V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
lns103
V2EX  ›  宽带症候群

四川电信运营商 DNS 将 cloudflare 官网解析为本地环回地址

  •  
  •   lns103 · 2021-08-06 22:34:00 +08:00 · 4720 次点击
    这是一个创建于 1212 天前的主题,其中的信息可能已经有所发展或是发生改变。

    我在访问一些网站时出现了网页加载不全的现象,经过排查,发现 cloudflare.com*.cloudflare.com 被解析为 ::1127.0.0.1
    更换其他公共 dns 可暂时解决,但是还有奇怪的现象,有时只能解析出 AAAA 的记录,没有 A 记录,但是马上重新查询又会恢复正常
    以下是 nslookup 测试

    C:\Users\admin>nslookup cloudflare.com 202.98.96.68
    服务器:  ns.sccdppt.net.cn
    Address:  202.98.96.68
    
    DNS request timed out.
        timeout was 2 seconds.
    非权威应答:
    名称:    cloudflare.com
    Addresses:  ::1
              127.0.0.1
    
    
    C:\Users\admin>nslookup cloudflare.com 223.5.5.5
    服务器:  public1.alidns.com
    Address:  223.5.5.5
    
    DNS request timed out.
        timeout was 2 seconds.
    名称:    cloudflare.com
    Addresses:  2606:4700::6810:85e5
              2606:4700::6810:84e5
    
    
    C:\Users\admin>nslookup cloudflare.com 223.5.5.5
    服务器:  public1.alidns.com
    Address:  223.5.5.5
    
    非权威应答:
    名称:    cloudflare.com
    Addresses:  2606:4700::6810:84e5
              2606:4700::6810:85e5
              104.16.133.229
              104.16.132.229
    

    四川电信 dns 查询不存在的 *.cloudflare.com 地址也能出结果😂

    C:\Users\admin>nslookup 123test123.cloudflare.com 202.98.96.68
    服务器:  ns.sccdppt.net.cn
    Address:  202.98.96.68
    
    非权威应答:
    名称:    123test123.cloudflare.com
    Addresses:  ::1
              127.0.0.1
    
    
    C:\Users\admin>nslookup 123test123.cloudflare.com 223.5.5.5
    服务器:  public1.alidns.com
    Address:  223.5.5.5
    
    名称:    123test123.cloudflare.com
    
    第 1 条附言  ·  2021-08-11 18:03:22 +08:00
    补充一下 hcaptcha.com 也遭到了相同的待遇
    19 条回复    2021-08-17 13:42:02 +08:00
    jousca
        1
    jousca  
       2021-08-06 22:48:18 +08:00
    使用 DNS OVER HTTP 这样的加密 DNS 查询就不会被干扰了。
    lns103
        2
    lns103  
    OP
       2021-08-06 22:52:25 +08:00
    @jousca 那些会被干扰的地址我都加入了代理列表,这个地址也没有被干扰,只是运营商默认分配的 DNS 出现了异常,随便更换一个公共 dns 即可解决。doh 很多都被封了,有什么推荐的吗?
    webmasterisadog
        3
    webmasterisadog  
       2021-08-07 11:37:40 +08:00
    直接换 114
    swiftg
        4
    swiftg  
       2021-08-07 12:00:20 +08:00 via iPhone
    四川移动也是一样,解析到了 127.0.0.1
    leido
        5
    leido  
       2021-08-07 18:42:58 +08:00
    四川移动复现, 好在用 223.5.5.5 正常解析. 不过日常挂梯子已经分流了.
    xiaopc
        6
    xiaopc  
       2021-08-08 09:50:27 +08:00
    我的一个域名(使用了 Cloudflare )在六月之后,被几个省市区的运营商(地区+运营商的组合有 20+)解析到 127.0.0.1 或者干脆不解析,持续到现在
    换 DNS 服务商,换 IP 都不行
    mytsing520
        7
    mytsing520  
       2021-08-08 18:42:23 +08:00
    这类域名基本上都进了国家反诈中心的名单的
    neiltroyer849
        8
    neiltroyer849  
       2021-08-08 20:34:41 +08:00
    查了一下 ipip.net 各地 DNS 解析发现绝大部分地区运营商 DNS 都把 cf 官网给解析道 127 了。可能马上就要和 github 仓库 raw 地址一个命运了吧
    bclerdx
        9
    bclerdx  
       2021-08-08 21:08:20 +08:00 via Android
    @neiltroyer849 真恶心和卑劣的行为。
    luckykong
        10
    luckykong  
       2021-08-08 22:15:55 +08:00

    IPIP.NET 的 DNS 查询结果
    lns103
        11
    lns103  
    OP
       2021-08-08 22:19:47 +08:00
    @luckykong 可以试试 四川成都(天翼云) 来 traceroute cloudflare.com
    lns103
        12
    lns103  
    OP
       2021-08-08 22:23:06 +08:00
    @mytsing520 cf 官网会上名单吗?这只是一个 cdn 提供商吧。而且使用 cf dns 解析服务的其他网站暂时不受影响
    luckykong
        13
    luckykong  
       2021-08-08 22:34:43 +08:00
    @lns103 #11 果然,四川成都(天翼云)把它弄成 127 了。。
    utsuho
        14
    utsuho  
       2021-08-09 08:44:04 +08:00
    ACK,已切换到 public dns
    不知道这么做的目的是什么
    kuoruan
        15
    kuoruan  
       2021-08-09 10:26:30 +08:00
    😂 应该是由于用 cloudflare 来 FQ 的人变多了吧
    我最近明显感觉我用 cloudflare 搭的 FQ 通道被干扰了。
    mytsing520
        16
    mytsing520  
       2021-08-13 10:11:27 +08:00
    @lns103
    gov.cn 都会上名单,何况这些。。(微笑
    utsuho
        17
    utsuho  
       2021-08-14 00:25:19 +08:00
    恢复了两天,今天又开始了
    还有 twitter.com 也会解析到 127.0.0.1
    BenX
        18
    BenX  
       2021-08-16 12:04:21 +08:00
    最近四川这边是有这个问题,不确定消息 cloudflare 被某些部门认定为欺诈网站了。为啥会这样鬼知道
    TomChaai
        19
    TomChaai  
       2021-08-17 13:42:02 +08:00
    https://www.zhihu.com/question/478300737
    不得不怀疑有一定联系。
    不过四川的 ISP 一直拉跨,我们单位四川办公室用的企业宽带,居然把 O365 一部分墙了,至于偶尔墙个 captcha 什么的都习惯了。
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2648 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 11:13 · PVG 19:13 · LAX 03:13 · JFK 06:13
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.