刚刚发现电信通 / 宽带通已经做了 Apple 的 DNS 劫持来加速下载

[aveline]

睡前蛋疼时间。

话说好多小运营商都爱干这事儿，其实没什么好奇怪的，就是 ... 纯看到了说一下。


swanaveline@Avelines-MacBookAir ~> dig a1.phobos.apple.com

; <<>> DiG 9.8.3-P1 <<>> a1.phobos.apple.com
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 17254
;; flags: qr rd ra; QUERY: 1, ANSWER: 4, AUTHORITY: 1, ADDITIONAL: 1

;; QUESTION SECTION:
;a1.phobos.apple.com. IN A

;; ANSWER SECTION:
a1.phobos.apple.com. 120 IN A 125.39.68.206
a1.phobos.apple.com. 120 IN A 125.39.68.196
a1.phobos.apple.com. 120 IN A 125.39.68.197
a1.phobos.apple.com. 120 IN A 125.39.68.205

;; AUTHORITY SECTION:
phobos.apple.com. 120 IN NS dns.phobos.apple.com.

;; ADDITIONAL SECTION:
dns.phobos.apple.com. 120 IN A 127.0.0.1

;; Query time: 81 msec
;; SERVER: 219.239.26.42#53(219.239.26.42)
;; WHEN: Mon Jul 1 07:44:55 2013
;; MSG SIZE rcvd: 135

不过 dns.phobos.apple.com 这个 Additional Section 写成了 127.0.0.1 略囧。

[Livid]

你的本地 IP 前三段是？

[aveline]

@Livid

本地 IP 118.207.147.*
出口 IP 111.161.79.238

[ericFork]

他们的 ISP 业务简直是靠劫持为生的！

[xdeng]

对！ 经常造成一些升级程序 出问题！有校验的校验不对 没的就问题大了

[julyclyde]

不过很奇怪的是，按说apple提供的ipa文件都是签名的，换句话说就是各用户下载的文件不同内容，这种劫持有任何加速效果吗？？