXJsPXd3dy52MmV4LmNvbQ==

当前的 DNS 设置是：

178.79.131.110
208.67.222.222

很奇怪，它是如何做到的？

9 条回复 • 1970-01-01 08:00:00 +08:00

disinfeqt

2010-12-07 22:43:08 +08:00

我真想 fuck 杭州电信。

yegle

2010-12-07 23:15:36 +08:00

不是DNS劫持，是HTTP劫持吧？

2010-12-07 23:26:10 +08:00

好吧，确实是 HTTP 劫持。能想到的办法就是在 host 里阻止这个域名。

ipopo

2010-12-07 23:47:13 +08:00

@disinfeqt 我真想fuck 福建电信

zhaiduo

2010-12-08 02:02:10 +08:00

前段时间刚FA过，打电话过去FA最好～，投诉他们就可以停掉。

zxp

2011-01-13 10:19:30 +08:00

我们这边小区宽带搞DNS劫持，直接把所有UDP53端口重定向到他们的DNS服务器上，直接导致几个后果：

1. 随便设置DNS为什么IP，都能解析 :)
2. 8.8.8.8、4.2.2.x、V2EX DNS神马都是浮云...
3. 那些设置53端口做穿墙的服务直接杯具掉...

gonbo

2011-01-13 10:55:18 +08:00

只要能够正常解析也是没有问题的。

主要他们比较bt，出错超时超过3600一个小时。

jckwei

2011-01-13 12:15:18 +08:00

各地电信都有这样情况，访问appspot.com时被劫特明显

zxp

2011-01-13 22:20:36 +08:00

小区DNS劫持还有一个特殊效果，就是某些网站（土豆、优酷、迅雷看看……）有加速效果:)。只是不知道是否得到了源站的授权和许可。