v2ex的DNS 会对购物网站, 搜索引擎做dns劫持?

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 4033 天前的主题，其中的信息可能已经有所发展或是发生改变。

无意中访问到了 dns.v2ex.com, 于是把DNS切换到v2ex了...
随后访问唯品会, 重定向到yiqifa.com, 响应了半天才重定向回唯品会, 这应该是在做导购返利吧。
然后百度搜索会加上参数tn=21040089_dns

随后把DNS换回默认8.8.8.8 一切正常....

当然不一定是v2ex dns的问题, 只是联系昨天的一些情况推断有这个可能。

V2EX

DNS

10 条回复 • 1970-01-01 08:00:00 +08:00

mengzhuo

2013-11-27 13:02:18 +08:00

估计是v2ex的dns forward的那个上游服务器有问题

Fedor

2013-11-27 14:16:00 +08:00

@livid 看看吧...

Livid

MOD

2013-11-27 14:22:57 +08:00

我们绝对不可能做这种事情。

你可以把你用 wireshark 截取的包发出来看看。

Livid

MOD

2013-11-27 14:35:25 +08:00

而且，用 HTTP 302 跳转在 URL 里加参数这种事情，是 HTTP 或者 TCP 层面的劫持，通常是运营商才干得了的。

如果你对 V2EX DNS 的解析结果有任何怀疑，你可以把在你的机器上解析相关域名的结果贴出来给大家看看。比如 dig @199.91.73.222 www.baidu.com 和 dig @8.8.8.8 www.baidu.com 的结果，或者唯品会的地址（这个网站我是第一次听说）。

Fedor

2013-11-27 16:24:07 +08:00

@Livid 老大别激动，我只是说下这个情况，帮忙分析下。

Fedor

2013-11-27 17:27:01 +08:00

对于老大和v2ex还是很信任的...

这种情况不是100%会重现。抓包难度很大。

怀疑是不是谷歌什么插件捣鬼，创建了一个新的profile，第一次还是会有此现象。

此问题有待继续观察。

liuxurong

2013-11-28 10:14:24 +08:00

http://v2ex.com/t/90935#reply0

wocao !

我也是一起发，你是不是联通？？？？

liuxurong

2013-11-28 10:15:08 +08:00

@Livid http://v2ex.com/t/90935#reply0

这个绝对与V2EX DNS无关，我也是跳到yiqifa联盟。。。。

vivianalive

2013-11-28 11:34:01 +08:00

@Fedor 不要轻易去下载使用Chrome插件..Chrome的插件店很危险的.

Fedor

2013-11-28 13:03:17 +08:00

@liuxurong 是联通的.