中科大 DNS

DNS

科

中

66 条回复 • 2019-02-24 21:05:45 +08:00

1

heiybb

2015-05-01 11:07:30 +08:00

用过确实不错,都能get到正确墙外IP.

2

Yamade

2015-05-01 11:21:35 +08:00

202.141.160.99 在用。

3

wwqgtxx

2015-05-01 11:25:29 +08:00 via Android

你们自己搭建的？

4

archbishop

2015-05-01 11:36:12 +08:00

我这里第一个和最后两个最快

5

lxx1

2015-05-01 11:37:28 +08:00

话说我用的是 10.12.8.196

6

Slienc7

2015-05-01 11:39:40 +08:00

不支持TCP模式？

7

lhx2008

2015-05-01 11:41:03 +08:00

有什么优势吗

8

1Zink

2015-05-01 12:06:29 +08:00

中科大Dns查询敏感信息泄露：DNS服务器对用户请求进行在线统计！

9

kiritoalex

2015-05-01 12:09:21 +08:00

OK，已Get

10

LazyZhu

2015-05-01 12:10:49 +08:00

YY: "知己知彼需深入敌后," (摘自《论抗日战法在GFW的应用》)

11

lhx2008

2015-05-01 12:11:07 +08:00

@1Zink 赶脚各家免费提供DNS都是拿数据去卖钱了吧

12

49

2015-05-01 12:13:43 +08:00 via Android

2

这些ip都是可以打开的
另外http://202.38.64.1/dns/ 有惊喜

13

fhliwei

2015-05-01 12:18:43 +08:00 via Android

谷歌被解析到科大自己的服务器，我在内网都禁掉自动获取dns了，用opendns翻墙才放心

14

BlueWolf

2015-05-01 12:27:50 +08:00 via Android

@fhliwei 那不是他们手动改了解析？突然感觉好邪恶…

15

Showfom

2015-05-01 12:40:20 +08:00 via iPhone

@BlueWolf 不改掉你怎么访问。。。

16

fhliwei

2015-05-01 12:42:44 +08:00 via Android

@BlueWolf 不知道是在干什么，以前校内是可以登谷歌的，有可能是为了这个，也有可能会有审查。以前校内在谷歌上搜索敏感词会让你一段时间用不了谷歌。反正现在校内也很难上谷歌了，老板学生都骂娘，还怎么搞科研。

17

zts1993

2015-05-01 13:59:11 +08:00

早就知道，就是解析速度有点慢，，不如chinadns，适合在外使用

18

ctexlive

2015-05-01 14:20:14 +08:00 via Android

@fhliwei …… 太异想天开了，受害妄想症吧？这是学校自己为了方便师生访问谷歌搜索而搭建的免翻墙内部代理。不是给外人用的，而且必须得用https访问，你用http当然会触发墙。谁没事监视你啊

19

kiritoalex

2015-05-01 14:23:46 +08:00

@fhliwei 你启用了HTTPS之后并且验证了证书的正确性确保不会被MITM的前提下仍然能被学校监视？

20

iyaozhen

2015-05-01 14:42:04 +08:00

@49 卧槽，居然还做了个页面实时看。

21

Kuso

2015-05-01 14:55:23 +08:00

@49 @iyaozhen http://www.wooyun.org/bugs/wooyun-2010-015320 中科大回应：这都不是事儿

22

fhliwei

2015-05-01 15:15:21 +08:00 via Android

@ctexlive
@kiritoalex 那好吧，但是最近墙一直在升级。实在没法让人安心啊。但是要说谁没事不会监视我就太大意了。没加密的链接肯定是审查的，而且是硬件实时审查的，带宽都不减，轻轻松松审查所有人。

23

ctexlive

2015-05-01 15:39:16 +08:00

@fhliwei 没加密的链接不会单独审查你，而是敏感词会自动触发墙，导致中断若干分钟。

24

zsj950618

2015-05-01 15:40:30 +08:00

那些dns查询记录明明是学校故意公开的嘛。。。

25

missdeer

2015-05-01 16:47:42 +08:00

我现在对国内DNS的唯一要求是AppStore下载要快！
至于污染，劫持什么的，就不要多想了。

26

fhliwei

2015-05-01 17:01:09 +08:00 via Android

@ctexlive 不不不，不仅仅是谷歌，所有未加密数据学校都会筛查敏感词，不是单独审查我，而是审查可疑用户。你是网络中心的吗？

27

ctexlive

2015-05-01 17:07:11 +08:00

@fhliwei 汗。网络中心根本不会审查你的访问好吗？但是根据法律规定，会有保留一定期限的访问记录。筛查敏感词是国家防火墙干的，不是学校干的。网络中心在校内bbs上有个版面，你可以自己去询问。直接负责人会回答你的。这些信息都是公开告诉你的。

28

fhliwei

2015-05-01 19:59:33 +08:00 via Android

@ctexlive 可是和我听说的说法并不一样。而且有个老师说他曾经给学校做项目，就是用fpga审查学校网络敏感词。

29

qiuai

2015-05-01 21:11:21 +08:00

手上有个 DNS.HN 要不要做个域名解析或者列表啥的...

30

GPU

2015-05-01 22:30:24 +08:00

@Kuso 这个是用什么程序实现的？

31

leemail

2015-05-01 22:34:57 +08:00 via iPad

想当年64.1是个多牛逼的网站啊

32

Reset

2015-05-01 23:10:08 +08:00 via iPhone

他们的 Linux 镜像速度倒是不错

33

imlonghao

2015-05-01 23:12:34 +08:00 via Android

imlonghao.com 正在打榜........

34

mountainguan

2015-05-01 23:14:19 +08:00

1

@49 http://202.38.64.1/dns/log/ 惊喜更多

35

zwzc

2015-05-01 23:40:42 +08:00 via iPad

mark下本地dns劫持太厉害

36

Khlieb

OP

2015-05-01 23:58:11 +08:00 via Android

@fhliwei 墙越来越倾向格杀勿论了

37

fhliwei

2015-05-02 00:28:29 +08:00 via Android

@mountainguan 还不知道竟然有记录而且公开访问权限。。。那我上的你懂的网。。包括口味。都暴露了么。。

38

ctexlive

2015-05-02 03:52:14 +08:00 via Android

@fhliwei 你还是去网络中心版问下吧没听清楚或者瞎理解没意义。

39

ctexlive

2015-05-02 03:58:18 +08:00 via Android

我说，楼上非教育网用户用教育网DNS完全得不偿失。它只会解析到教育网最快服务器，而非电信或者联通……

40

xieyudi1990

2015-05-02 05:53:23 +08:00

log里的排名最多的都是tracker服务器

41

leemail

2015-05-02 06:27:48 +08:00 via iPhone

这log十年前就有了吧

42

wisdom

2015-05-02 07:56:39 +08:00

很正常的啦，大惊小怪什么，人家只是学校内部用一下，谁没事来审查你。

43

mytsing520

2015-05-02 11:34:46 +08:00

教育网上已经在IPv4上完成对Google的路由黑洞（今年3月，清华论坛上爆出），
以及在IPv6上完成对Google的SSL伪造（去年9月）。
@fhliwei @kiritoalex

44

kiritoalex

2015-05-02 12:26:05 +08:00

@mytsing520 我已经说了确保不会被MITM的前提下再来谈嗅探SSL流量，能看清楚吗？谢谢

45

Anybfans

2015-05-02 17:25:14 +08:00

。。话说郑大的DNS正确。校园网一直在用

46

madshaw

2015-05-02 18:31:43 +08:00

@Anybfans 郑大的DNS可以正确访问外网？我咋用不了

47

wzc0x0

2015-05-02 18:47:52 +08:00

国内dns都不行了，从根域名开始发生劫持，不管你在哪

48

Anybfans

2015-05-02 18:48:04 +08:00

@madshaw 可以呀。。校园网一直要求使用这个的。。你不用这个根本没办法出去。。

49

ksex

2015-05-02 19:31:01 +08:00

感谢

50

maxchen

2015-05-02 21:36:35 +08:00

202.38.64.1 显然不干净

dig aaaa www.facebook.com +tcp @202.38.64.1

; <<>> DiG 9.8.1-P1 <<>> aaaa www.facebook.com +tcp @202.38.64.1
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 64690
;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 0

;; QUESTION SECTION:
;www.facebook.com. IN AAAA

;; ANSWER SECTION:
www.facebook.com. 216 IN AAAA 2003:ff:1:2:3:4:5fff:11

;; Query time: 30 msec
;; SERVER: 202.38.64.1#53(202.38.64.1)
;; WHEN: Sat May 2 21:33:52 2015
;; MSG SIZE rcvd: 62

51

kiritoalex

2015-05-02 22:01:31 +08:00

1

@maxchen USTC教育网DNS节点有问题，有个帖子已经有人提出过这个问题了。最好使用LUG的DNS，猜应该是小组自搭的

52

aiguozhedaodan

2015-05-02 22:07:05 +08:00

湖北省武汉市华中科技大学DNS服务器别用这个，经常挂
我们自己都用USTC的

53

XiaoxiaoPu

2015-05-03 01:04:12 +08:00

4

202.141.160.95, 202.141.160.99, 202.141.176.95, 202.141.176.99 是 USTCLUG 用 BIND 搭的，对国外的域名通过隧道递归解析，所以不会被污染
202.38.64.1 是学校官方 NS，没有防污染的措施，只是对 Google 做了劫持以方便校内使用 Google