2009.02.13测试通过，国内未被劫持的dns服务器

tdk

2009.02.13测试通过，国内未被劫持的dns服务器
大概花了2个小时，搜索和逐个测试了数十个国内的dns
下面dns截止到发帖为止，没有被劫持。
由于大家各自的网络环境不同，连通性也不同，（各省市间dns访问好像还是有壁垒的）
请大家自己选择并测试后使用。
希望大家尊重劳动成果，还是回复后在看吧。

18楼有测试方法，可以看看。

游客，如果您要查看本帖隐藏内容请回复

[ 本帖最后由 tdk 于 2009-2-17 11:19 编辑 ]

tdk

我测试了一下 网上公布的opendns 两个地址
也是有问题的

tdk

国内这个现象太普遍了，所以很难说我能用的大家也能用
很无奈
如果你用你的环境再测试一下，还能用，那么应该比较可靠了

tdk

原帖由 nowo 于 2009-2-16 08:42 发表
怎么进行测试的呢？过程能说明下么？

1。最简单的是用一些小工具，如icewarp的 dnsquery (论坛有)，
     操作非常简单，只需要输入你需要查询的域名和需要测试的dns地址，按lookup即可
     如果你查询的正常域名返回值正确，查询不存在的域名没有返回一个特定的ip地址，而是err3,一般就是没有劫持。

2。最容易得到的还是用nslook up 命令行
     命令行非常丰富，可以自己网上google一下，
    举个简单的例子  ：  要用台湾hinet 168.95.1.1 查询sohu的mx返回值   qt=mx表示我要查mx，当然也可以是A 或者any等
nslookup -qt=mx sohu.com 168.95.1.1
Server:  dns.hinet.net
Address:  168.95.1.1

sohu.com        MX preference = 5, mail exchanger = sohumx1.sohu.com
sohu.com        MX preference = 10, mail exchanger = sohumx.h.a.sohu.com
sohu.com        nameserver = ns2.sohu.com
sohu.com        nameserver = ns1.sohu.com
sohu.com        nameserver = dns.sohu.com
ns2.sohu.com    internet address = 220.181.26.167
ns1.sohu.com    internet address = 61.135.179.169
dns.sohu.com    internet address = 61.135.150.76

查需一个不存在的域返回值
C:\>nslookup -qt=mx sohuandsina.com 168.95.1.1
Server:  dns.hinet.net
Address:  168.95.1.1

*** dns.hinet.net can't find sohuandsina.com: Non-existent domain

测试的时候建议大家多测试一次，看看dns相应效率是否稳定。
更多的参数大家可以自己看看

linux等机器上还可以使用diag等

[ 本帖最后由 tdk 于 2009-2-16 10:11 编辑 ]

tdk

方便的话公布以下你的结果   如果你能用，说明可用性更好一些

tdk

dns一般查询就是用 udp 53,
tcp一般用不上，不少都不开的
dns通讯时候 ucp连接不好的时候可能会用到tcp

更多解释需要看资料了

[ 本帖最后由 tdk 于 2009-2-17 16:20 编辑 ]

tdk

原帖由 jhonlone 于 2009-2-18 17:00 发表
OpenDNS早就被绑架鸟

我也是这次测试才发现。
看来劫持这个东西有全球普及的趋势，呵呵

tdk

dns解析稳定就好
一般都会有缓存的
可以尝试一下