多个域名被污染,被指向 127.0.0.1 - V2EX
V2EX = way to explore
V2EX 是一个关于分享和探索的地方
Sign Up Now
For Existing Member  Sign In
des

多个域名被污染,被指向 127.0.0.1

  •  1
     
  •   des Dec 16, 2021 7212 views
    This topic created in 1596 days ago, the information mentioned may be changed or developed.
    目前观察到的域名有 tc39.es unpkg.com ,不知道还有没有更多
    坐标北京,有人知道是怎么回事吗
    26 replies   &bsp;2021-12-22 00:14:05 +08:00
    cssk
        1
    cssk  
       Dec 16, 2021 via iPhone   18
    正常,因为你在西朝鲜
    des
        2
    des  
    OP
       Dec 16, 2021 via iPhone
    而且已经好多天了
    xPKK1qofAr6RR09O
        4
    xPKK1qofAr6RR09O  
       Dec 16, 2021
    坐标杭州 unpkg.com 没问题 tc39.es 被标记诈骗网站,误杀了。。
    ronman
        5
    ronman  
       Dec 16, 2021 via Android   5
    @cssk 别瞎说啊,人朝鲜只是一般人不能上网,但是上网的话,上的是互联网
    pacificfish
        6
    pacificfish  
       Dec 16, 2021 via Android
    有啥奇怪的,你要知道这里是中国
    Jooooooooo
        7
    Jooooooooo  
       Dec 16, 2021
    我感觉吧, 你无法访问 facebook.com 和无法访问 unpkg.com 无法访问是一回事.

    用访问 V2EX 的方法访问 unpkg 试试.
    Marionic0723
        8
    Marionic0723  
       Dec 16, 2021
    C:\Users\Administrator>nslookup tc39.es 8.8.4.4
    服务器: dns.google
    Address: 8.8.4.4

    非权威应答:
    名称: tc39.es
    Addresses: 185.199.110.153
    185.199.109.153
    185.199.111.153
    185.199.108.153


    C:\Users\Administrator>nslookup tc39.es
    服务器: UnKnown
    Address: 2408:8210:3076:bc20::1

    非权威应答:
    名称: tc39.es
    Address: 0.0.0.0

    估计是内容让哪个 Leader 不高兴了吧
    des
        9
    des  
    OP
       Dec 16, 2021 via iPhone
    @Jooooooooo tc39.es 怎么说?
    Jooooooooo
        10
    Jooooooooo  
       Dec 16, 2021
    @des 没问题啊, 都能正常访问.
    zm8m93Q1e5otOC69
        11
    zm8m93Q1e5otOC69  
       Dec 16, 2021
    @des 这个电信网提示是诈骗网站。。坐标西安
    xiaopc
        12
    xiaopc  
       Dec 16, 2021
    坐标四川,自己的站被几个省的运营商污染半年了(在流量最高的那段时间开始的),连用的 Leancloud 一起污染;结合最近好多帖子说公司网站莫名被标诈骗网站,没上应用市场的内部 app 被标注风险软件,还需要问怎么回事吗
    bclerdx
        13
    bclerdx  
       Dec 16, 2021
    我们的国外 CRM 系统的网页内调用了框架,经查看框架内的域名也是 unpkg.com ,也被一些主要的 DNS 触发性的解析到了 127.0.0.1 ,反正就是一会解析正常,一会解析到 127.0.0.1 ,我印象中好像是从 2021.12 初就开始陆陆续续出现了。坐标北京联通,我感觉可能是 ISP 的污染 OR 墙的污染了?
    Danswerme
        14
    Danswerme  
       Dec 17, 2021
    kyor0
        15
    kyor0  
       Dec 17, 2021 via iPad
    赶紧快开白名单了
    kyor0
        16
    kyor0  
       Dec 17, 2021 via iPad
    @kyor0 感觉快开,打错了
    Sekai
        17
    Sekai  
       Dec 17, 2021
    自建 dns 无感
    jerryjhou
        18
    jerryjhou  
       Dec 17, 2021 via Android
    @kyor0 这种都是运营商污染,国家反诈(公安部),工信部反诈,GFW 是三个部门,且前两者还分省份。这种质量的白名单太好绕过了
    la0wei
        19
    la0wei  
       Dec 17, 2021
    南京移动 默认 dns

    常用的 cf 选 ip 工具网站 http://ip.flares.cloud

    就在前两天被重定向到 江苏反诈公益宣传 http://www.js96110.com.cn/

    刚刚测试,移动 4g 也重定向了,坐标南京
    JensenQian
        20
    JensenQian  
       Dec 17, 2021 via Android
    @la0wei aHR0cHM6Ly9ob3N0bG9jLmNvbS90aHJlYWQtODY5NTgxLTEtMS5odG1s(base64),隔壁论坛看到的,就当地移动是屏蔽的
    lns103
        21
    lns103  
       Dec 17, 2021
    四川电信的 DNS 污染 cloudflare 已经有大半年了,似乎与反诈有关(听说),反正我把我的所有设备都换成阿里 DNS 了
    iptables
        22
    iptables  
       Dec 17, 2021
    测试了一下,tc39.es 以 http 方式无法访问,会跳转。
    以 https 方式正常访问。
    neiltroyer849
        23
    neiltroyer849  
       Dec 18, 2021 via iPhone
    多谢提醒,http 与 https 都能复现。目前公共 dns 还没问题,连夜把所有 dns 全改了再也不用 ISP 的了
    leido
        24
    leido  
       Dec 20, 2021
    @lns103 仅仅换阿里还不行, 国外 ip 得用国外 dns 二次查询, 比如 clash 配置 fallback
    bclerdx
        25
    bclerdx  
       Dec 22, 2021
    @leido 哎~
    bclerdx
        26
    bclerdx  
       Dec 22, 2021
    刚又测试了一下,好像恢复正常了。
    About     Help     Advertise     Blog     API     FAQ     Solana     1225 Online   Highest 6679       Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 96ms UTC 17:32 PVG 01:32 LAX 10:32 JFK 13:32
    Do have faith in what you're doing.
    ubao msn snddm index pchome yahoo rakuten mypaper meadowduck bidyahoo youbao zxmzxm asda bnvcg cvbfg dfscv mmhjk xxddc yybgb zznbn ccubao uaitu acv GXCV ET GDG YH FG BCVB FJFH CBRE CBC GDG ET54 WRWR RWER WREW WRWER RWER SDG EW SF DSFSF fbbs ubao fhd dfg ewr dg df ewwr ewwr et ruyut utut dfg fgd gdfgt etg dfgt dfgd ert4 gd fgg wr 235 wer3 we vsdf sdf gdf ert xcv sdf rwer hfd dfg cvb rwf afb dfh jgh bmn lgh rty gfds cxv xcv xcs vdas fdf fgd cv sdf tert sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf sdf shasha9178 shasha9178 shasha9178 shasha9178 shasha9178 liflif2 liflif2 liflif2 liflif2 liflif2 liblib3 liblib3 liblib3 liblib3 liblib3 zhazha444 zhazha444 zhazha444 zhazha444 zhazha444 dende5 dende denden denden2 denden21 fenfen9 fenf619 fen619 fenfe9 fe619 sdf sdf sdf sdf sdf zhazh90 zhazh0 zhaa50 zha90 zh590 zho zhoz zhozh zhozho zhozho2 lislis lls95 lili95 lils5 liss9 sdf0ty987 sdft876 sdft9876 sdf09876 sd0t9876 sdf0ty98 sdf0976 sdf0ty986 sdf0ty96 sdf0t76 sdf0876 df0ty98 sf0t876 sd0ty76 sdy76 sdf76 sdf0t76 sdf0ty9 sdf0ty98 sdf0ty987 sdf0ty98 sdf6676 sdf876 sd876 sd876 sdf6 sdf6 sdf9876 sdf0t sdf06 sdf0ty9776 sdf0ty9776 sdf0ty76 sdf8876 sdf0t sd6 sdf06 s688876 sd688 sdf86