|
||
|
Power Member
 加入日期: Oct 2006
文章: 641
|
接不到單嗎? 來簡單說一下 DNS 汙染
接不到單嗎?
來簡單說一下 DNS 汙染 https://dnschecker.org/ 輸入 foodpanda.com 查到的IP -> 104.17.163.67 輸入 uber.com 查到的 IP -> 34.98.127.226 當你遇到 DNS 汙染 foodpanda.com -> 0.0.0.0 uber.com -> 0.0.0.0 請問外送員能接到單嗎? 鐵定接不到的,對吧? 所以就有了 DNS 加密技術 DNS over TLS 和 DNS over HTTPS 兩種 Android 本身就支援 DNS over TLS 直到我踢到鐵板 發現 DNS over TLS 根本不能用... 為什麼? https://github.com/Mosney/anti-anti-AD （注意：从2021年3月4日起， DoT(DNS over TLS)标准所定义的853端口被GFW全面封禁， 截至本文更新时DoH(DNS over Https)尚且堪用， 请墙内用户在使用NextDNS时不要选择DoT方式。） 所以目前最保險的 DNS加密方式 就只剩下 DNS over HTTPS https 只要你的網頁瀏覽器能正常瀏覽網頁 DNS over HTTPS 照理來說也一定能生效 因為 port 一樣都是 443 android 手機 打開 play 商店 安裝 Intra 預設的 DNS 伺服器就是 Google 了 iPhone 裝這個 https://doh.lvv.me/googledns.mobileconfig 祝各位單量滿滿 |
|||||||
2022-10-28, 12:17 AM
#1
|
|
|
Elite Member
  加入日期: Oct 2002
文章: 4,789
|
不管是怎樣作法
如果真的可以做到 foodpanda.com -> 0.0.0.0 uber.com -> 0.0.0.0 諸如此類的錯誤引導 那同時間的狀況應該包含用戶APP不能用, 商家APP不能用, 外送員APP不能用(系統須持續收到外送員是否上線以及其位置)
__________________
天之道，損有餘而補不足 人之道則不然，損不足以奉有餘 此文章於 2022-10-28 09:28 AM 被 u8526425 編輯. |
||
|
2022-10-28, 09:24 AM
#2
|
|
|
Golden Member
加入日期: Jan 2002
文章: 3,990
|
就我所知, DNS Server的實務上的確有這種將特定的Domain name給指向特定IP addr.
不過,通常會這樣做,都是惡意網站(被列為風險性高的惡意網站) , DNS Server就會設定成 主動代理該惡意網站的回應 , 然後IP一律指向 0.0.0.0 或者 1.2.3.4 之類的 IP addr. 讓查詢的client 端無法正確連線!! 如果是屬於這種狀況,那還是尊重一下該DNS Server的Admin 比較好,畢竟這種設定也不是 那麼簡單可以完成的 !! 以樓主的狀況來看 大概是在公司裡面,使用公司的網路連線,公司主管覺得 富邦達 吳博毅 的網站屬於惡意網站 要求公司員工一律不准使用公司的網路資源去叫 富邦達 吳博毅 吧 ??  說實話 , 我還真沒聽過 DNS 污染 這種名詞 , 不要亂發明可以嗎 ?? 
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|
2022-10-28, 10:10 AM
#3
|
|
|
Senior Member
加入日期: Jun 2001
文章: 1,168
|
我外行人看起來感覺跟電腦怕中毒就要灌360防毒一樣
此文章於 2022-10-28 11:21 AM 被 whlee75 編輯. |
|
2022-10-28, 11:18 AM
#4
|
|
|
Elite Member
加入日期: Mar 2001 您的住址: Rivia
文章: 6,968
|
DNS 污染這種事出現至少十年以上
__________________
Folding@home with GPGPU集中討論串 Unix Review: ArchLinux●Sabayon●OpenSolaris 2008.5●Ubuntu 8.10 AVs Review: GDTC●AntiVir SS●ESS●KIS 09●NIS 09●Norton 360 V3  I Always Get What I Want. |
|
2022-10-28, 11:58 AM
#5
|
|
|
Golden Member
加入日期: Mar 2002
文章: 2,842
|
電源大師再度進化成DNS大師，佩服佩服
__________________
此會員已刪除 |
|
2022-10-28, 12:11 PM
#6
|
|
|
Golden Member
加入日期: Jan 2002
文章: 3,990
|
好酸好酸.... 吃酸身體好!!
與其說DNS 污染, 還不如說 新手亂設定DNS Server , 設定錯誤後 , 資料被外部DNS Server cache 就這樣, 一錯永流傳 !! ------ 以我的眼光來看 , 也還好 , 受影響的就那幾個特定的網址 , 富邦達 吳博毅而已 !! 有必要講成天塌下來了嗎 ?? 
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗 還想讓統一賺你的錢嗎？統一集團成員(能見度高的)： 星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、 康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、 維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT) 統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑 |
|
2022-10-28, 12:52 PM
#7
|
|
|
Golden Member
加入日期: Apr 2003
文章: 2,592
|
我記得這是指中國GFC搞出來的DNS劫持
|
|
2022-10-28, 12:52 PM
#8
|
|
|
Elite Member
加入日期: Sep 2006 您的住址: 人群中
文章: 4,204
|
我想，開版目的不是在富胖達，
而是在解釋對岸如何污染DNS 還有如野口兄所說，「DNS污染」已經行之有年了 對岸懂翻牆的人大概沒有人沒聽過，對岸牆的操作最基本的就是DNS污染。 |
|
2022-10-28, 01:30 PM
#9
|
|
|
Basic Member
加入日期: Apr 2010
文章: 29
|
引用:
早年左岸防火牆沒那麼強的時候 改電腦的hosts就可以連上去了，後來就完全失效 中國的朋友最近只改hosts，就可以連facebook 讓我太驚訝， DNS汙染，翻譯不同而已 整個英文叫做DNS cache pollution 有人說是DNS快取毒害 有人說是DNS快取汙染 有人說是DNS快取劫持 還有一種是DNS cache poisoning 反正就是這樣 在自由的網路環境之中，真的很難感受到"科學上網"、架梯子、翻牆
__________________
本站不提供問事、通靈、解夢、占卜、處理卡到陰或醫療……等服務 問事、通靈、卡到陰請左轉到各大廟宇，解夢、占卜，請右轉到各大夜市 醫療請關電腦出門到各家診所及區域醫院。 |
|
|
2022-10-28, 02:39 PM
#10
|
|
