电信dns劫持,你要闹那样

去年小区电信改造了光钎入户工程,我家是第一批受益的用户,一直用起来都比较可以,但是最近总是在访问网站的时候莫名其妙的跳转到so.114.com这个网站,查询网站信息发现这个网站属于电信旗下的114子公司所有,经搜索发现很多人都有这个问题,原来是电信的dns劫持了部分域名,更可气的是如果网络卡造成网站暂时无法打开,他就把这个网站指向到61.139.8.103这个ip去,然后就。。。。。。

索性我的路由器是dd-wrt的系统,内置了DNSMasq这个东西。然后一番折,总算搞定了。

用ping haha.ispqushiba.com测试,得到61.139.8.103这个ip(电信劫持的东西指向这里)

然后在dd-wrt-》服务-DNSMasq里添加如下信息即可了

no-resolv
no-poll

domain=AirStation
local=/lan/
expand-hosts

# To setup the default options for Dynamic IP Allocation, add:
# dhcp-range=192.168.1.10,192.168.1.25,255.255.255.0,24h

# DNS 
# dhcp-option=6, x.x.x.x, y.y.y.y

# Disable NetBIOS over TCP/IP
# dhcp-option=43,01:04:00:00:00:02

dhcp-host=00:50:8D:B5:0B:0D,Jalena,192.168.1.2,24h
dhcp-host=24:69:A5:E0:B9:5A,C8813Q,192.168.1.3,24h

# Set domain DNS
server=/.bcsytv.com/8.8.8.8
server=/.google.cn/8.8.8.8
server=/.google.com/8.8.8.8
server=/.g.cn/8.8.8.8

# Telecom hijacking
bogus-nxdomain=61.139.8.101
bogus-nxdomain=61.139.8.102
bogus-nxdomain=61.139.8.103
bogus-nxdomain=61.139.8.104

# Binding domain IP
address=/360.cn/127.0.0.1
address=/.360.cn/127.0.0.1
address=/.google.cn/203.208.45.211
address=/google.cn/203.208.45.211
address=/g.cn/203.208.45.211
address=/clients2.google.com/203.208.45.211
address=/bcsytv.com/192.69.200.36


再次测试就ok了。

DNSMasq是个好东西,以前一直都不知道干啥的,现在才发现这个东西太霸气了!

  1. harlan 2013.10.07 8:01pm

    好久整个Jalena网络,去和电信和联通分杯羮

  2. WP联盟 2013.10.02 7:26am

    联通也一样,总是定向到一个网址。

    • Jalena 2013.10.04 4:47pm

      网络劫持确实太恶心。

HTML tag cannot be used in this comment.