域名 DNS 解析记录被投毒,求解啊!!! - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
webfury
V2EX    DNS

域名 DNS 解析记录被投毒,求解啊!!!

  •  
  •   webfury 2016-06-17 00:29:52 +08:00 2719 次点击
    这是一个创建于 3489 天前的主题,其中的信息可能已经有所发展或是发生改变。

    挂 VPN 正常访问,但不用扶墙工具的话,域名就被解析到无法访问的陌生 IP 去了! 两天前还好好的~换 nslookup -vc **** 8.8.8.8 就是正常 IP 好吧, GFW 用封 google 的方法来封我的域名,日了狗了,只是个小小的谷歌反代而已,而且屏蔽了机器人的!

    请问大神,现在怎么能解毒?我站是用 ssl 的,现在是不是把 dns 换成 cloudflare 这样的 cdn 会有效呢? "

    32 条回复    2018-03-10 20:53:48 +08:00
    qcloud
        1
    qcloud  
       2016-06-17 00:35:12 +08:00
    DNSSEC ?
    webfury
        2
    webfury  
    OP
       2016-06-17 00:43:27 +08:00
    @qcloud 不是自己可以正常访问,是其他人
    hanqi7012
        3
    hanqi7012  
       2016-06-17 01:07:36 +08:00 via Android
    是你自己的解析是错误的还是所有人都是错误的?
    webfury
        4
    webfury  
    OP
       2016-06-17 01:13:52 +08:00
    @hanqi7012 在大陆解析错误, GFW 干的好事
    如图所示,被解析到莫名其妙的 IP 了
    hanqi7012
        5
    hanqi7012  
       2016-06-17 01:22:05 +08:00 via Android
    @webfury 哦……被墙了

    不用想了

    反代谷歌并且开放是作死行为

    和换哪家 dns 没关系了

    单纯是这条域名进黑名单了吧?
    lslqtz
        6
    lslqtz  
       2016-06-17 01:24:12 +08:00
    我不登陆居然打开这个主题直接跳转到首页。。
    谷歌反代,你这是药丸啊。。
    div id="r_3282505" class="cell">
    caola
        7
    caola  
       2016-06-17 01:26:37 +08:00
    用上 DNSSEC 吧,虽然目前基本还没有哪家宽带商默认的 dns 支持 DNSSEC ……
    webfury
        8
    webfury  
    OP
       2016-06-17 01:26:59 +08:00
    @hanqi7012 我看过服务器 log ,每天包括爬虫 IP 不到 100 个啊!
    webfury
        9
    webfury  
    OP
       2016-06-17 01:28:25 +08:00
    @hanqi7012 还有谷歌学术的反代 =.=
    alang
        10
    alang  
       2016-06-17 06:54:43 +08:00
    >>只是个小小的谷歌反代而已

    如果是自己用,或者小范围的朋友间用,可以直接用 ip

    怕麻烦的话可以试试 dnspod 之类的第三方域名解析服务。
    v3aqb
        11
    v3aqb  
       2016-06-17 08:39:46 +08:00
    证书识别发现了一个新的 google ip
    aivier
        12
    aivier  
       2016-06-17 08:46:59 +08:00
    我记得有东西会扫描全球 IP 来寻找可用 IP...←_← 不要作死,这么玩不进黑名单才怪...进了基本就可以放弃这个域名了吧?
    realpg
        13
    realpg  
    PRO
       2016-06-17 09:39:03 +08:00
    自己作死后死了然后赖谁……
    Neveroldmilk
        14
    Neveroldmilk  
       2016-06-17 10:31:13 +08:00
    dnscrypt ,你已经被盯上了,所以别无他法。
    webfury
        15
    webfury  
    OP
       2016-06-17 11:01:43 +08:00 via iPhone
    我在想要不要给页面加 http 认证,草!
    webfury
        16
    webfury  
    OP
       2016-06-17 11:03:38 +08:00 via iPhone
    @realpg 为什么有的反代能活很久不被毒杀?
    lyragosa
        17
    lyragosa  
       2016-06-17 11:04:52 +08:00
    "GFW 用封 google 的方法来封我的域名"

    不是这样的

    因为 GFW 认为你就是 google
    realpg
        18
    realpg  
    PRO
       2016-06-17 11:05:11 +08:00
    @webfury
    没技术就别学人家啊……

    这个视频推荐给你……
    http://www.acfun.tv/v/ac2805267
    Neveroldmilk
        19
    Neveroldmilk  
       2016-06-17 11:26:36 +08:00
    @webfury 直接把 DNS 给你投毒了,根本就解析到不了你的服务器,搞 http 验证有什么用?
    LGA1150
        20
    LGA1150  
       2016-06-17 11:43:28 +08:00 via Android
    换域名
    yugan300
        21
    yugan300  
       2016-06-17 13:28:33 +08:00 via iPhone
    可用 httpdns
    xcodeghost
        22
    xcodeghost  
       2016-06-17 14:09:50 +08:00
    如果是域名被污染了的话,将 NS 换到国内、例如 dnspod 、 cloudxns 应该就可以了。
    zzlyzq
        23
    zzlyzq  
       2016-06-17 15:27:22 +08:00   1
    多换几个 DNS 服务器测试呢? 比如用下 cloudxns 的工具箱 全国测试下。
    FanError
        24
    FanError  
       2016-06-17 16:28:35 +08:00
    请问楼主,这个测试 dns 的网址是哪个?
    jason19659
        25
    jason19659  
       2016-06-17 16:56:34 +08:00
    @realpg 233333
    webfury
        26
    webfury  
    OP
       2016-06-17 20:54:21 +08:00 via iPhone
    @xcodeghost 感恩
    6xg5gogCtow2eC51
        27
    6xg5gogCtow2eC51  
       2016-06-18 19:18:27 +08:00
    6xg5gogCtow2eC51
        28
    6xg5gogCtow2eC51  
       2016-06-18 19:19:25 +08:00
    LGA1150
        29
    LGA1150  
       2016-06-18 20:22:53 +08:00 via Android
    @xcodeghost 不行,这样反而墙外也会被污染
    webfury
        30
    webfury  
    OP
       2016-06-18 23:27:57 +08:00
    @LGA1150 真的啊!!!完蛋了~~>-<
    mashirozx
        31
    mashirozx  
       2018-03-10 20:52:56 +08:00
    作死。。。反代 Google 用的免费垃圾域名+Cloud Flare+通过关键词抹去 Google 网页中可能出现的服务器 IP:)
    mashirozx
        32
    mashirozx  
       2018-03-10 20:53:48 +08:00
    丢个链接,看多久会翻车~ https://eriri.ml/
    关于     帮助文档     自助推广系统     博客     API     FAQ     Solana     3400 人在线   最高记录 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 38ms UTC 04:58 PVG 12:58 LAX 20:58 JFK 23:58
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86