Google 성인용 도메인에 대해 Google DNS가 잘못된 이름 서버를 제공하는 이유

2

이것은 계속적인 질문이다. 내 컴퓨터에서 사용중인 DNS를 추적하는 방법

내 ISP가 정부 명령에 따라 성인 사이트를 차단합니다. 일반적으로 차단을 통과하기 쉽습니다. 그냥 Google 이름 서버를 사용하십시오. 최근에이 방법은 더 이상 작동하지 않습니다.

그래서 nslookup을 사용했습니다.

이게 내가 가진거야.

C:\Users\TOSHIBA>nslookup
Default Server:  google-public-dns-a.google.com
Address:  8.8.8.8

> pornhub.com
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    pornhub.com
Address:  202.73.99.3

> adultfriendfinder.com
Server:  google-public-dns-a.google.com
Address:  8.8.8.8

Name:    adultfriendfinder.com
Address:  202.73.99.3

기본 서버가 분명히 8.8.8.8입니다.

그러나 adultfriendfinder.com과 pornhub.com의 주소는 모두 202.73.99.3입니다.

무슨 일이야?

Google DNS가 내 바보 같은 국가의 법규를 준수합니까?

나는 adultfriendfinder.com이 202.73.99.3에 접대된다고 생각하지 않는다.

그냥 내가 dnsdigger에 갈 수 있도록

보기

https://www.dnsdigger.com/hostcollision.php?host=adultfriendfinder.com&token=732cc94b465c112e505835e7ac21e6713d0186d4

networking dns

— user4951
소스

2

ISP가 Google에 대한 DNS 트래픽을 가로 챈 다음 회신하는 것이 매우 쉽습니다.

— user2313067

해당 IP 주소가 실제로 유효하지 않으면 특별히 언급해야합니다. 일반적으로 동일한 IP 주소를 가진 두 개의 서로 다른 도메인 이름에 대해 일반적이지 않은 것은 없습니다.

— kreemoweet

Yea와 모든 포르노 도메인은 동일한 IP 주소를 가지고 있습니다. 가짜인지 확인할 수 있습니까? 나는 그것이 가짜라고 생각한다.

— user4951

202.73.99.3은 금지 된 사이트에 대한 First Media의 리디렉션 페이지 인 것처럼 보입니다 (예 : "fake"). BTW는 이것을 전혀 모르는 무의미한 외부인으로보고 있는데, 이것을 설정 한 사람들은 "그들의 게임의 맨 위에"있는 것처럼 보이지 않습니다.

— davidgo

흥미있는 또 다른 IP는 31.192.117.132입니다. 내가봤을 때, 이것은 ISP 수준의 블록이 될 가능성이 높습니다. Google이 공동 선임하는 것이 아닙니다.

— davidgo

2

여러 DNS 서버에서 동일한 테스트를 수행하십시오.
그들이 모두 당신에게 잘못된 IP를주는 경우 일어날 가능성이있는 것은 isp가 DNS 트래픽을 8.8.8.8
dnscrypt와 같은 소프트웨어로이 문제를 해결할 수 있습니다 ( https://www.opendns.com/about/innovations/dnscrypt/ ) 및 dnssec (선택한 브라우저에 맞는 애드온 찾기)

— ninjarai4
소스

2

DNS 쿼리 및 응답은 인증되거나 암호화되지 않으므로 발송 된 요청이 수정되지 않았는지 여부 또는 반환 된 응답이 수정되지 않았는지 여부를 알 수 없습니다. 귀하의 ISP는 귀하가 알지 못하는 사이에 즉시 변경할 수 있습니다.

수정되지 않은 응답을 얻으려면 https 뒤에 웹 기반 DNS 도구를 사용할 수 있습니다. 여기에 하나의 도구가있다.

— Alex
소스

1

아마도 약간 대답하기가 어렵습니다. 8.8.8.8이 당신이 어디에 있느냐에 따라 다르게 답할 것이라는 점을 지적해야합니다. 즉, 다른 서버 세트로 라우팅 될 수 있습니다. 귀하의 국가에 Google 서비스가있는 경우 정부에서 제공하는 수표에 따라 검색어를 필터링 할 가능성이 가장 큽니다.

대체로 설명하는 바는 ISP가 포트 53에서 모든 아웃 바운드 요청을 가로 채고 차단을 수행하고있는 네임 서버를 통해이를 리디렉션하는 것입니다.

이렇게하는 가장 쉬운 방법은 모호한 재귀 네임 서버를 찾아서 사용하도록 설정하는 것입니다. 불행히도 네임 서버는 DoS 공격에 사용될 수 있으므로 익숙하지 않은 IP 범위에 대해서는 일반적으로 대답하지 않아야하므로 좋지 않습니다. 이것은 당신이 당신의 나라 바깥에있는 누군가와 일할 수 없다면 그것을하기가 꽤 어렵습니다.

방해물을 피하기 위해 다음을 시도 할 수 있습니다.

VPN을 사용하십시오.
프록시 서비스 사용
TOR을 사용하십시오.
호스트 파일을 사용하십시오 (그러나 이로 인해 유연성이 제한됩니다).

법률에 따라 위 국가 중 어느 하나를 수행하는 것이 불법 일 수 있습니다. VPN 또는 TOR을 사용하는 기술적 인 관점에서 보면 VPN 또는 TOR 종료 노드의 "중단 지점"과의 암호화가 사용자가가는 곳을 확인하는 것을 매우 어렵게 만들고 다른 한편으로는 IP 프록시 서비스 또는 호스트 파일을 사용하는 경우 주소 (가능하면 페이로드)가 계속 표시됩니다.

나는 이것을 사용하지 않았지만 이것을 우회 할 수있는 브라우저 플러그인을 얻을 수도 있습니다. Googling은 Hola와 Proxmate를 발견했습니다. 다시 말하지만 VPN을 사용하는 것만 큼 안전하지는 않습니다.

— davidgo
소스

법에 지옥. 호스트 파일을 검사 할게. 이제 어떻게하면 adultfriendfinder.com의 실제 IP 주소를 알 수 있을지 궁금합니다.

— user4951

비밀 감시리스트에 올리는 것과 관련된 번거 로움을 생각해 볼 수 있습니다. 또는 VPN을 사용하면 좋은 보험입니다. IP 주소 208.88.180.72가 흥미로울 것입니다. 또한, mxtoolbox.com/DNSLookup.aspx 다른 도메인 조회 용.

— davidgo

0

나는 그 해답을 확실히 모른다. Google 오픈 DNS가 손상된 것으로 보입니다. 아마 구글의 법안에 구글 코우 견인. 그것은 지금 나의 이론 인 것 같습니다. 그러나 Google dns는 다른 ISP에서 작동합니다.

어쨌든, 저는 사용하는 DNS를 다음과 같이 변경합니다 :

209.244.0.3

그리고 모든 것이 잘 작동합니다.

— user4951
소스