用国内的域名解析服务器能不能避免DNS污染

叼爆小朋友

如果我用国内的腾讯云域名解析服务，能不能避免墙的DNS污染？

G.K.D

叼爆小朋友 发表于 2021-11-28 15:49
墙的dns投毒不是发生在出国骨干网路由上面吗？域名解析服务器放国内，不过墙墙怎么投毒? ...

DNS 污染服务器早就分布式部署在国内各省份骨干网上了，离你比 DNS 服务器更近，才能实现 DNS 污染。

因为 DNS 污染的原理就是：
劫持服务器在路上观察，如果你发出了 DNS 解析请求，因为 DNS 是明文的，所以会被劫持服务器看到，然后直接返回错误的解析 IP，你收到这个错误 IP 的时候，你发出去的 DNS 请求可能才刚到目的地。。。

而因为设备只认第一个收到的 DNS 解析 IP，所以你访问网站时访问的就是错误 IP 了。
而正确的解析 IP 姗姗来迟，已经被设备忽略了。

G.K.D

不仅仍会被污染，而且还是全球污染，因为拥有你的域名解析权，所以直接更改域名解析结果，不需要靠劫持，所以才能实现全球污染~
而且国内都是实名的，所以你的实名信息当时就已经被自动化记录了。。。

我以前的亲身经历过，当时吓了我一大跳，还以为蔷这么厉害了，后来转出国外托管解析后，就慢慢恢复了（当然只是国外的解析恢复了，国内的依然污染）。

saas

反而更容易被污染

jsyzdej

不能，因为它返回给你的结果就是被污染的

citywar

哈哈那是全球污染

用国外的解析 还只能污染国内

叼爆小朋友

citywar 发表于 2021-11-28 15:42
哈哈那是全球污染

用国外的解析 还只能污染国内

墙的dns投毒不是发生在出国骨干网路由上面吗？域名解析服务器放国内，不过墙墙怎么投毒?

davidsky2012

看我签名，你想知道的应该在第二篇文章中。

davidsky2012

G.K.D 发表于 2021-11-28 16:02
不仅仍会被污染，而且还是全球污染，因为拥有你的域名解析权，所以直接更改域名解析结果，不需要靠劫持，所 ...

全球污染那已经不仅仅是qiang的污染，还包括isp的劫持了（比如域名上了反诈中心）。

citywar

他不需要在国际出口劫持啊

直接 国内镜像根服务器  或者 全国各运营商的DNS缓存记录直接给你的域名反馈一个假地址就行了。

davidsky2012

citywar 发表于 2021-11-28 16:07
他不需要在国际出口劫持啊

直接 国内镜像根服务器  或者 全国各运营商的DNS缓存记录直接给你的域名反馈一 ...

是的。不过这已经不属于qiang的污染，而是isp的劫持了。