多个域名被污染，被指向 127.0.0.1

[des]

目前观察到的域名有 tc39.es unpkg.com ，不知道还有没有更多
坐标北京，有人知道是怎么回事吗

[cssk]

正常，因为你在西朝鲜

[des]

而且已经好多天了

[infun]

http://www.17ce.com/site/http/20211216_13d256b05e7111ec89545fe60f9332a6:1.html

哪里？什么宽带？

[ppbaozi]

坐标杭州 unpkg.com 没问题 tc39.es 被标记诈骗网站，误杀了。。

[ronman]

@cssk 别瞎说啊，人朝鲜只是一般人不能上网，但是上网的话，上的是互联网

[pacificfish]

有啥奇怪的，你要知道这里是中国

[Jooooooooo]

我感觉吧, 你无法访问 facebook.com 和无法访问 unpkg.com 无法访问是一回事.

用访问 V2EX 的方法访问 unpkg 试试.

[Marionic0723]

C:\Users\Administrator>nslookup tc39.es 8.8.4.4
服务器: dns.google
Address: 8.8.4.4

非权威应答:
名称: tc39.es
Addresses: 185.199.110.153
185.199.109.153
185.199.111.153
185.199.108.153


C:\Users\Administrator>nslookup tc39.es
服务器: UnKnown
Address: 2408:8210:3076:bc20::1

非权威应答:
名称: tc39.es
Address: 0.0.0.0

估计是内容让哪个 Leader 不高兴了吧

[des]

@Jooooooooo tc39.es 怎么说？

[Jooooooooo]

@des 没问题啊, 都能正常访问.

[beichenhpy]

@des 这个电信网提示是诈骗网站。。坐标西安

[xiaopc]

坐标四川，自己的站被几个省的运营商污染半年了（在流量最高的那段时间开始的），连用的 Leancloud 一起污染；结合最近好多帖子说公司网站莫名被标诈骗网站，没上应用市场的内部 app 被标注风险软件，还需要问怎么回事吗

[bclerdx]

我们的国外 CRM 系统的网页内调用了框架，经查看框架内的域名也是 unpkg.com ，也被一些主要的 DNS 触发性的解析到了 127.0.0.1 ，反正就是一会解析正常，一会解析到 127.0.0.1 ，我印象中好像是从 2021.12 初就开始陆陆续续出现了。坐标北京联通，我感觉可能是 ISP 的污染 OR 墙的污染了？

[Danswerme]

https://ping.pe/tc39.es
http://ping.pe/unpkg.com

这里看起来又正常的。

[kyor0]

赶紧快开白名单了

[kyor0]

@kyor0 感觉快开，打错了

[Sekai]

自建 dns 无感

[jerryjhou]

@kyor0 这种都是运营商污染，国家反诈（公安部），工信部反诈，GFW 是三个部门，且前两者还分省份。这种质量的白名单太好绕过了

[la0wei]

南京移动 默认 dns

常用的 cf 选 ip 工具网站 http://ip.flares.cloud

就在前两天被重定向到 江苏反诈公益宣传 http://www.js96110.com.cn/

刚刚测试，移动 4g 也重定向了，坐标南京

[JensenQian]

@la0wei aHR0cHM6Ly9ob3N0bG9jLmNvbS90aHJlYWQtODY5NTgxLTEtMS5odG1s(base64)，隔壁论坛看到的，就当地移动是屏蔽的

[lns103]

四川电信的 DNS 污染 cloudflare 已经有大半年了，似乎与反诈有关(听说)，反正我把我的所有设备都换成阿里 DNS 了

[iptables]

测试了一下，tc39.es 以 http 方式无法访问，会跳转。
以 https 方式正常访问。

[neiltroyer849]

多谢提醒，http 与 https 都能复现。目前公共 dns 还没问题，连夜把所有 dns 全改了再也不用 ISP 的了

[leido]

@lns103 仅仅换阿里还不行, 国外 ip 得用国外 dns 二次查询, 比如 clash 配置 fallback

[bclerdx]

@leido 哎~

[bclerdx]

刚又测试了一下，好像恢复正常了。