☰

我的 ISP 正在重写 google.com 的 DNS 条目。我该如何规避？

tag-icon • tag-icon security dns privacy ipconfig
我的 ISP 正在重写 google.com 的 DNS 条目。我该如何规避？

我在泰国，我的 ISP 是 ToT，我使用的是 Windows。

当我对 google.com 进行 nslookup 时，我得到以下结果：

C:\Windows\System32>nslookup
DNS request timed out.
    timeout was 2 seconds.
Default Server:  UnKnown
Address:  8.8.8.8

> set querytype-soa
> google.com
Server:  UnKnown
Address:  8.8.8.8

Non-authoritative answer:
Name:    google.com
Addresses:  2404:6800:4001:805::1007
          118.174.25.178
          118.174.25.172
          118.174.25.163
          118.174.25.187
          118.174.25.183
          118.174.25.152
          118.174.25.177
          118.174.25.157
          118.174.25.168
          118.174.25.162
          118.174.25.182
          118.174.25.153
          118.174.25.158
          118.174.25.173
          118.174.25.148
          118.174.25.167

我看到这些 IP 地址属于我的 ISP： http://118.174.25.177.ipaddress.com/#ipinfo

查看我的 IPConfig 发现我的 DNS 服务器设置为 Google（8.8.8.8 和 8.8.4.4）和华盛顿大学（128.95.120.1）

C:\Windows\System32>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : jasons-work
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Physical Address. . . . . . . . . : 14-DA-E9-E9-8C-9A
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::90fd:63af:fa41:c4%12(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.0.10.15(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Lease Obtained. . . . . . . . . . : Monday, March 3, 2014 10:53:28 AM
   Lease Expires . . . . . . . . . . : Sunday, March 23, 2014 12:07:51 PM
   Default Gateway . . . . . . . . . : 10.0.0.1
   DHCP Server . . . . . . . . . . . : 10.0.0.1
   DHCPv6 IAID . . . . . . . . . . . : 253025001
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-19-80-FE-47-14-DA-E9-E9-8C-9A
   DNS Servers . . . . . . . . . . . : 8.8.8.8
                                       8.8.4.4
                                       128.95.120.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{9F166031-E04C-443A-9EF0-66CFA35C6943}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fb:475:993a:49cb:1d76(Preferred)
   Link-local IPv6 Address . . . . . : fe80::475:993a:49cb:1d76%14(Preferred)
   Default Gateway . . . . . . . . . : ::
   NetBIOS over Tcpip. . . . . . . . : Disabled

那么我的 ISP 以某种方式重写了 google.com 的 DNS 结果？虽然有些人可能认为这是恶意的，但我认为这可能只是他们的无能。（我对任何 *.google.com 的请求都返回网络超时）

我没有安装任何来自 ISP 的定制软件，但我确实拥有最新的防病毒软件。

我该如何避免重写我的 DNS 条目？

我禁用了以太网适配器中的 IPv6，但这没有任何影响。（之后我执行了 ipconfig flushdns/renew）

编辑： 在 whois 注册人数据中http://118.174.25.177.ipaddress.com/#ipinfo，我看到了“Google 缓存系统的 IP 分配”文本。因此，这似乎确实证实了我的 ISP 试图缓存 Google 并搞砸了。如何规避这个问题仍然存在。

答案1

我认为您只是没有正确驱动 nslookup。首先，set querytype-soa应该会给您一个错误。如果您真的是这个意思set querytype=soa，那么您将要求获取授权开始记录而不是地址记录，因此您肯定不会得到显示的响应。

话虽如此，您得到的答案看起来适合您所在的地区（泰国）。Google 拥有遍布全球的网络农场来处理负载。甚至在美国不同地区也有多个网络农场。

答案2

您的 ISP 与 Google 签署了对等协议。虽然 IP 归您的 ISP 所有且位于其网络内，但服务器属于 Google。

https://peering.google.com/about/ggc.html

答案3

我下载了加密和它的 GUI 界面，这解决了我的问题。

我将保留这个问题，看看是否有其他人有更好、侵入性更小的解决方案。

相关内容