V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
inroading
V2EX  ›  问与答

DNS 114.114.114.114弹广告?

  •  
  •   inroading · Sep 6, 2013 · 12891 views
    This topic created in 4616 days ago, the information mentioned may be changed or developed.
    经过adp.whoclick.cn跳转,很黄很暴力的广告
    先是怀疑百度统计问题,后怀疑DNS问题
    目前主要怀疑这个DNS,使用8.8.8.8没在遇到
    是否是个案,大家有遇到吗?
    17 replies    1970-01-01 08:00:00 +08:00
    garipan
        1
    garipan  
       Sep 6, 2013
    不太会吧…………我还觉得114挺靠谱的
    WeIwEiMonKey
        2
    WeIwEiMonKey  
       Sep 6, 2013
    学校电脑在用,好像一直没事。。。
    yfdyh000
        3
    yfdyh000  
       Sep 6, 2013
    没有遇到。估计ISP劫持。
    SoloCompany
        4
    SoloCompany  
       Sep 6, 2013
    我遇到过,8.8.8.8 / 8.8.4.4 照样劫持,然后加了 tcp 参数来 dig 仍然是劫持,最后 traceroute 发现 ip 直接进入了 isp 机房内部了无力吐槽
    fqrouter2
        5
    fqrouter2  
       Sep 8, 2013 via Android
    @SoloCompany 非标准端口呢?哪家运营商?
    inee
        6
    inee  
       Sep 8, 2013
    @SoloCompany 。。。。强的力量?
    xatest
        7
    xatest  
       Sep 8, 2013 via iPhone
    ISP的HTTP劫持,跟你用什么DNS没关系〜
    SoloCompany
        8
    SoloCompany  
       Sep 8, 2013
    @fqrouter2 铁通,和端口无关啊,traceroute 能看出这个 IP 根本就没离开铁通网络内部
    @inee 不是墙,是被运营商强奸
    fqrouter2
        9
    fqrouter2  
       Sep 8, 2013
    @SoloCompany 你确定铁通会劫持53端口之外的DNS查询(TCP和UDP)?

    dig @208.67.222.222 -p 443 twitter.com
    huafang
        10
    huafang  
       Sep 8, 2013
    确实弹广告
    LetFoxRun
        11
    LetFoxRun  
       Sep 8, 2013
    8.8.8.8 被劫持过。
    SoloCompany
        12
    SoloCompany  
       Sep 8, 2013
    @fqrouter2 我说它劫持的是IP地址,暂时发现 8.8.8.8 和 8.8.4.4 和 114.114.114.114 三个 IP 跟踪的结果就是到了铁通内部(而 114.114.115.115 则不是),至于端口,google dns 和 114 dns 都只在标准端口上提供服务,

    看下面这个结果你就明白我说的是什么了
    $ traceroute 8.8.8.8 (这个 IP 已经被交互按到铁通内部)
    traceroute to 8.8.8.8 (8.8.8.8), 64 hops max, 52 byte packets
    1 192.168.1.1 (192.168.1.1) 1.092 ms 0.804 ms 0.799 ms
    2 123.88.200.1 (123.88.200.1) 62.995 ms 23.338 ms 61.352 ms
    3 61.235.76.165 (61.235.76.165) 84.065 ms 29.253 ms 21.060 ms
    4 110.211.252.5 (110.211.252.5) 62.273 ms 20.031 ms 20.991 ms
    5 61.235.76.34 (61.235.76.34) 29.987 ms 57.384 ms 33.234 ms
    6 google-public-dns-a.google.com (8.8.8.8) 21.829 ms 18.438 ms 17.862 ms

    $ traceroute 8.8.8.9 (这个 IP 没有被交换到内部)
    traceroute to 8.8.8.9 (8.8.8.9), 64 hops max, 52 byte packets
    1 192.168.1.1 (192.168.1.1) 7.949 ms 0.994 ms 0.792 ms
    2 123.88.200.1 (123.88.200.1) 62.470 ms 44.151 ms 21.506 ms
    3 61.235.78.45 (61.235.78.45) 63.353 ms 45.632 ms 21.255 ms
    4 110.211.252.13 (110.211.252.13) 62.616 ms 19.995 ms 27.243 ms
    5 222.50.127.49 (222.50.127.49) 18.260 ms
    222.50.127.53 (222.50.127.53) 106.292 ms
    222.50.127.85 (222.50.127.85) 19.035 ms
    6 61.237.126.225 (61.237.126.225) 113.373 ms 52.157 ms 52.063 ms
    7 61.237.123.254 (61.237.123.254) 75.972 ms 88.479 ms 60.864 ms
    … …


    反正这种无节操无下限的劫持方式,管你 tcp 还是 udp,它直接代理了,根本不需要旁路发 DNS 查询干扰包这么高级,实际上这种干扰技术也一直有在用,只不过是双管齐下了
    fqrouter2
        13
    fqrouter2  
       Sep 8, 2013
    @SoloCompany 感谢你提供的信息,非常有帮助。铁通,移动和长宽实际上给国内用户建立了第二道GFW。
    lepture
        14
    lepture  
       Sep 8, 2013
    拨打:01012300
    KiseXu
        15
    KiseXu  
       Sep 11, 2013
    我去,我也遇到这个域名的弹窗了,在任意网站都会遇到

    66beta
        16
    66beta  
       Sep 11, 2013
    运营商劫持的,DNS方法已经老了
    chenshaoju
        17
    chenshaoju  
       Sep 11, 2013
    @KiseXu 有一个不推荐的方法:DoS那个whoclick.cn大概一晚上,你的IP就会被拉黑,然后就没广告了。
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   5367 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 131ms · UTC 01:22 · PVG 09:22 · LAX 18:22 · JFK 21:22
    ♥ Do have faith in what you're doing.