DNS 不是域名解析吗？怎么还能翻墙呢，这是啥原理？
This topic created in 1829 days ago, the information mentioned may be changed or developed.
 |
paopjianNov 8, 2021
1
DNS 污染
|
 |
2
墙掉一个网站，两种方式，
DNS 投毒，比如你访问的网站服务器 ip 是 1.1.1.1 。有坏东西不想让你访问，就会提前返回你假 ip 2.2.2.2 那你访问就失败了。 如果你换了一个可以绕过 DNS 投毒的 DNS 服务器，能够拿到 1.1.1.1 的 ip 你自然就可以正常访问了。 还有一种在上述方式的前提下，坏东西把 1.1.1.1 这个 ip 也给封了，这种，你改 DNS 也访问不了 |
3 |
ThisDayNov 8, 2021
3
最高搞 google 就是 dns 污染，所以那时候还有 hosts 翻墙，跟你这原理一样。但是后来都是直接 ban ip 了
|
 |
4
墙的封禁策略是不一样的，有些是污染 DNS ，有些是域名阻断，有些是封 ip ，
对于污染 DNS 的不要用被污染的 DNS 自然就可以访问， 对于封 ip 的网站就可能存在部分 ip 还没有被封，那么在被封之前就可以使用这个 ip 访问， |
 |
MrCurlyNov 8, 2021 via iPhone
5
现在还有这种方式么
|
 |
10
通常是两种办法阻止访问
1 、域名阻止，访问这个域名都会被阻止 2 、ip 阻止，连接这个 ip 都会被阻止 域名阻止的只要丢掉正确的 ip 查询结果就行，你换一个能查到正确 ip 的 DNS 即可 如果查到的 IP 被阻止了，还可以自己部署一个 SNI 代理，通过代理的 IP 作为跳板访问目标网站 通常 DNS 翻墙就是这个办法 |
 |
vinsonyNov 8, 2021
11
今年才出了个《关键信息基础设施安全保护条例》，DNS 服务器和污染 DNS 的东西应该都算关键设施吧，也不知道这左右互搏咋玩~
|
 |
ZeroYeNov 8, 2021
13
因为一些 DNS 进行了劫持和污染，把一些网站重定向了一些不存在或者错误 IP 。你改了一个没有污染的 DNS 所以可以访问。
|
 |
titanium98118Nov 8, 2021 via Android
14
歪个楼，还有第 3 种：sni 阻断
|
 |
DawnMoonNov 8, 2021 via Android
15
歪个楼，还有第四种方法，抢答 tcpreset
|
Select Language