吓尿，这 TM 什么情况？几个意思？

[EricInBj]

注意看 ADDITIONAL SECTION ... 用 1.2.4.8 或者 114 的就是 caishikou.redirect

opendns 这个用 5353 端口则没问题。

北京移动家宽。

$ dig google.com @208.67.222.222

; <<>> DiG 9.10.3-P4-Ubuntu <<>> google.com @208.67.222.222 ;; global options: +cmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 30189 ;; flags: qr rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 0, ADDITIONAL: 1

;; QUESTION SECTION: ;google.com. IN A

;; ANSWER SECTION: google.com. 130 IN A 172.217.24.46

;; ADDITIONAL SECTION: wangjing.redirect. 3600 IN A 127.0.0.1

;; Query time: 4 msec ;; SERVER: 208.67.222.222#53(208.67.222.222) ;; WHEN: Wed Apr 10 20:33:29 DST 2019 ;; MSG SIZE rcvd: 77

[cwek]

全劫持，而且还做了技术防护？

[yexm0]

移动墙中墙，有啥好惊讶的。。。

[Tink]

wangjing.redirect

[jousca]

这是 DNS 劫持。正常现象。华为的接入层设备就有这个功能

[alvin666]

菜市口？
意思你再搞这些东西就拉你去菜市口斩首？

[xiri]

楼主的重点在“ wangjing.redirect ”吧，“网警重定向”，，，，，，

[nanaw]

草，网警重定向也太吓人了 8
不知道 dnsproxy 能不能保我平安

[billlee]

有进步，至少明确告诉你重定向了

[Kowloon]

@xiri
@nanaw
应该是望京吧……
网警不太像会用来作主机名吧……

[okoook]

王晶不好好拍电影，研究网络了

[fetich]

caishikou 太 666 了

[Messiv2]

@alvin666
@nanaw
@fetich
黑色幽默

[j0hnj]

@alvin666 #5 北京西城有个菜市口，可能指的是这个？

[Tianao]

那么讲道理，这次 dig 还是返回了正确的 A 记录、没有达到污染的目的啊，难道添加这么一个附加部分只是为了告知用户：这个 A 记录的 IP 将被重定向？

[isnowify]

地铁四号线菜市口站出口出来就是移动总部 可能就在那被 redirect

[MoHen9]

王晶→网警

[xslidian]

additional 下面是主动推送的内容，这样 http 层需要重定向到 http://caishikou.redirect 开头的网址时就不用再解析一次了。这个尾巴已经出现一年有余。（ dns 劫持和 http 劫持是在两个层面，互不干涉。）
PS：新规要求采集所有 dns 记录。

[EricInBj]

@xslidian 行家啊？ 那这尾巴的作用是啥呢。。。威慑？

[EricInBj]

@alvin666 666

[EricInBj]

@Kowloon 你这么一说，我倒也觉得是地名了，菜市口，望京两处的机房截了这次 DNS 请求

[xzm1006]

刚看了百度百科，吓人……
百度百科：
菜市口，清代杀人的法场。北京的胡同多，街口就多，名气最大的当数宣武门外的菜市口。菜市口名气大是因为那曾是杀人的地方，是刑场，有不少名人都是被斩首在菜市口。戏文中唱道“推出午门斩首”，其实是拉到菜市口“出红差”，砍头！犯人被杀后，尸体被人运走，血迹即被黄土垫盖上，尔后便有人在此卖菜，菜市生意兴隆，故菜市口由此而得名。

[Kowloon]

@EricInBj
应该是机房，因为北京联通也是差不多，我在朝阳能查到 DNS 的主机名就是 c2-hujialou-ns4 或者 c2-shenlujie-ns3 这种。

[xslidian]

@EricInBj 目前没什么特殊作用，普通的抢答而已。
去年全国都做了改造，不知道为什么北京移动要加尾巴😂

[laozhoubuluo]

DNS 重定向嘛，为了“优化解析，让内容走移动内网”
菜市口和望京真的是亮了，不过应该就是北京移动核心机房而已......