重要通知!导航站因CN域名DNS被污染启用增改域名
重要通知!导航站因CN域名DNS被污染启用增改域名
noise前言:说来惭愧,DNS已被污染很长时间才准备补救措施…原因是原本我所在区域未受影响,但近期包括我在的地区也因污染无法正常访问(需要科学上网或修改公告dns),所以,目前已将.cn域名改为cloudflare解析,增加备用域名,修改主域名为.link链接,cn域名视改善情况再定要不要续域名,目前你可以通过上述来访问导航站(www.noisedh.link)
已增加的不同域名包括:
2、托关于netlify,域名:https://noisedaohang.netlify.app
3、托关于cloudflare,域名:https://daohang-c5k.pages.dev
4、托关于vercel,访问https://noisedh.vercel.app
受DNS污染影响包括不限于无法访问本站,SEO需要重新收录,友情链接可能无法被检测等
这是6月4日查看的污染情况:
ping后发现多出了很多不该有的解析ip:
主要还是受网络攻击影响造成DNS混乱污染,导航站已建站5年,dh.cn域名也有3年了,即便是静态站点也遭不住网络攻击啊!
目前已收录上千不同行业不同方向的网站网址,主方向面向包括产品方向、媒体运营方向、资源分享、独立发开及极客订阅、抖音工具箱,数据运营平台,剪辑媒体工具,AI数字人,AI知识库等。
额外的科普
遇到 DNS 污染或其他 DNS 相关问题,你可以尝试以下:
本地:
- 更改 DNS 服务器:你可以尝试使用可靠的公共 DNS 服务器,如 Google DNS (8.8.8.8 和 8.8.4.4) 或 Cloudflare DNS (1.1.1.1 和 1.0.0.1)。
- 使用 VPN:VPN 可以加密你的网络连接并隐藏你的 IP 地址,从而帮助你绕过网络审查和过滤。
- 清除 DNS 缓存:在某些情况下,清除本地 DNS 缓存可能有助于解决问题。
- 使用 DoH 或 DoT:DNS over HTTPS (DoH) 或 DNS over TLS (DoT) 是更安全的 DNS 解析方法,它们可以防止 DNS 污染和其他攻击。
服务器:
- 更换DNS为cloudflare解析,并开启DNSSEC(DNSSEC 使用已发布 DNS 记录的加密签名来保护您的域不受伪造 DNS 应答的影响)
- 更换DNS为更高防护及加速的服务商(通常收费)
- 增加备用域名的解析
注意:
如果打算长期维护的域名是有必要按上述操作的,但即便是有解决办法也不能根除已被污染的域名!
域名启用DNSSEC安全扩展
获取DS记录
Cloudflare
域名 -> DNS -> 启用DNSSEC
腾讯云操作入口
- 进入控制台
- 我的域名 -> 在需要设置的域名的操作栏中 -> 管理
- 域名安全 -> DNSSEC设置 -> 管理 -> 添加DNSSEC
添加记录
- 密钥标记 -> 关键标签
- 算法 13 -> 加密算法 ECDSA Curve P-256 with SHA-256
- 摘要 SHA256 -> 摘要类型 SHA256
- 摘要 -> 摘要
继续访问被污染dns的域名
当然,有时你也想继续访问原有的域名(被搜索引擎收录较多)这时,你可以:
一、更换你的本地网络DNS:
Public DNS+
IPv4 地址
首选:119.29.29.29
★ AliDNS 阿里公共 DNS 解析服务
阿里云公共DNS是 阿里云推出的免费 DNS 递归解析系统,宣称全球数百台服务器组成的集群,拥有充足的带宽资源,目标是成为国内互联网基础设施的组成部分,支持 BGP Anycast 以及 ECS 技术。
AliDNS 阿里公共 DNS
IPv4 地址
首选:223.5.5.5
备用:223.6.6.6
★ 114 DNS114 DNS
在国内的用户量相当巨大,其 DNS 解析成功率高,与 ISP 的 DNS 相比,能访问更多的国内外网站;号称纯净、无劫持、无需再忍受被强插广告或粗俗网站之痛苦;114DNS 做得比较早,有一定的技术积累,稳定性不错,尽管速度比前两者差一点点,但也都能让人满意。它还有一个特色,就是根据不同用途可以选择不同的 DNS 组。
114 DNS
常规公共 DNS (干净无劫持)
首选:114.114.114.114 、备选:114.114.115.115
拦截钓鱼病毒木马网站 (保护上网安全)
首选:114.114.114.119、备用:114.114.115.119
拦截色情网站 (保护儿童)
首选:114.114.114.110、备用:114.114.115.110
★ 百度 BaiduDNS
百度DNS公共解析服务,支持 ipv4 和 ipv6。作为中国最大的搜索引擎,百度拥有一流的基础设施和强大技术实力,国内速度相当快!该服务快速稳定无劫持,智能拦截恶意网站,支持 BGP Anycast 和 ECS 技术。
百度 BaiduDNS
IPv4 地址:180.76.76.76
IPv6 地址:2400:da00::6666
360 DNS 派 (DNSpai Public DNS)
DNS派是由360出品的免费公众 DNS 解析服务。它可以让网上冲浪更加稳定、快速、安全;为家庭拦截钓鱼网站,过滤非法网站,建立一个绿色健康的网上环境;为域名拼写自动纠错等。
DNS 派
首选(电信/移动/铁通):101.226.4.6
备选(电信/移动/铁通):218.30.118.6
首选(联通):123.125.81.6
备选(联通):140.207.198.6
CNNIC sDNS
sDNS (SecureDNS,简称 sDNS) 是由中国互联网络信息中心 CNNIC 与国内外电信运营商合作推出的免费公共云解析服务,旨在为用户提供高速、安全、智能的上网接入解析服务。sDNS递归云解析服务采用 IP Anycast+BGP 技术跨区域、跨运营商的分布式异构部署,比运营商提供的 DNS 更快更稳定。
CNNIC sDNS
IPv4 地址
首选:1.2.4.8
备用:210.2.4.8
OneDNS
OneDNS是一个安全、快速、免费的小众 DNS 服务。它能屏蔽恶意网站、摆脱无良 ISP 的DNS污染与劫持。同时横跨南北的高速线路加速您的网络连接。
OneDNS
IPv4 地址
首选:117.50.11.11
备用:117.50.22.22
国外 (美国) 免费公共 DNS 解析服务推荐:
顾名思义,国外的 DNS 当然是适合海外用户使用咯。而对于国内用户来说,尽管这些 DNS 服务器在国内访问速度不算快,但作用也不少,比如买了国外的 VPS来搭建科学上网相关的应用时,可以配置它使用国外的 DNS 等等。
★ Google Public DNS (8.8.8.8)
来自Google提供的免费全球公共 DNS 服务,主要为了改进网络浏览速度、改善网络用户的浏览体验。这个基本上不用多做什么介绍了,可能它也是目前全球范围内使用量最大的公共 DNS 了,老牌、稳定、技术强劲。
Google Public DNS
IPv4 地址
首选:8.8.8.8
备用:8.8.4.4
IPv6 地址
首选:2001:4860:4860::8888
备用:2001:4860:4860::8844
★ CloudFlare DNS (1.1.1.1)
CloudFlare DNS是号称全球最快的 DNS 服务 (当然天朝不算在全球范围内 >_<), CloudFlare 是全球最大的 CDN / DDOS 防护服务提供商之一 (在国内与百度云加速合作),其遍布全球的基础设施资源极其丰富,资金和技术实力相当雄厚。在国外实测速度相当强劲,目前我已将海外的VPS全部换到此 DNS,解析速度非常快,相当值得推荐!
CloudFlare DNS
IPv4 地址
首选:1.1.1.1
备用:1.0.0.1
IPv6 地址:
首选:2606:4700:4700::1111
备用:2606:4700:4700::1001
IBM Quad9 (9.9.9.9)
IBM 、Global Cyber Alliance 和 Packet Clearing House 合作推出的免费Quad9公共 DNS 服务 (9.9.9.9),主打安全,它会智能屏蔽恶意网址、僵尸网络、钓鱼攻击和其它恶意主机相关联的域名,而且更注重隐私保护。对安全有需求的朋友可以使用这组 DNS。
IBM Quad9
IPv4 地址
首选:9.9.9.9
备用:149.112.112.112
IPv6 地址
首选:2620:fe::fe
备用:2620:fe::9
Cisco OpenDNS
OpenDNS是一个老牌的免费公共 DNS 提供商,后来被 Cisco (思科) 全资收购。
OpenDNS
IPv4 地址
首选:208.67.222.222
备用:208.67.220.220
IPv6 地址
首选:2620:0:ccc::2
备用:2620:0:ccd::2
Hurricane Electric Public DNS (HE)
HE Public DNS (https://he.net/)
IPv4 地址
首选:74.82.42.42
备用:66.220.18.42
IPv6 地址
首选:2001:470:20::2
备用:2001:470:0:9d::2
科摩多 Comodo SecureDNS
科摩多公共 DNS 服务
(
https://www.comodo.com/secure-dns/)
IPv4 地址
首选:8.26.56.26
备用:8.20.247.20
Verisign Public DNS
Verisign Public DNS (https://www.verisign.com/zh_CN/security-services/public-dns/index.xhtml)
IPv4 地址
首选:64.6.64.6
备用:64.6.65.6
IPv6 地址
首选:2620:74:1b::1:1
备用:2620:74:1c::2:2
IPv4 地址
首选:156.154.70.1
备用:156.154.71.1
IPv6 地址
首选:2610:a1:1018::1
备用:2610:a1:1019::1
ORACLE Dyn Public DNS
Dyn Public DNS (https://help.dyn.com/internet-guide-setup/)
IPv4 地址
首选:216.146.36.36
备用:216.146.35.35
Level3 Public DNS
Level3 Public DNS (https://www.level3.com/en/)
IPv4 地址
首选:209.244.0.3
备用:209.244.0.4
Alternate DNS
Alternate DNS (https://alternate-dns.com/)
IPv4 地址
首选:23.253.163.53
备用:198.101.242.72
香港地区公共 DNS 解析服务香港宽频 / HKBN
香港宽频 DNS
IPv4 地址
首选:203.80.96.10
和记环球电讯 DNS
和记环球电讯 DNS
IPv4 地址
首选:202.45.84.58
备用:202.45.84.59
Pacific SuperNet DNS
Pacific SuperNet DNS
IPv4 地址
首选:202.14.67.4
备用:202.14.67.14
台湾地区公共 DNS 解析服务中华电信 / HiNet
中华电信公共 DNS
IPv4 地址
首选:168.95.1.1
备用:168.95.192.1
IPv6 地址
首选:2001:b000:168::1
备用:2001:b000:168::2
数位联合电信 / Seednet
数位联合电信 DNS
IPv4 地址
首选:139.175.252.16
备用:139.175.55.244
台湾网路资讯 / TWNIC Quad101 Public DNS
台湾网路资讯 TWNIC Quad101 Public DNS (https://101.101.101.101/)首选:101.101.101.101
备用:101.102.103.104
IPv6 地址
首选:2001:de4::101
备用:2001:de4::102
韩国免费公共 DNS 解析服务推荐:
KT olleh
KT olleh DNS
IPv4 地址:
首选:168.126.63.1
备用:168.126.63.2
SK Broadband
SK Broadband DNS
首选:210.220.163.82
备用:219.250.36.130
LG U+
LG U+ DNS
两者二选一
首选:164.124.101.2
备用:203.248.252.2
-
首选:164.124.107.9
备用:203.248.242.2
其他国家地区公共 DNS 解析服务:
俄罗斯 Yandex Public DNS
俄罗斯 Yandex Public DNS
(
https://dns.yandex.com/advanced/)
IPv4 地址
首选:77.88.8.8
备用:77.88.8.1
IPv6 地址
首选:2a02:6b8::feed:0ff
备用:2a02:6b8:0:1::feed:0ff
俄罗斯 SafeDNS
俄罗斯 SafeDNS
(
IPv4 地址
首选:195.46.39.39
备用:195.46.39.40
德国 DNS.WATCH Public DNS
德国 DNS.WATCH Public DNS (https://dns.watch/)
IPv4 地址
首选:84.200.69.80
备用:84.200.70.40
IPv6 地址
首选:
2001:1608:10:25::1c04:b12f
备用:
2001:1608:10:25::9249:d69b
瑞士 xiala.net Public DNS
瑞士 xiala.net Public DNS
(
https://xiala.net/services/dns.html)
IPv4 地址
首选:77.109.148.136
备用:77.109.148.137
IPv6 地址
首选:2001:1620:2078:136::
备用:2001:1620:2078:137::
丹麦 UncensoredDNS
丹麦 UncensoredDNS
(
https://blog.uncensoreddns.org/)
IPv4 地址
首选:91.239.100.100
备用:89.233.43.71
IPv6 地址
首选:2001:67c:28a4::
备用:2a01:3a0:53:53::
荷兰 Freenom World Public DNS
荷兰 Freenom World Public DNS
(https://www.freenom.world/zh/index.html)
IPv4地址
首选:80.80.80.80
备用:80.80.81.81
二、使用VPN加密访问
包括不限于WARP客户端等方式
最后
虽然有点不舍已3年多的域名,但如果污染问题不能解决的话,那只能更换和弃用有问题的域名了