分享 2 个浙江移动的 DNS

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 3023 天前的主题，其中的信息可能已经有所发展或是发生改变。

211.138.126.93 浙江政府（ DIG 有解析过程）
211.138.113.115 浙江旅游局（只是个缓存，估计上级就是上面那个）
都是政府的，无污染无劫持

所谓污染：就是移动自建缓存服务器， nslookup srf.qq.com 211.140.13.188 和 nslookup uc.douyutv.com 211.140.13.188 对比 nslookup srf.qq.com 211.138.126.93 和 nslookup uc.douyutv.com 211.138.126.93 就知道了，还有很多，像 www.ku6.com,itunes.apple.com 等等，所以有些软件下载下来经常是旧的，例如 potplayer 官网下的 potplayer
所谓劫持：就是 nslookup www.yidongzhenliangxin.com 211.140.13.188 对比下 nslookup www.yidongzhenliangxin.com 211.138.126.93 一个返回 IP ，一个返回 NXDOMAIN ，还有劫持 53 端口的，不管换什么 DNS ，跟自动获取的解析结果一毛一样。

有些人喜欢用 PING 来选择公共 DNS ，我想说没什么卵用，主要还是看 DIG 查询时间，还有结果的准确度，最好的就是跟本地 DNS 结果一样，但是没有劫持和污染。公共的话浙江用 223.5.5.5 最好， edns 很多有些 NS 不支持结果就不准，还是自己在哪个省就选哪个公共 DNS ，广东 119.29.29.29 江苏 114.114.114.114 浙江 223.5.5.5 ，浙江移动用 114 很多都解析去江苏，用 119 有些就解析去北京， 223 时不时爆炸没法用而且 DIG 查询出来的时间有些 2000MS ，但结果是准确的，跟运营商一致，所以我不喜欢用公共的，最后说一句，最快的还是 ISP 的 DNS ，同一个省不同城市 ISP 的 DNS 解析结果都一样，如果无污染无劫持就不要折腾，有污染有劫持尽量找省内的， DNS 科学上网不靠谱，还是上 SS ，免费的也不是没有。

第 1 条附言 · 2016-12-14 22:13:22 +08:00

需要梯子可以 Email 我： [email protected] ，或者直接前往 https://www.xpdaili.ml 。 YouTube 8K 不是梦！！！

15 条回复 • 2017-03-12 12:11:04 +08:00

snsd

2016-08-17 01:49:57 +08:00 via iPhone

本省无公共 dns ，只能用运营商的了

txydhr

2016-08-17 14:45:07 +08:00 via iPhone

谢谢外网也可使用需要移动解析结果就用它了

LGA1150

2016-08-17 17:13:36 +08:00 via Android

211.136.20.203 广州
211.136.17.107 北京
限移动使用
111.13.113.8 北京
外网也可使用

ivmm

2016-08-18 23:23:15 +08:00

开学了试试。

Peanut666

2016-08-22 18:14:26 +08:00

四川移动劫持 DNS 的 53 端口，单纯的换 DNS 已经无解了。

a86913179

2016-08-24 12:10:35 +08:00

@Peanut666 直接使用软件，不推荐 dnsmasq 指定 5353 和 443 端口，只有 OPENDNS 支持，但解析结果不准确，导致 CDN 无法使用

Peanut666

2016-08-24 12:21:25 +08:00

@a86913179 什么软件？能不能弄在路由器上

a86913179

2016-08-24 16:18:08 +08:00

@Peanut666 类似 pcap_dnsproxy 这样的，有些支持路由器，能用 TCP 查询尽量 TCP ，找个支持 TCP 查询的本地 DNS ，路由器装个 pdnsd ，起码结果还是准确的，实在不行只能用非 53 端口，但是一般没必要，除非有些域名运营商解析不出来。有能力的话自己找个没被劫持的主机架设一个非 53 端口的。

a86913179

2016-08-24 16:27:22 +08:00

@Peanut666 如果没什么特殊需求，就不需要折腾，翻墙直接开 SS ，远程 DNS 解析的，你换不换 DNS 都没什么关系，平时用用的话，拨号自动获取的不会有什么问题。同样的你也可以找个没被劫持的机子架设 SS ，开全局，所有流量都经过那台，跟架设一台非 53 端口的一样，就是没多大什么意义。那些软件的原理也只是把解析结果转发到非 53 端口和 TCP 查询达到防 53 劫持， DNSMASQ 就可以直接转发非 53 端口了。移动宽带直接用蓝灯 2.2.5 ， YOUTUBE 4K 无压力，能跑满 100 兆下行

LTanN

2017-01-14 16:12:42 +08:00

现在这两个 DNS 是否还是无污染？（挖坟了....）

a86913179

2017-01-19 23:11:36 +08:00

@LTanN 第二个还是好的， 113.115 那个

LTanN

2017-03-05 12:22:31 +08:00

@a86913179 第一个 dig 还有过程，但好像被污染了

a86913179

2017-03-05 21:20:25 +08:00

@LTanN 你讲的国外污染？

LTanN

2017-03-10 23:21:14 +08:00

@a86913179 不然呢

a86913179

2017-03-12 12:11:04 +08:00

@LTanN 这不是废话么。国内 DNS 通过 53 端口查询都会在出国的那刻受到 gfw 干扰，只有 opendns 的 443 和 5353 这种不会被干扰，连 TCP 都可以阻断。