高墙能不能污染境外dns?

显示全部楼层 · 发表于 2021-10-5 13:26:09

提示: 作者被禁止或删除内容自动屏蔽

dole · 发表于 2021-10-5 13:27:47

用移动 53都不是你的

sdqu · 发表于 2021-10-5 13:27:48

Fuv 发表于 2021-10-5 13:24
没这么复杂，bgp协议了解一下，任何国家都能做到

天朝早就这么干过了
电信曾经广播了google在国内节点。

1121744186 · 发表于 2021-10-5 13:31:14

阴雨天的烟发表于 2021-10-5 13:19
污染的域名，不单单是国内访问会乱解析，国外访问一样是乱的啊

主要看数据经不经过墙，如果是国外机器用国内dns 服务器，还是会污染

emptysuns · 发表于 2021-10-5 13:35:11

本帖最后由 emptysuns 于 2021-10-5 13:36 编辑

能，一般用的dns查询报文用的udp 53端口，明文

dns协议的设计问题是在于它只会先选择最先到达你的结果

高墙的污染结果要先于别的dns到达你本地，达到污染的效果，个人使用DoT即可。

岁月去堂堂 · 发表于 2021-10-5 13:43:36

维基/百科域名服务器缓存污染词条

笑花落半世琉璃 · 发表于 2021-10-5 13:48:21

污染了境内境外二选一吧

御坂 · 发表于 2021-10-5 14:55:13

是的
中国的DNS镜像也因此被断掉路由（？）
因为中国DNS镜像的错误内容，导致不少国外用户访问一些网站都被定向到错误的IP地址。
参见维基百科

çava · 发表于 2021-10-5 14:58:56

以前出现过墙污染根域名服务器镜像
还有一种办法是伪造IP广播，但现在不少公司开始启用RPKI了，有的甚至强制RPKI，所以这个办法可能不会像以前那么有效

G.K.D · 发表于 2021-10-5 16:55:32

欧阳逍遥发表于 2021-10-5 13:24
。。。。你一定用的国内 dns， **长城还能让美国人出不了门？

确实，这个我曾经经历过。。。
当初我的域名托管在国内的 DNS 解析网站，结果有一天突然域名被污染了，而且还特么是全球污染（吓我一跳），后续我将域名转出托管在国外 DNS 解析网站后，过了几天过才恢复正常（当然也只是国外 DNS 解析正常，国内依然不行）。

后来我再也没有在国内购买域名、托管域名 DNS 解析了。。。

		自动登录	找回密码
密码			注册

二氧化碳该用户已被删除	发表于 2021-10-5 13:26:09 来自手机 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
二氧化碳该用户已被删除
	回复支持 1 反对 0 举报