告诉大家一个不幸的消息，电信已经控制了国外免费域名解析（changeip）。

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 1849 天前的主题，其中的信息可能已经有所发展或是发生改变。

之前申请了 Oracle 免费主机，地址在美国，用 ip 访问都正常，前一阵子用 changeip.com 提供的免费域名做了域名解析和 IP 地址绑定，结果发现 http 访问一直被 ERR_CONNECTION_RESET，直接用 IP 地址访问又是好的。检查了半天服务器配置发现没问题，然后用国外的地址访问这个就是正确的，但是国内的就是不行。

现在发现是国内 DNS 解析时给你 reset 了。

域名

地址

解析

访问

20 条回复 • 2020-04-29 10:33:07 +08:00

docx

2019-11-09 20:10:19 +08:00

为什么不考虑 GFW 呢

godall

2019-11-09 20:22:47 +08:00

c:\setup>ping www.yourdomain.dynamic-dns.net

正在 Ping www.yourdomain.dynamic-dns.net [129.246.10.112] 具有 32 字节的数据:
来自 129.246.10.112 的回复: 字节=32 时间=204ms TTL=48
来自 129.246.10.112 的回复: 字节=32 时间=202ms TTL=48
来自 129.246.10.112 的回复: 字节=32 时间=204ms TTL=48
来自 129.246.10.112 的回复: 字节=32 时间=208ms TTL=48

129.246.10.112 的 Ping 统计信息:
数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
最短 = 202ms，最长 = 208ms，平均 = 204ms

c:\setup>curl http://www.yourdomain.dynamic-dns.net
curl: (56) Recv failure: Connection was reset

试过了 https 可以访问，http 访问直接被 reset，无论什么端口都么用

heqiaokyou

2019-11-09 21:40:49 +08:00 via Android

那不就是域名被墙了嘛

learningman

2019-11-09 22:23:54 +08:00 via Android

Reset 和 DNS 压根就没关系
Google before you ask

turi

2019-11-09 22:25:00 +08:00

还管不了国外

势力还没那么大

楼上说的 dns 污染而已

est

2019-11-09 22:36:58 +08:00

dns 是 udp 如何 reset 的？

kennylam777

2019-11-09 22:38:26 +08:00

DNS 污染+1, UDP 搶答而己 , 不是新的技術吧

kennylam777

2019-11-09 22:39:42 +08:00

還有 Host header 的掃描，也不是新的東西......

mytsing520

2019-11-09 22:52:57 +08:00

不是电信的问题
只是这个域名被屏蔽了而已，和这个域名有关的所有子域名统一享受这个措施

fvckDaybyte2

2019-11-09 22:53:48 +08:00 via iPhone

@est reset 的是 http 吧，用域名访问和 ip 访问的 http 的 host 字段肯定是不一样的，GFW 不污染 DNS 也能通过 http 头来识别吧，这大概就是为什么 https 可以访问的原因……我家路由器的 DDNS 之前一直用 changeip 他们家的，很稳

weyou

2019-11-09 23:19:04 +08:00 via Android

去年就发现了，现象跟楼主的一样，changeip 的 dns 解析确实被电信污染了，而且是部分被间歇性的污染。我 3 个 changeip 的免费域名，有一个至今还能用。
至于 80 端口访问的问题，其实不是 dns 解析的问题，因为就算解析正确了，你也不能访问到服务器（用 ip 访问正常），曾经抓包分析过，客户端显示是服务器主动 reset 的连接，而服务器端显示是客户端 reset 的连接，这明显是某种中间“力量”导致的，可能是没有备案的域名被挡掉了，这手可真够长的。