OpenDNS 主 IP 的 UDP 53 端口被污染

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 2285 天前的主题，其中的信息可能已经有所发展或是发生改变。

最近几天发现所有向 OpenDNS 主 IP （ 208.67.222.222 ）的 UDP 53 端口发送的域名解析请求都被抢先应答污染了，TCP/非标端口等暂未返现问题，测试了几个地区都有问题，当然不排除某些地区幸免，大家注意下吧。
另外有些产品在卖出去的终端里写死了向 OpenDNS 的主 IP 访问的话可以考虑临时给教程让客户在路由器里开启防火墙禁止这个 IP 的访问，当然前提是还会向其他 IP 请求。

参考： https://support.umbrella.com/hc/en-us/articles/115004564263-Cisco-Umbrella-and-DNS-Resolution-in-China

OpenDNS

udp

端口

208.67.222.222

18 条回复 • 2020-02-19 03:33:47 +08:00

Cipool

2018-08-20 22:51:06 +08:00 via Android

这不是最古老的 DNS 污染吗不管什么 DNS 只要是境外的查询“非法域名” UDP 53 端口都会被污染 TCP53 会被阻断换 443 端口可解

vmebeh

2018-08-20 22:53:25 +08:00

同样遇到了
国内大站的都抢答污染，污染都用的被 Q 网站的 IP

leido

2018-08-20 23:01:37 +08:00

任何境外 dns 都是这样的，国内安心用 114/119 就行了

Tianao

2018-08-20 23:04:27 +08:00 via iPhone

@Cipool 不是，这回是无脑污染，包括具有 ICP 备案的境内网站。

abcbit

2018-08-21 00:11:28 +08:00

C:\Users\Administrator>nslookup www.baidu.com 208.67.222.222
服务器: 222.222.67.208.in-addr.arpa
Address: 208.67.222.222

非权威应答:
名称: www.baidu.com
Addresses: 108.160.162.98
108.160.162.99

C:\Users\Administrator>nslookup www.baidu.com 208.67.222.222
服务器: 222.222.67.208.in-addr.arpa
Address: 208.67.222.222

非权威应答:
名称: www.baidu.com
Addresses: 199.16.156.200
199.16.156.230

这就无耻了啊