nslookup 与 ping 解析出来的域名不一致的问题？为什么 ping 解析出来的 ip 为保留 ip 地址？
yeandfeng 2023-08-27 17:01:21 +08:00 3201 次点击这是一个创建于 859 天前的主题，其中的信息可能已经有所发展或是发生改变。
我在 windows11 的命令行窗口下 分别执行 ping www.baidu.com 和 nslookup www.baidu.com
对 www.baidu.com 的解析不一样。 在 ping 之前 我看了 hosts 中没有对 www.baidu.com 的解析 也执行过 ipconfig /flushdns 。
ping 的结果如下： PS C:\Users\wswg2> nslookup www.baidu.com Server: dns.google Address: 8.8.8.8
Non-authoritative answer: Name: www.a.shifen.com Addresses: 14.119.104.254 14.119.104.189 Aliases: www.baidu.com
PS C:\Users\wswg2> ipconfig /flushdns
Windows IP Configuration
Successfully flushed the DNS Resolver Cache. PS C:\Users\wswg2> ping www.baidu.com
Pinging www.baidu.com [127.201.0.113] with 32 bytes of data: Reply from 127.201.0.113: bytes=32 time<1ms TTL=128 Reply from 127.201.0.113: bytes=32 time<1ms TTL=128 Reply from 127.201.0.113: bytes=32 time<1ms TTL=128 Reply from 127.201.0.113: bytes=32 time<1ms TTL=128
Ping statistics for 127.201.0.113: Packets: Sent = 4, Received = 4, Lost = 0 (0% loss), Approximate round trip times in milli-seconds: Minimum = 0ms, Maximum = 0ms, Average = 0ms
21 条回复
 | 1 Maxwellwenjie 2023-08-27 17:28:47 +08:00 你 ping 一个其他的网站解析看下是不是也是 127 呢？ 我猜测可能是 dns 是本地解析所以 ping 网址的解析是 127 |
 | 2 yeandfeng OP @Maxwellwenjie 我 ping 出来的都是 127 开始的， 但是 我自己 hosts 文件没有对网址进行解析。 |
| 3 Maxwellwenjie 2023-08-27 18:10:42 +08:00 2 ）、如果 hosts 里没有这个域名的映射，则查找本地 DNS 解析器缓存，是否有这个网址映射关系，如果有，直接返回，完成域名解析。3 ）、如果 hosts 与本地 DNS 解析器缓存都没有相应的网址映射关系，首先会找 TCP/IP 参数中设置的首选 DNS 服务器，在此我们叫它本地 DNS 服务器 那就没毛病啊。可能是缓存里有吧，即使缓存没有，你 ping 之后也会加载到缓存里啊，还是变成本地解析 |
| 4 Maxwellwenjie 2023-08-27 18:12:09 +08:00 你 ping 网址和直接 ping ip 就可以说明问题了，就是 dns 解析这一步实在本地完成的 |
 | 5 nuk 2023-08-27 18:18:26 +08:00 系统有多接口吧？ windows 的 dns 有点烦，它默认会对多个 dns 进行请求，你试试把另外一个接口的 dns 删掉应该结果就一样的了。 |
| 6 yeandfeng OP @Maxwellwenjie 你说的这几点 我都试过了 我在 ping 之前都清理了 还使用 ipconfig /displaydns 看过没有记录 之后 ping 会自动添加进去 127 的记录 ， 我纠结的是为什么会给我一个 127 的保留地址 ，这个地址感觉应该不是 dns 返回来的 我使用 wireshark 跟踪 nslookup 他返回的地址不是 127 网段的 但是 我使用 wireshark 跟踪 ping 时不产生 dns 和 icmp 协议的包。这个有办法屏蔽掉吗？ |
 | 9 intoext 2023-08-27 19:19:35 +08:00 应该是路由器的事儿了。比如 openwrt 里装了梯子，就容易形成“劫持”导致这种结果。 其实楼主可以试试拿手机做热点带电脑上网， 如果没有这情况，不就更能说明问题了。 |
| 10 yeandfeng OP @intoext 路由器没有安装梯子，不过系统使用了 clash for window 软件，我也用手机的热点效果也是一样的 还是 127 网段的， 现在就是想着怎么可以 ping 可以 ping 出来非 127 的地址。 |
 | 13 Bingchunmoli 2023-08-27 20:44:33 +08:00 via Android  1 明显是开了 clash 的 tun 。也就是 fakeip ，你可以看下文档 |
 | 14 Hconk 2023-08-27 20:58:41 +08:00 via iPhone @Bingchunmoli 没错，fakeip 模式，lz 查查资料了解下吧 |
 | 15 ByteCat 2023-08-27 22:10:04 +08:00 你都说用了 Clash for Windows 了，这个是 fakeip 模式，劫持 DNS 的，防止污染 |
 | 16 shenyuzhi 2023-08-28 01:10:35 +08:00 原因估计和 Mac 一样。Mac 里面的 ping 和 dig ，对域名解析的处理是不一样的。ping 走的是系统的域名解析，dig 完全是自己处理的解析，和系统几乎没关系。 |
 | 17 vicv 2023-08-28 09:53:58 +08:00 可以去了解一下“DNS 负载均衡”，可能是这个东西导致的，大型网站一般都有这个东西。 |
| 18 yeandfeng OP @Bingchunmoli 已经试过了 都卸载掉了 还是不可以 |
| 21 yeandfeng OP 找到原因了 是 proxifler 的程序的原因 |
Select Language