访问 cloudflare 的 1.1.1.1 公共 DNS 有概率会被跳转到反诈中心页面

1.1.1.1 我这被当成内网 ip 用了,ping 下只有 0.几毫秒
用 1.0.0.1 呗

湖南移动，nslookup www.cloudflare.com 1.1.1.1 ，非权威应答，应该是被劫持了
最离谱的是 nslookup www.twitter.com ，结果给我解析了一个归属于 facebook 的 ip

@thqw0925 被墙的网站被解析成 Facebook 的 IP 是经典的 DNS 污染了。

这种看起来就没法正常访问的境外服务老老实实过策略比较合适

用 doh: https://1.1.1.1/dns-query

陈年老梗了

@thqw0925 #2 本来就应该是非权威应答吧？

@thqw0925 #2 1.1.1.1 本来就不是权威 DNS 公共 DNS 都是非权威的递归 DNS

@ugvfpdcuwfnh 我这里最近才跳的，之前都是正常的。

@photon006 已经用上了，感谢回复

welcome to china

直接 doh ，或者用 clash 接管 dns

你明文 DNS 不要奇怪这些事。

现在 DOH 现在会被随机 RESET,长久不了
乖乖做 DNS 分流,让墙外的机器处理墙外的 DNS

C:\Users\administrator
λ doggo www.twitter.com @https://1.0.0.1/dns-query
NAME TYPE CLASS TTL ADDRESS NAMESERVER
www.twitter.com. CNAME IN 91s twitter.com. https://1.0.0.1/dns-query
twitter.com. A IN 1291s 104.244.42.1 https://1.0.0.1/dns-query

https://github.com/Arryboom/SnowPearDNS
就是界面要一直最小化放后台没法关掉比较烦

我这边 google 被解析成 127.0.0.1

@thqw0925 防火长城有个 IP pool, 注入 facebook IP 是常见行为: https://www.usenix.org/system/files/sec21-hoang.pdf

欢迎使用加密 DNS ，尽量少用 53 端口的 DNS 吧。

@thqw0925 換運營商吧，投訴也沒用
移動的污染搶答一直都存在的