北京移动家宽对 speedtest 测速点的 DNS 劫持，对学校的网课服务造成了影响

[863]

自这个学期开学一直没有问题，今天早上陆陆续续有学生反映他们不能正常访问学校的网课服务了，域名是https://catest.buct.edu.cn

查服务器日志没有发现问题，而且有问题的学生均报告使用的是北京移动家庭宽带，让他们nslookup后发现了大问题

C:\Users\ThinkPad>nslookup catest.buct.edu.cn 223.5.5.5
服务器:  public1.alidns.com
Address:  223.5.5.5

非权威应答:
名称:    catest.buct.edu.cn
Addresses:  111.13.111.230
          111.13.111.229
          111.13.111.224
          111.13.111.223
          
C:\Users\ThinkPad>nslookup speedtest.bmcc.com.cn 223.5.5.5
服务器:  public1.alidns.com
Address:  223.5.5.5

非权威应答:
名称:    speedtest.bmcc.com.cn
Addresses:  111.13.111.229
          111.13.111.224
          111.13.111.223

北京移动这是把学校的域名劫持到它自己的测速服务器上了（移动对所有 IPv4 53 端口的 DNS 请求抢答，换公共 DNS 没用），怀疑与学校有个 speedtest 测速点有关。让学生打电话去 10086 投诉，只收到让他们重启光猫的回复，并没有解决问题。

[bubuyu]

客服电话投诉无效就工信部走起

[YUX]

北化工有自己的 speedtest 测速点,id 是 31053,就用的 catest.buct.edu.cn 这个域名

[863]

@YUX 是的，但是这个域名不只有 8080 端口的 speedtest 服务，同时其它端口也承载着网课服务，北京移动这一 DNS 劫持就出事了

[jousca]

工信部对这种正常服务的 DNS 劫持就没有管的办法？

[jousca]

还有就是，北京地区可以建议使用 1.2.4.8 这个 DNS 。

[koast]

@863 #3 写个批处理给他们添加一条 hosts 记录暂时绕过去吧，投诉工信部最后结果也就是给某个人加个白名单，根本问题可能很难解决。。。

[bclerdx]

@koast 为什么很难解决？

[testcaoy7]

工信部投诉
另外让学生写一行 Host，感觉让学生改用 DoH 或 DoT 太为难他们了

[testcaoy7]

另：DNS 抢答移动是有专利的，可谓看家本领

[bclerdx]

@testcaoy7 学生能懂 host 么？

[dream7758522]

@bclerdx 大学生了，简单的教一下如何设置 host，应该不难。好歹是 211 大学呀，这都不会？

[mxmotao]

@dream7758522 难说，我大学是计算机系的，我同学就不会设 host 。。。非计算机系的就更难说了

[cye3s]

你出个文档或视频教程，学不会我觉得他也不用上你们网课了

[geekvcn]

让学生用 360 极速浏览器开启 360DoH，国内针对流浪还得用流氓软件，而且简单方便，我曾今试图教小白一步步找到问题，然后解决问题，后来才发现自己是个傻逼，别问为什么不用火狐 DoH，因为火狐装上后小白会给你一系列新问题

[863]

@mxmotao 我也觉得不一定所有学生都会改 hosts，尤其我这是物理系。现在已经在工信部申诉，正在等待回复。

[863]

@testcaoy7 是不是专利不知道，可是在中国知网能找到中国移动写的《基于旁路抢答机制的异网 DNS 管控实践》倒是真的

[Rheinmetal]

@863 各种银行控件会把 hosts 改回来吧

[xddxdd]

@863 可以尝试提供一份改好的 hosts 文件，让学生复制到指定位置覆盖即可。

[bclerdx]

@dream7758522 很多很多人多多投诉 10086 。或许会重视。

[7777jl]

移动的宽带也敢用，移动无底线～