有没有什么办法可以检测宽带是否劫持了 DNS？

2015-10-23 20:01:38 +08:00
 cevincheung

我说的是彻底劫持 53 端口

在路由器上修改了 DNS ，重启，电脑也修改了 DNS 重启。

访问了一下网易和 DNSPOD 的 DNS 检测，都说我当前的 DNS 并不是我设置的 DNS 地址。

检测网址如下：
http://nstool.netease.com/
http://ip.dnspod.cn/

问题：
1.这种在线检测的结果正确吗？
2.如果检测结果正确，那么是否可以确定 ISP 的确劫持了 53 端口？

额外的小问题，这种 dns 检测的原理是什么？我也想做一个…… :)

11047 次点击
所在节点    DNS
21 条回复
GNiux
2015-10-29 21:53:37 +08:00
@gamexg
@wkdhf233
@MSDOS

想继续探究、学习之，我这某动(SZ)宽带：

- dig 域名 @一个不存在的 IP 地址：
无法解析

- 但， dig 域名 @一个常见、主流公共 DNS server ：
可以解析正确的网站 IP ，且显示这个主流公共 DNS server

- dig whether.114dns.com @any ip ，返回：
127.0.0.1

——所以，真的劫持了我自订 DNS 了吗？还是部分劫持了？

用第二种方法时，返回了我输入的公共 DNS 啊，连 8.8.8.8 也是啊………是否是当劫持时也是这么显示的呢？

谢谢

这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://tanronggui.xyz/t/230572

V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX