TED 也被墙了

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 3557 天前的主题，其中的信息可能已经有所发展或是发生改变。

第 1 条附言 · 2015-03-08 08:45:34 +08:00

原来网站不是被墙了，谢谢 7楼 @infinte 的分析。

TED

墙

被

13 条回复 • 2015-03-05 21:56:18 +08:00

bellchu

2015-03-05 18:15:31 +08:00

我这边没问题

loading

2015-03-05 18:17:57 +08:00

广州长宽， Qed.

wuyouchao

2015-03-05 18:18:08 +08:00

无法访问，深圳

Gauin

2015-03-05 18:24:02 +08:00

北京电信无法访问

isnetit

2015-03-05 18:25:13 +08:00

无法访问

vanir

2015-03-05 18:40:04 +08:00

http://www.blockedinchina.net/?siteurl=www.ted.com

infinte

2015-03-05 18:41:58 +08:00

不是被墙，是 Amazon 的 DNS 分区解析配错导致没有 A 记录。
使用 TCP 解析或者用冷门 DNS（如 https://anonymous-proxy-servers.net/wiki/index.php/Censorship-free_DNS_servers 所列）可以得到正确的 A 记录。

$ dig '@91.239.100.100' www.ted.com

; <<>> DiG 9.9.5-W1 <<>> @91.239.100.100 www.ted.com
; (1 server found)
;; global options: +cmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 6201
;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 4, ADDITIONAL: 3

;; OPT PSEUDOSECTION:
; EDNS: version: 0, flags:; udp: 4096
;; QUESTION SECTION:
;www.ted.com. IN A

;; ANSWER SECTION:
www.ted.com. 76335 IN CNAME stacked.route53.ted.com.
stacked.route53.ted.com. 30 IN A 54.217.205.210

;; AUTHORITY SECTION:
route53.ted.com. 67019 IN NS ns-821.awsdns-38.net.
route53.ted.com. 67019 IN NS ns-49.awsdns-06.com.
route53.ted.com. 67019 IN NS ns-2025.awsdns-61.co.uk.
route53.ted.com. 67019 IN NS ns-1201.awsdns-22.org.

;; ADDITIONAL SECTION:
ns-49.awsdns-06.com. 149932 IN A 205.251.192.49
ns-821.awsdns-38.net. 150195 IN A 205.251.195.53

;; Query time: 354 msec
;; SERVER: 91.239.100.100#53(91.239.100.100)
;; WHEN: Thu Mar 05 18:38:15 中国标准时间 2015
;; MSG SIZE rcvd: 254

schezuk

2015-03-05 18:53:42 +08:00

@infinte 国内多数地区无法访问，国外正常，原因不明。工具 http://ping.chinaz.com/

hjny

2015-03-05 18:58:19 +08:00

在下正在用广东电信，可以访问。

digimoon

2015-03-05 19:04:39 +08:00

访问ted.com会跳到www.ted.com
www.ted.com会返回一个cname的地址，这个地址114dns解析不了，chinadns使用压缩指针后也不可以
我开ss-tunnel给chinadns就能解析了，或者你dns用208.67.220.220试试看

infinte

2015-03-05 19:07:20 +08:00

@schezuk 怀疑是 Amazon 那边分区解析配置错误（amazon 对国内肯定有专用 CDN 服务器的），8888 和 OpenDNS 支持 EDNS client subnet，要排除掉分区解析的影响需要用冷门的小 DNS，比如贴出来的那个。
用小 DNS，A 记录成功出现而且访问正常，稳定可复现，说明没有污染。

westoy

2015-03-05 19:19:43 +08:00 via iPhone

要造车了

infinte

2015-03-05 21:56:18 +08:00

dig +trace stacked.route53.ted.com +subnet=8.8.8.8

A 出来啦！