OpenDNS timeout？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 909 天前的主题，其中的信息可能已经有所发展或是发生改变。

今天中午开始，OpenDNS 的 208.67.22x.22x 的组合都 timeout 。

nslookup www.bing.com 208.67.222.222
;; connection timed out; no servers could be reached

208.67.222.123 还可以用。

22 条回复 • 2022-06-08 07:54:21 +08:00

totoro625

2022-06-01 20:06:39 +08:00

看了一下似乎没问题
https://tool.chinaz.com/speedtest/208.67.222.222

但是丢到 adguardhome 里面确实提示不可用

miaomiao888

2022-06-02 01:43:12 +08:00

ping 208.67.222.222
来自 208.67.222.222 的回复: 字节=32 时间=81ms TTL=52

tcping 208.67.222.222 53
Probing 208.67.222.222:53/tcp - Port is open - time=661.027ms

icmp 和 tcping 的结果相差太多似乎就是被劫持到什么黑洞去了。
就我观察到的，pornhub 和 fastly 的有些 IP 也是这样。

208.67.222.123 是带家庭保护过滤的，有些域名会被屏蔽。
目前你可以用这个：146.112.41.2

AlphaTauriHonda

2022-06-02 02:06:31 +08:00 via iPhone

这个 IP ，208.67.222.222 彻底被屏蔽了。nslookup www.google.com 连污染的结果都没有了。

mm163

2022-06-02 08:18:34 +08:00

@totoro625
@miaomiao888
@AlphaTauriHonda
不知何因 OpenDNS 有如此待遇？

Kobayashi

2022-06-02 08:33:14 +08:00 via Android

@mm163 你们再讨论讨论，我有事先撤了

missdeer

2022-06-02 09:34:17 +08:00

确实如此，我都换成 tcp 走全局代理了

AlphaTauriHonda

2022-06-02 12:19:01 +08:00 via iPhone

@mm163 用外国的 DNS 还是直接走 socks5 吧。
其实屏蔽和有污染区别不大，不过直接屏蔽可以省审查软件的负载。

AlphaTauriHonda

2022-06-02 12:23:26 +08:00 via iPhone

@miaomiao888 被墙的 IP 会连污染都没有。

你可以找被墙的 IP 作为 DNS 查询 A 或者 TXT 记录。再随便查询一个被污染的域名，会发现是 timeout ，连污染都没有。

bclerdx

2022-06-02 22:39:25 +08:00 via Android

@missdeer 什么意思？

bclerdx

2022-06-02 22:40:40 +08:00 via Android

@AlphaTauriHonda 具体命令是啥？

AlphaTauriHonda

2022-06-03 14:24:36 +08:00 via iPhone

@bclerdx nslookup -type=txt <Domain banned by censorship > <IP blocked by censorship>

IP 填写🧱内的，或者被🧱的都不会收到结果。只有写没有被屏蔽的 IP 才能收到污染的结果，一个被伪造的 A 记录。

AlphaTauriHonda

2022-06-03 14:28:59 +08:00 via iPhone

@bclerdx 这样查询一下就知道有没有 IP 被屏蔽了。

会有这样的现象应该是因为要先经过 IP🧱才会到污染域名的设备。我一直觉得 IP 墙是分布式的，那样能节约资源。给各地通报一个 IP 屏蔽名单没有保密问题，但是 DNS 污染列表就必须中心化运作，为了保密。

bclerdx

2022-06-03 16:43:39 +08:00

@AlphaTauriHonda 既然都做了（污染），还有什么不敢承认的（保密性）。

bdnet

2022-06-03 16:45:40 +08:00

好几天了都已经阵亡了……

bdnet

2022-06-03 16:56:37 +08:00

ipv6 地址还可

AlphaTauriHonda

2022-06-03 17:30:51 +08:00 via iPhone

@bclerdx 参考 BBC 最近的报道。链接发不出来。

🧱肯定不希望 DNS 污染列表被 clearance level 低的人看到，IP 屏蔽列表无所谓。操作🧱的人肯定要避免那么多屏蔽列表被报道出来。要的是知道🧱内幕的人越少越好。

AlphaTauriHonda

2022-06-03 17:40:20 +08:00 via iPhone

@bclerdx 当然那么绝密的照片会议讲话都能被 BBC 报道。说不定哪天就能看到 V2EX 是第几个被屏蔽的，谁下的命令，那个污染名单上有什么，设备在哪里，当年谁能接触到或者控制🧱。

所有的细节都会被公布，只不过现在知道的人极少而已，迟早有一天的事情。

也没有必要去揣测上意，上面的要求就是让🧱搞的越让人们难受越好，越不透明，越不开放，越不公平，越不负责越好。

AlphaTauriHonda

2022-06-03 17:44:29 +08:00 via iPhone

@bdnet 其实我觉得没必要继续用 OpenDNS 了。IPv4 是日本 NTT ，IPv6 延迟丢包更差了，用没被屏蔽的 8.8.8.8 。

bclerdx

2022-06-03 19:10:20 +08:00

@AlphaTauriHonda 让人们难受越好，越不透明，越不开放，越不公平，越不负责越好，这就是真假惺惺，哈哈哈。

mm163

2022-06-06 08:15:15 +08:00

It's free!

AlphaTauriHonda

2022-06-08 07:50:56 +08:00 via iPhone

@mm163 208.67.222.222 被解封了。

AlphaTauriHonda

2022-06-08 07:54:21 +08:00 via iPhone

@bclerdx 最近的那个贴被 Topic Not Found 了。应该是不让讨论会上新闻的，或者关于🇭🇰的。