Neat DNS 返回了错误的数据？

[邓俊晖]

将“Neat DNS”设置为“影梭”的“远程 DNS”后，访问 google.com 和 steamcommunity.com 时常会遇到“非安全链接”的错误，查看证书发现是Facebook的证书，因此判断DNS解析错误。
设置为Google Public DNS 无此问题。
已设置 由远程 DNS 处理所有DNS请求。
软件版本 4.5.1
插件：Simple obfuscation 0.0.5

[Yifan Gao]

能否请您提供访问Neat DNS服务的源地址，以便调查原因？

如果您的软件将DNS请求转发到了远程服务器，那么这个地址应该是远程服务器的地址。 如果软件从本地直接发出DNS请求，那么应该提供本机的外网地址。
如果您不清楚，可以同时提供这两个地址。

> --
> 您收到此邮件是因为您订阅了 Google 网上论坛的“USTC_LUG”群组。
> 要退订此群组并停止接收此群组的电子邮件，请发送电子邮件到ustc_lug+u...@googlegroups.com。
> 访问此群组：https://groups.google.com/group/ustc_lug。
> 要查看更多选项，请访问 https://groups.google.com/d/optout。

[maharu]

如果你使用的国外的服务器，那么就是DNS污染。这个是双向的。

[邓俊晖]

112.97.60.15 本地
218.255.125.232 远程

[邓俊晖]

由于本地是4G网络的原因，ip 地址可能已改变。
晚上使用WiFi时遇到此问题再进行反馈。

[Yifan Gao]

我检查了服务器日志，可以确认是 maharu 说的原因。
墙是双向的，只要流量经过GFW，无论方向，都会被污染。

因此，境外的主机访问大陆的DNS服务器，亦会被污染。

> On 27 Mar 2018, at 15:47, 邓俊晖 <weplays...@gmail.com> wrote:
>
> 由于本地是4G网络的原因，ip 地址可能已改变。
> 晚上使用WiFi时遇到此问题再进行反馈。

[邓俊晖]

好的，那么这意味着国外服务器无法使用境内DNS？

[Yifan Gao]

没被污染的域名，可以正确解析。

换句话说，你只是无法在国外使用标准的DNS协议向大陆的DNS服务器查询那些被污染的域名。

其实这么做也没什么意义，在国外，Google的公共DNS也许更好用。

> On 27 Mar 2018, at 15:59, 邓俊晖 <weplays...@gmail.com> wrote:
>
> 好的，那么这意味着国外服务器无法使用境内DNS？