V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
• 请不要在回答技术问题时复制粘贴 AI 生成的内容
molika
V2EX  ›  程序员

域名解析 DNS 被大范围污染

  •  
  •   molika · 10 天前 · 5551 次点击

    一直在跑的一个服务 有几十万用户. 这俩两天突然一直有人加 V 说 网页挂了. 截图就是直接无法打开链接.后面这样的人越来越多,主要集在江苏. 后面远程看了下解析便到了莫名奇妙的地方.

    想不通 DNS 是如何被污染的 不知道这种情况是大量域名都 GG 还是就我的 GG 了

    第 1 条附言  ·  10 天前
    域名没有跳到 js96100 而是直接就是无法连接到服务器 莫名到了一个不知道啥的 ip
    *.xxxx 所有二级域名统统秒了. 一视同仁
    第 2 条附言  ·  10 天前
    上面敲错了 不是 js96100 这 tmd 是个色站 晕死。我想说的是江苏反诈的拦截官网 应该是 js96110.com.cn 还是啥 记不清了 反正前面是 js96110 太尴尬了
    56 条回复    2024-12-23 10:32:39 +08:00
    LongLights
        1
    LongLights  
       10 天前 via Android
    网站域名开 dnssec 会有用吗
    JensenQian
        2
    JensenQian  
       10 天前
    江苏啊
    那有备案吗
    有的话自己搜下怎么办就知道了
    XDiLa
        3
    XDiLa  
       10 天前
    你说的莫名其妙的地方就是反诈中心吧
    m1ng
        4
    m1ng  
       10 天前
    可能是被反诈中心封了,我们有个域名前两天就被天津反诈中心封了
    aiqinxuancai
        5
    aiqinxuancai  
       10 天前
    先找管局,他们知道谁封的,不过八成是反诈
    molika
        6
    molika  
    OP
       10 天前
    @JensenQian #2 有备案
    molika
        7
    molika  
    OP
       10 天前
    @XDiLa #3 每条跳到 js96100 直接就是无法连接到服务器 莫名到了一个不知道啥的 ip
    molika
        8
    molika  
    OP
       10 天前
    @m1ng #4 没有跳到 js96100 直接就是无法连接到服务器 莫名到了一个不知道啥的 ip
    molika
        9
    molika  
    OP
       10 天前
    @aiqinxuancai #5 头大.没有跳到 js96100 直接就是无法连接到服务器 莫名到了一个不知道啥的 ip
    molika
        10
    molika  
    OP
       10 天前
    @LongLights #1 我去看看这个
    naoying
        11
    naoying  
       10 天前
    就是反他妈锤子诈封的
    naoying
        12
    naoying  
       10 天前
    在做一个公安备案会好点。
    gaobh
        13
    gaobh  
       10 天前 via iPhone
    如果是备案域名,直接找当地反诈投诉,他们会给你解决
    molika
        14
    molika  
    OP
       10 天前
    @gaobh #13 好 我去试一试
    molika
        15
    molika  
    OP
       10 天前
    @naoying #11 真坑 关键也没有跳到 96110 摸不到头脑
    XDiLa
        16
    XDiLa  
       10 天前
    @molika #7 你直接把域名发出来 让大家看看不就行了吗
    XDiLa
        17
    XDiLa  
       10 天前
    你哇啦哇啦这么多 直接把域名发出来
    13240284671
        18
    13240284671  
       10 天前
    你做的是啥业务,估计被墙了吧
    xiguadong
        19
    xiguadong  
       10 天前
    @molika 咋是个色站 还以为是网安的站点呢 在办公室打开了 我丢
    molika
        20
    molika  
    OP
       10 天前
    @xiguadong #19 你说啥呢??? 啥色站? 96110? js96110 是 江苏官方的反诈网站..你说的色站是啥?
    molika
        21
    molika  
    OP
       10 天前
    @13240284671 #18 正规的业务,这几天不知道咋了
    molika
        22
    molika  
    OP
       10 天前
    @XDiLa #17 怕被 V 友 D 顶不住
    zenghx
        23
    zenghx  
       10 天前
    联系江苏反诈中心问问
    13240284671
        24
    13240284671  
       10 天前
    联系网信办吧,大概率是网信办干的
    yinmin
        25
    yinmin  
       10 天前 via iPhone
    服务器在国内还是国外? 域名备案、服务器国内 ip 应该是不会被封的吧?
    xiguadong
        26
    xiguadong  
       10 天前
    asdjgfr
        27
    asdjgfr  
       10 天前
    江苏墙中墙,很多年的事了,听说福建也是,我看有人说换成 .cn 的域名能好,也不知道真假
    neiltroyer849
        28
    neiltroyer849  
       10 天前
    @yinmin 不是的,墙和境内反诈是两回事;国内 ip 哪怕备案了也是有可能被反诈中心封的,而且反诈中心是分省运作的,每个省(有些地方好像还是每个地级市)名单和松紧程度都不一样
    onikage
        29
    onikage  
       10 天前
    @XDiLa 刚刚我司一域名就是被恶意举报然后反诈屏蔽了。
    aa51513
        30
    aa51513  
       10 天前 via Android
    js96110 是什么东东?极色 69 ,110 来了都大开眼界?
    Domado
        31
    Domado  
       10 天前
    就是运营商搞的鬼,反诈弄得
    longsays
        32
    longsays  
       10 天前 via Android
    @LongLights 没用,要一套
    国内递归 dns ,公共 dns 都没开
    liuidetmks
        33
    liuidetmks  
       10 天前
    这么肆意妄为的断网,真没人管管?
    zuotun
        34
    zuotun  
       10 天前
    @liuidetmks #33 堂下何人,状告本官?
    hievan
        35
    hievan  
       10 天前   ❤️ 1
    下次别整缩写写全了,刚在公司大屏上打开了 js96100.com
    alect
        36
    alect  
       10 天前
    我一个域名前天直接 hold 了。
    layxy
        37
    layxy  
       10 天前
    @hievan 额,尬不尬
    layxy
        38
    layxy  
       10 天前   ❤️ 1
    差点在公司电脑打开,js96100.com 这是个 h 站啊
    bkmi
        39
    bkmi  
       10 天前 via Android
    反诈中心封的,之前公司的域名,还是 api 打头的都被封,www 打头的还没事,说是被人举报的,封起来跟玩一样
    hefish
        40
    hefish  
       10 天前
    具体说说是哪个域名。。。让我们都解析试试。
    realpg
        41
    realpg  
       10 天前
    @asdjgfr #27
    胡建 wall in wall 主要针对外省漫游进去的移动用户
    molika
        42
    molika  
    OP
       10 天前 via iPhone
    @layxy 是 js96110 不是 100 后面是啥忘记了 江苏官方反诈拦截后的跳转域名
    molika
        43
    molika  
    OP
       10 天前 via iPhone
    @aa51513 江苏反诈官网 js96110 不可以百度一下 js96110 拦截 很震撼
    molika
        44
    molika  
    OP
       10 天前 via iPhone
    @hievan 是 js96110 尴尬了 上面敲错了 还丫的是个色站 坑了老哥了
    Rorysky
        45
    Rorysky  
       10 天前
    楼主我不问你具体的生财之道,就想知道 几十万用户,流水利润有多少?
    n329291362
        46
    n329291362  
       10 天前
    大概率江苏反诈 我们又被屏蔽过解析到本地,可以在 苏州市反诈通信网络诈骗中心 申诉一下试试
    molezznet
        47
    molezznet  
       9 天前
    江苏要用 8.8.8.8 这样的解析,否则很多域名不对
    liyunlong5
        48
    liyunlong5  
       9 天前 via Android
    搞了半天,原来是来推广网站的。。。
    molika
        49
    molika  
    OP
       9 天前
    @liyunlong5 没有推广网站啊 自始至终没有出现我自己的域名
    如果你说 js96110 的话, js96110.com.cn 是江苏反诈公益宣传的网站 很多 js 用户在打开一些域名后会被强制解析到这个网站.
    molika
        50
    molika  
    OP
       9 天前
    @molezznet 用户是 TOc 的 很多普通用户 哎
    molika
        51
    molika  
    OP
       9 天前
    @n329291362 再联系了
    molika
        52
    molika  
    OP
       9 天前
    @Rorysky 也不是几十万 只有不到 20 的样子 主要不是跑流啥的 不是交易型业务
    molezznet
        53
    molezznet  
       8 天前
    @molika 江苏的 cf 的都会不正常
    , 用 gcore 或者 aws 的业务好些
    tabc2tgacd
        54
    tabc2tgacd  
       8 天前
    这个问题我自己个人备案的域名发生过一次,其他地区都正常,就是江苏地区 http 链接会转到那个反诈页面,https 链接就直接返回无法访问。上面留的电话,联系了也没用,根本没半点办法。这不就是典型的侵害计算机信息系统吗。我搜了一下,还有不少人碰到这种问题。但普遍都是个人备案的域名,没看到有公司备案的域名碰到这种情况。
    tabc2tgacd
        55
    tabc2tgacd  
       8 天前
    @tabc2tgacd 还有一个,这个主要是针对家庭宽带用户,如果企业宽带就没问题。这问题绕了我个把月,后来莫明其妙的又好了
    tianguozhong1
        56
    tianguozhong1  
       7 天前
    @hievan 我擦,黄网啊,刚在办公室打开了
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1602 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 16:42 · PVG 00:42 · LAX 08:42 · JFK 11:42
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.