这次“Bing 无法访问事件" 技术上是如何实现的？有人分析吗？
CivAx 2019-01-23 21:59:25 +08:00 11436 次点击这是一个创建于 2452 天前的主题，其中的信息可能已经有所发展或是发生改变。
第 1 条附言 2019-01-23 23:17:44 +08:00
 | 1 leo7476040305 2019-01-23 22:16:12 +08:00 via iPhone 估计是国内 DNS 污染，DNS 改成 1.1.1.1 或 8.8.8.8 即可 |
 | 2 Jessepinkman 2019-01-23 22:16:36 +08:00 最低端的墙技术---dns 污染 |
 | 3 FrankHB 2019-01-23 22:18:45 +08:00 有必要污染么，直接干掉大陆的服务器不方便？ 看起来像是配置 zz 了。 |
| 4 FrankHB 2019-01-23 22:20:23 +08:00 还有一点可疑是污染需要搞成 127.0.0.1 那么明显吗…… |
 | 5 oovveeaarr 2019-01-23 22:23:53 +08:00 递归 DNS 伪装权威 DNS 劫持记录 |
 | 6 IsA26hN4DcQDS7Z9 2019-01-23 22:28:14 +08:00 @FrankHB 某年，被某某污染，解析到某网站 IP 了。。 还好某网站是 GFW 状态 |
 | 7 Laynooor 2019-01-23 22:29:33 +08:00 via Android 看 |
 | 8 glouhao 2019-01-23 22:30:26 +08:00 via Android @leo7476040305 然而这俩估计也被污染了，1.1.1.1 我这 ping 10 还是 20 以内，基本都是假的。 |
 | 9 chinvo 2019-01-23 22:31:38 +08:00 运营商的 dns 现在基本都会抢答 然后对运营商 dns 投毒 |
| 10 Laynooor 2019-01-23 22:32:00 +08:00 via Android 看到某乎与人说是被攻击。 大片 127.0.0.1 可能是类似电信云堤的东西修改的？ |
| 11 Laynooor 2019-01-23 22:32:07 +08:00 via Android *有 |
 | 12 boris1993 2019-01-23 22:35:23 +08:00 via Android @leo7476040305 #1 四个 8 之类的，ping 只有几毫秒十几毫秒，肯定是冒充的 |
 | 13 Mac 2019-01-23 23:23:06 +08:00 via Android 100 块的路由器都有这功能啊 |
 | 14 RqPS6rhmP3Nyn3Tm 2019-01-23 23:26:30 +08:00 bing 在国内是备了案的，服务器也在国内，没理由用 dns 污染这种 lowb 方式墙啊 |
 | 15 Geno1024 2019-01-23 23:37:00 +08:00  1 小提示：wx 手机端可直连 |
 | 16 mytsing520 PRO @Laynooor 云堤操控不了 DNS |
 | 17 virtualworld 2019-01-23 23:43:41 +08:00 很奇怪的一点是 iOS 手机可以打开，但同一个路由器下的电脑就打不开 |
 | 18 Tounea 2019-01-23 23:49:04 +08:00 via Android 1 在国内用谷歌 DNS 和 CF DNS 确定是真的？ |
 | 19 redsonic 2019-01-24 00:25:27 +08:00 @BXIA 当然不是污染了，也不是抢答，看到返回固定 ttl 30 的记录并且同样的服务器 tcp 查询有几率返回正常结果就知道是运营商小工编辑了一下 txt，然后 save 收工。 |
 | 20 ZRS 2019-01-24 00:40:06 +08:00 1 不是 DNS 污染 DNS 污染的特征是抢答随机地址或者 fb/twi 的数据中心地址 不可能解析到 localhost 这事全都发生在境内 应该物理上和墙没关系 境内 DNS 故障应该是和运营商有关系 我在改了 DNS 后还是不能访问境内数据中心，估摸着是被拔线 /D 进黑洞了...个人猜测仅供参考 |
 | 21 padapen 2019-01-24 09:18:36 +08:00 持续关注 |
 | 22 werty 2019-01-24 09:27:18+08:00 多谢提醒, 至少现在 www2 的还能访问 |
 | 23 CodingPuppy 2019-01-24 09:27:27 +08:00 via Android 还可以这么恶心这么流氓？ |
 | 24 arrow8899 2019-01-24 09:28:08 +08:00 运营商干的好事吧，某度一手遮天啊 |
 | 25 omg21 2019-01-24 10:31:04 +08:00 大概是 2002 年有段时间，google 可以上，但只要是搜索一两个之后就打不开了，然后过一二十分钟又能打开了，再然后就是这样打开打不开的循环。 |
 | 26 radiolover 2019-01-24 10:31:25 +08:00 就国内这环境，把百度从互联网公司做成黑恶势力是很正常的。 |
 | 27 Chenamy2017 2019-01-24 10:45:49 +08:00 国外互联网还是比较黑的，可以随意干坏事。 |
 | 28 FancyKing 2019-01-24 11:17:17 +08:00 |
 | 29 hiplon 2019-01-24 11:24:57 +08:00 https://mp.weixin.qq.com/s/3aiit7HiDSTfBhSn5tbn3g 微软搜索引擎必应突然挂了！官方：因百度流量所致... |
 | 31 yanaraika 2019-01-24 11:33:58 +08:00 1 https://www.reuters.com/article/us-china-microsoft/microsofts-bing-blocked-in-china-ft-report-idUSKCN1PI04D Microsoft says Bing search engine blocked in China 路透社发消息了，MS 官方确认被 blocked |
 | 32 yukiww233 2019-01-24 11:37:44 +08:00 @yanaraika #31 “ We've confirmed that Bing is currently inaccessible in China and are engaged to determine next steps,” a Microsoft spokesman said Thursday 各大媒体都是这句话，然而并没找到出处 |
 | 33 hievan 2019-01-24 11:42:20 +08:00 |
 | 34 mydns 2019-01-24 11:42:58 +08:00 为了百毒不侵？ |
 | 35 storypanda 2019-01-24 11:49:51 +08:00 via Android @yukiww233 感觉 bing 也要没了 |
 | 37 maristie 2019-01-24 14:46:09 +08:00 楼上有些人貌似对一些基本概念还搞不清 DNS 攻击的方式多了去了，上面有人说的那种只是提前发 DNS response 而已，直接从 DNS root server 级别篡改记录是另一种可行方法，从这次各地区异步发生的访问异常以及 DNS 解析来看，毫无疑问是后者。因为 bing 本身国内有服务器，且有备案，通信根本不需要经过某 wall，因此没办法通过中心化的通常的办法（ DNS spoofing、TCP reset、IP routing blackhole 三大法宝）来 block。 为什么不直接对服务器动手？因为服务器本身是在微软的控制下，想关必须和 azure 打交道，这可比阿里云、腾讯云说下就下难多了。要动国内的 IP 路由势必要和各地运营商打交道，知道的人越多泄露的可能性越大。 |
 | 38 cpdyj0 2019-01-24 14:58:43 +08:00 @maristie 坐标天津联通，dig bing 正常，nslookup 8.8.8.8 正常，就是运营商的服务器不正常。也试了下 dig fb tw 等等，对比下 |
| 39 cpdyj0 2019-01-24 14:59:26 +08:00 感觉是运营商缓存没刷新过来？？？ |
| 40 maristie 2019-01-24 15:11:55 +08:00 @cpdyj0 坐实是对 DNS 动手脚了吧，我估摸着现在微软中国区负责 zf 关系的高层也在忙着呢。过两天看看 bing 的 DNS 解析有没有恢复，如果没有那大概率 block 是 zf 的意思，如果有恢复……那我是真的想不通是谁干的蠢事了。 |
 | 41 yidinghe 2019-01-24 15:21:10 +08:00 bing 的域名是在国内合法备案的。干扰用户访问合法备案的域名，这是犯罪行为。 |
 | 42 palesaint 2019-01-24 15:51:37 +08:00 Two sources familiar with the government order confirmed that Bing had been blocked. One of the sources explained that China Unicom, one of China ’ s major state-owned telecoms companies, had confirmed the government had ordered a block on Bing. 来源：FT 联通承认是运营商接到上面命令屏蔽的 |
 | 43 bzj 2019-01-24 16:04:48 +08:00 1  |
 | 44 Tiom 2019-01-24 16:07:13 +08:00 改了 DNS 可以访问了 |
 | 48 ylwweiwei 2019-01-24 16:25:06 +08:00 我 i 觉得不是针对 bing 而是 那 2 个 ip 或者是那 2 个 ip 段上的什么东西。 |
 | 49 clino 2019-01-24 16:31:17 +08:00 bing 这么配合的都要封,要么收了黑钱要么脑子进了水 |
 | 50 xiaocongcong 2019-01-24 16:35:55 +08:00 现在用 chrome +拓展 ，百度 uc 浏览器真的是实在忍不了，谷歌其实挺香的 |
 | 51 dfctname 2019-01-24 16:38:33 +08:00 via Android 直到中午联通数据还是正常的，现在联通 wifi 加四个 8 可以 |
 | 52 songkl 2019-01-24 17:08:22 +08:00 @Chenamy2017 你说这个跟这个主题有啥关系，真搞笑， 不用想洗 越描越黑 |
 | 53 shawndev 2019-01-24 17:23:50 +08:00 |
 | 55 Huelse 2019-01-24 17:55:14 +08:00 dns 改 114 也可以的 |
 | 57 uptime 2019-01-24 22:03:08 +08:00 正在 Ping 1.1.1.1 具有 32 字节的数据: 来自 1.1.1.1 的回复: 字节=32 时间=219ms TTL=53 来自 1.1.1.1 的回复: 字节=32 时间=231ms TTL=53 来自 1.1.1.1 的回复: 字节=32 时间=239ms TTL=53 来自 1.1.1.1 的回复: 字节=32 时间=235ms TTL=53 |
Select Language