分享一下用于反 ISP 劫持的规则

爱意满满的作品展示区。

This topic created in 4202 days ago, the information mentioned may be changed or developed.

之前发过一个 POC

由于近来 ISP 劫持有愈演愈烈的趋势，把这些规则整理了一下放在了 GitHub，欢迎大家取用。

有问题也欢迎来提 Issue 发 Pull Request :-)

另外，如果不想自己维护规则的话，以下地区的用户可以使用我的 DNS，但是 ... 由于每天都有大量的 DNS 攻击，不能保证节点的响应速度和 ISP 提供的一样，可以在监控宝看到响应速度记录。

12 replies • 2015-01-29 19:45:19 +08:00

Jan 27, 2015 via iPad

Nice

taogogo

Jan 27, 2015

iLiberty

Jan 27, 2015

二楼拆台拆的漂亮！

aalska

Jan 27, 2015 via Android

@taogogo 用百度dns确定不会劫持安装百度全家软件

xhsmile

Jan 27, 2015

厉害……好像自己搭台DNS服务器……现在这日子没法过了

taogogo

Jan 27, 2015

@aalska 你一定是百度搜索软件时点选了“☑安装百度全家桶”…用三百六十搜索就不会安全百度全家同了，，，虽然有可能是三百六十全家桶。。。

aalska

Jan 28, 2015

@taogogo 可以肯定百度dns刚推出的时候是使用了dns的话是劫持安装全家桶，原理不明

后来可能是有人投诉并闹得很大，没救劫持安装

taogogo

Jan 29, 2015

@aalska 不可能……做dns服务的没人敢这么搞

aalska

Jan 29, 2015

taogogo

Jan 29, 2015

@aalska dns能在你没有操作的情况下给你安装流氓软件？我还是第一次听说。接触网络安全快十年了，尚未遇到这种漏洞。度厂就是因为遭小运营商的劫持问题愈发严重而研发的公共DNS，我用了后不弹运营商广告了，你用了也一样，另外你爱用不用，有本事来打我…

aalska

Jan 29, 2015

@taogogo 首先度厂那个就是事实当时闹得还天怒人怨具体自行度X，谷X。

我用什么dns都一样被http劫持即使自建我用了还真不一样

aalska

Jan 29, 2015

@taogogo 另外解释一下当时原理是利用ie漏洞安装全家桶