☰

내 ISP가 google.com의 DNS 항목을 다시 작성하고 있습니다. 어떻게 피할 수 있나요?

tag-icon • tag-icon security dns privacy ipconfig
내 ISP가 google.com의 DNS 항목을 다시 작성하고 있습니다. 어떻게 피할 수 있나요?

저는 태국에 있고 ISP는 ToT이고 Windows를 사용하고 있습니다.

google.com에 대해 nslookup을 수행하면 다음과 같은 결과가 나타납니다.

C:\Windows\System32>nslookup
DNS request timed out.
    timeout was 2 seconds.
Default Server:  UnKnown
Address:  8.8.8.8

> set querytype-soa
> google.com
Server:  UnKnown
Address:  8.8.8.8

Non-authoritative answer:
Name:    google.com
Addresses:  2404:6800:4001:805::1007
          118.174.25.178
          118.174.25.172
          118.174.25.163
          118.174.25.187
          118.174.25.183
          118.174.25.152
          118.174.25.177
          118.174.25.157
          118.174.25.168
          118.174.25.162
          118.174.25.182
          118.174.25.153
          118.174.25.158
          118.174.25.173
          118.174.25.148
          118.174.25.167

내가 볼이 IP 주소는 내 ISP에 속합니다: http://118.174.25.177.ipaddress.com/#ipinfo

내 IPConfig를 살펴보면 내 DNS 서버가 Google(8.8.8.8 및 8.8.4.4) 및 University of Washington(128.95.120.1)으로 설정되어 있음을 알 수 있습니다.

C:\Windows\System32>ipconfig /all

Windows IP Configuration

   Host Name . . . . . . . . . . . . : jasons-work
   Primary Dns Suffix  . . . . . . . :
   Node Type . . . . . . . . . . . . : Hybrid
   IP Routing Enabled. . . . . . . . : No
   WINS Proxy Enabled. . . . . . . . : No

Ethernet adapter Ethernet:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Realtek PCIe GBE Family Controller
   Physical Address. . . . . . . . . : 14-DA-E9-E9-8C-9A
   DHCP Enabled. . . . . . . . . . . : Yes
   Autoconfiguration Enabled . . . . : Yes
   Link-local IPv6 Address . . . . . : fe80::90fd:63af:fa41:c4%12(Preferred)
   IPv4 Address. . . . . . . . . . . : 10.0.10.15(Preferred)
   Subnet Mask . . . . . . . . . . . : 255.255.0.0
   Lease Obtained. . . . . . . . . . : Monday, March 3, 2014 10:53:28 AM
   Lease Expires . . . . . . . . . . : Sunday, March 23, 2014 12:07:51 PM
   Default Gateway . . . . . . . . . : 10.0.0.1
   DHCP Server . . . . . . . . . . . : 10.0.0.1
   DHCPv6 IAID . . . . . . . . . . . : 253025001
   DHCPv6 Client DUID. . . . . . . . : 00-01-00-01-19-80-FE-47-14-DA-E9-E9-8C-9A
   DNS Servers . . . . . . . . . . . : 8.8.8.8
                                       8.8.4.4
                                       128.95.120.1
   NetBIOS over Tcpip. . . . . . . . : Enabled

Tunnel adapter isatap.{9F166031-E04C-443A-9EF0-66CFA35C6943}:

   Media State . . . . . . . . . . . : Media disconnected
   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Microsoft ISATAP Adapter
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes

Tunnel adapter Teredo Tunneling Pseudo-Interface:

   Connection-specific DNS Suffix  . :
   Description . . . . . . . . . . . : Teredo Tunneling Pseudo-Interface
   Physical Address. . . . . . . . . : 00-00-00-00-00-00-00-E0
   DHCP Enabled. . . . . . . . . . . : No
   Autoconfiguration Enabled . . . . : Yes
   IPv6 Address. . . . . . . . . . . : 2001:0:5ef5:79fb:475:993a:49cb:1d76(Preferred)
   Link-local IPv6 Address . . . . . : fe80::475:993a:49cb:1d76%14(Preferred)
   Default Gateway . . . . . . . . . : ::
   NetBIOS over Tcpip. . . . . . . . : Disabled

그러면 내 ISP가 어떻게든 google.com에 대한 내 DNS 결과를 다시 작성하고 있다는 건가요? 어떤 사람들은 이것이 악의적이라고 생각할 수도 있지만, 나는 그것이 아마도 그들의 무능력이라고 생각합니다. (*.google.com에 대한 요청은 네트워크 시간 초과를 반환합니다)

ISP에서 제공하는 맞춤형 소프트웨어가 설치되어 있지 않으며 최신 바이러스 백신이 설치되어 있습니다.

DNS 항목 재작성을 어떻게 피할 수 있나요?

이더넷 어댑터에서 IPv6을 비활성화했는데 아무런 영향이 없었습니다. (나중에 ipconfig 플러시dns/갱신을 수행했습니다)

편집하다: whois 등록자 데이터에서http://118.174.25.177.ipaddress.com/#ipinfo, 'Google 캐싱 시스템에 대한 IP 할당'이라는 텍스트가 표시됩니다. 그래서 실제로 내 ISP가 Google을 캐시하려고 시도하고 문제를 일으키고 있음을 확인하는 것 같습니다. 이를 우회하는 방법에 대한 질문은 여전히 ​​​​존재합니다.

답변1

나는 당신이 nslookup을 올바르게 운전하지 않고 있다고 생각합니다. 첫째, set querytype-soa오류가 발생했어야 합니다. 정말로 을 의미했다면 set querytype=soa주소 레코드가 아닌 권한 시작 레코드를 요청하게 되므로 표시된 응답을 얻지 못했을 것입니다.

즉, 귀하가 얻은 답변은 귀하가 거주하는 지역(태국)에 적합한 것 같습니다. Google은 로드를 처리하기 위해 전 세계에 웹팜을 보유하고 있습니다. 심지어 미국의 다른 지역에도 여러 곳이 있습니다.

답변2

귀하의 ISP는 Google과 피어링 계약을 맺었습니다. IP는 ISP 네트워크 내부에서 소유되지만 서버는 Google의 것입니다.

https://peering.google.com/about/ggc.html

답변3

다운로드했습니다DnsCrypt그리고GUI 인터페이스, 그러면 내 문제가 해결됩니다.

다른 사람이 더 좋고 덜 침해적인 솔루션을 가지고 있는지에 대한 질문을 열어 두겠습니다.

관련 정보