以毒攻毒，dnsmasq对付isp的dns劫持

[eexpress]

nslookup第一行的ip，就是dns的实际地址。如果这都被劫持了。你的ip结果根本就不对的。

什么乱七八糟的，没被劫过没发言权

谁没被劫持？说啥呢。

说你那202.106.196.115呢。你这ip干净？干净还出后面的结果？

解决劫持的关键，是选对dns的ip。然后使用remote_dns。

[heihaier]

劫持和污染不一样，解决不了后者。

[achen.han]

mark，LZ有对付DNS污染的好招么？

tcpdns啊

这就试试去，3Q

[qiang_liu8183]

nslookup第一行的ip，就是dns的实际地址。如果这都被劫持了。你的ip结果根本就不对的。

什么乱七八糟的，没被劫过没发言权

谁没被劫持？说啥呢。

说你那202.106.196.115呢。你这ip干净？干净还出后面的结果？

解决劫持的关键，是选对dns的ip。然后使用remote_dns。

我没说202.106.196.115这dns干净啊，这是联通默认分配的dns，只要使用就会被劫持，以前解决dns劫持的办法一般都是换干净的dns，但干净的dns普遍速度慢，所以才有的这篇文章

文章标题已经写了，是用dnsmasq以毒攻毒，用202.106.196.115这个自动分配的dns时访问所有无效的域名时会被劫持到联通202.106.199.39这个广告网站上，dnsmasq里添加bogus-nxdomain=202.106.199.39就是为了再把它劫持回来，访问无效域名时该出错就得出错，别给我跳转到isp的广告网站上去

[qiang_liu8183]

劫持和污染不一样，解决不了后者。

谁说劫持和污染一样了？

[heihaier]

我说的。

[qiang_liu8183]

我说的。

dns劫持和dns污染一样？！哪里一样，给大伙讲讲

[Holmesian]

pdns更靠谱

[自由建客]

没看懂饿大在说什么！
反正我是用 OpenDNS 的。解析慢我用 dnsmasq 缓存。百度之类部分网站解析到慢服务器的，我就用 ISP 的 DNS 去 dig 它，然后加入 hosts。

[photor]

不明觉厉