zx1w1w
V2EX  ›  小米

小米路由器会劫持 DNS 结果吗

  •  
  •   zx1w1w · Nov 3, 2023 · 4275 views
    This topic created in 1104 days ago, the information mentioned may be changed or developed.

    下载 GitHub 资源的时候发现,https://raw.githubusercontent.com 访问不到,查看 DNS ,解析结果是 0.0.0.0

    [root@app ~]# nslookup raw.githubusercontent.com
    Server:         192.168.31.1
    Address:        192.168.31.1#53
    
    Non-authoritative answer:
    Name:   raw.githubusercontent.com
    Address: 0.0.0.0
    Name:   raw.githubusercontent.com
    Address: ::
    

    192.168.31.1 是小米路由器的 IP 地址。光猫设置的桥接,在路由器进行拨号,路由器设置的 DNS 是 223.5.5.5,223.6.6.6

    连接类型:PPPoE
    账户:XXXXXXXXXXX
    IP 地址:100.96.XXX.XXX
    子网掩码:255.255.255.255
    默认网关:100.XXX.0.1
    DNS:223.5.5.5 223.6.6.6
    外网状态:拨号成功 断开
    IPv6 连接类型:Native
    WAN IPv6 地址:2409:8a00:1809:e58b:cdb:XXXX:XXXX:XXXX/64
    WAN IPv6 网关:fe80::200:XXXX:XXXX:10c
    LAN IPv6 地址:2409:8a00:XXXX:XXXX::1/64
    LAN IPv6 前缀:2409:8a00:XXXX:XXXX::
    DNS:2409:8000:2000:0:70::1
    2409:8000:2000:0:170::1
    
    17 replies  •  2023-11-03 22:01:44 +08:00
    huangsijun17
    huangsijun17
    Nov 3, 2023
    1
    http://miwifi.com/ ,由路由器劫持并解析到其内网地址。
    zx1w1w
    zx1w1w
    OP
    Nov 3, 2023
    2
    @huangsijun17 我记得之前对 404 页面有劫持,现在对 github 这些地址也有了吗
    ghostwwg
    ghostwwg
    Nov 3, 2023
    3
    大概率不是小米路由器的问题。我之前测试过,无论 DNS 指向谁 有的域名就是解析错误的。但统一区域的另一个地方就没有这个问题,我判断是光猫在处理转包的同时,有额外逻辑。
    BigShot404
    BigShot404
    Nov 3, 2023
    4
    github 下载域名不是一直被墙着呢嘛
    cdswyda
    cdswyda
    Nov 3, 2023
    5
    小米的路由器有没有 dns 劫持不知道,但是肯定有证书劫持。 参考去年 10 月那段时间,edge/chrome 发的新版本都无法正常网页,证书显示是 xiaomi 的证书。

    不过上面说的也对,你的那个地址本身也访问不到么
    txwdcom
    txwdcom
    Nov 3, 2023
    6
    github 常年被墙,明显运营商的行为
    tf2
    tf2
    Nov 3, 2023
    7
    raw.githubusercontent.com 被太多的人拿来挂脚本了。。。最近我刷了一个路由器,好家伙,里面脚本一堆 curl raw.githubusercontent.com 的。。。。。
    linch97
    linch97
    Nov 3, 2023
    8
    github 被 dns 污染很久了,你换个路由器也一样
    rlexs
    rlexs
    Nov 3, 2023 via Android
    9
    刷个 openwrt 对比下不就知道了
    就我手上的红米 ac2100 官方固件 ap 模式是会劫持 53 端口并记录的
    giter
    giter
    Nov 3, 2023 via iPhone
    10
    openwrt 固件,开了 open clash 也还是加载不到这个域名的资源,导致无法加载出 Github 中带图片的仓库里的图片。DNS 污染好严重,要解决还得靠 hosts 手动解析
    nothingistrue
    nothingistrue
    Nov 3, 2023
    11
    DNS 查询,是 UDP 明文通信,不防中间人攻击,从你到最终 DNS 服务器之间的任何一个环节,都能被劫持。这就是墙的最基本方法。要是墙没干,那你把 DNS 服务器改成国外的就随便破墙了。
    Yadomin
    Yadomin
    Nov 3, 2023
    12
    @cdswyda 去年那个是小米在路由器上跑了一个未公开的 DoH 服务器,Chrome 某次更新之后默认开启了 DoH ,并且认为路由器上的 DoH 服务器是可用的,导致出现解析错误,所有地址都被解析到了路由器本身
    zx1w1w
    zx1w1w
    OP
    Nov 3, 2023
    13
    @nothingistrue 我试着直接从 223.5.5.5 、223.6.6.6 进行解析,是正常的,小米路由器上配的也是这俩。就不知道为啥局域网的其他设备,从小米路由器进行解析就不行了
    huangsijun17
    huangsijun17
    Nov 3, 2023
    14
    @cdswyda 小米也就在外网不通时劫持一切 http(s),跳转到配置页这个功能吧。
    duanxianze
    duanxianze
    Nov 3, 2023
    16
    起码你这个域名是没有的,我用了小米路由几年了
    Zy143L
    Zy143L
    Nov 3, 2023 via Android
    17
    你试着查一下运营商解析结果
    这种大概率是运营商解析 0.0.0.0 了
    陕西电信就这个毛病
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   2309 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 55ms · UTC 12:54 · PVG 20:54 · LAX 04:54 · JFK 07:54
    ♥ Do have faith in what you're doing.