Điểm:0

Tên miền phụ với IP thay đổi

lá cờ cn

Tên miền phụ như http://3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn trình bày một hành vi mà khi tôi ping nó (hoặc theo dõi nó), IP sẽ tiếp tục thay đổi.Đôi khi, đó là IP thuộc sở hữu của Twitter, đôi khi là IP thuộc sở hữu của Facebook (31.13.80.1), IP khác thuộc sở hữu của Dropbox (162.125.32.5) và đôi khi không thể phân giải thành IP.

Ý tưởng đằng sau loại hành vi này là gì?

Điểm:0
lá cờ tn

Máy chủ DNS có thẩm quyền của tên miền này được đặt tại Trung Quốc đại lục, vì vậy nếu bạn (hoặc máy chủ DNS của bạn) truy vấn tên miền này từ bên ngoài Trung Quốc, thì yêu cầu sẽ qua Great Firewall. "proxy" nằm trong danh sách chặn của Great Firewall, sau đó nó sẽ trả lời bằng một câu trả lời giả mạo. Great Firewall ở gần bạn hơn so với máy chủ DNS có thẩm quyền, vì vậy câu trả lời giả mạo sẽ đến trước, sau đó bạn sẽ thấy "IP biến" đó.

Truy vấn máy chủ không phải DNS ở Trung Quốc từ bên ngoài Trung Quốc, với miền không tồn tại, bạn có thể quan sát hành vi của Great Firewall đó tốt hơn:

đào @www.gov.cn nxdomain.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn


Câu trả lời cũ:

Máy chủ DNS có thể cung cấp câu trả lời khác nhau cho cùng một tên miền, ví dụ: DNS round robin và GeoDNS.

Nhưng có khả năng khác, có vẻ như phản hồi DNS của bạn bị sửa đổi bởi hộp ở giữa, bạn có thể thực hiện các kiểm tra này không (giả sử bạn đang sử dụng Linux)? Bạn đang sống ở Trung Quốc? Bạn đang sử dụng máy chủ DNS nào?

  1. ping www.google.com.hk.a
  2. đào 3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn +tcp
  3. đào @11.0.0.0 3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn

(Tôi không đủ uy tín để đăng bình luận, vì vậy tôi chỉ có thể hỏi những câu hỏi này để trả lời)

Felipe avatar
lá cờ cn
Tôi không nghĩ vấn đề nằm ở hộp giữa, nếu bạn kiểm tra tên miền phụ bằng một công cụ như https://tools.keycdn.com/dig, bạn sẽ nhận thấy rằng nhiều vị trí có phản hồi khác nhau. Tôi không ở Trung Quốc, tôi ở Brazil. Ngoài ra, hành vi kỳ lạ là IP giải quyết hầu hết các lần là từ Facebook, nhưng nó lại đến từ twitter, dropbox và cloudflare, vì vậy tôi không nghĩ đó chỉ là kết quả của bộ cân bằng tải... Bất kỳ ý tưởng khác?
lá cờ tn
@Felipe Bạn sống bên ngoài Trung Quốc, máy chủ DNS của tên miền đó (theo `dig +trace`, đó là `dns9.hichina.com`) ở bên trong Trung Quốc, đó là phản hồi DNS cho bạn có thể được sửa đổi bởi cái gọi là GFW.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.