好你个中国电信！
这两天上各种网站，常常被转到search.114.vnet.cn，搜索乱七八糟的东西。明显这个不是病毒的问题（哪个病毒这么好心，专门往电信的互联星空网站跑？），再加上现在乱输网址都会跑到sh.vnet.cn，遂怀疑中国电信不干好事。 首先，看nslookup。用nslookup查各个网站（im.qq.com, www.ethereal.com）等倒是没有问题，但是涉及到错误的网址么： > a Server: ns-pd.online.sh.cn Address: 202.96.209.133 Non-authoritative answer: Name: a Address: 218.83.175.154 而218.83.175.154和sh.vnet.cn Name: sh.vnet.cn Address: 218.83.175.138 是同一个局域网的。难道有叫a的网址…… 而且输b,c,d,aa,…..都一样。 这个也就算了，反正我很少输错网址的~ 但是，下面这个问题严重了。比如，我上mobile.qq.com: 注：202.96.209.5 上海的一个DNS 202.96.209.133 上海的另一个DNS ***** From Ethereal (www.ethereal.com) Output ****** (My IP)->202.96.209.5 DNS Standard query AAAA mobile.qq.com 202.96.209.5->(My IP) DNS Standard query response, Server failure(My IP)->202.96.209.133 DNS Standard query AAAA mobile.qq.com 202.96.209.133->(My IP) DNS Standard query response, Server failure(My IP)->202.96.209.5 DNS Standard query AAAA mobile.qq.com.HenryPC.org // 1秒以后 (My IP)->202.96.209.5 DNS Standard query AAAA mobile.qq.com.HenryPC.org // 又1秒 (My IP)->202.96.209.133 DNS Standard query AAAA mobile.qq.com.HenryPC.org 202.96.209.133->(My IP) DNS Standard query response A 218.83.175.154// 就是这一行，搞来一个错误的IP (My IP)->218.83.175.154 HTTP GET / HTTP/1.1 // 当中有host: mobile.qq.com， 说明我的机器把这个IP当作mobile.qq.com了！ 218.83.175.154->(My IP) HTTP/1.1 200 OK (text/html) 返回的html: <script> s=String(window.location.href); … var KeyList = new Array(273); KeyList[0] = “\262\312\301\345” … KeyList[13] = “mp3” … KeyList[77] = “msn” KeyList[78] = “dj” KeyList[79] = “nba” … KeyList[95] = “s.h.e” … KeyList[273] = “\267\277\262\372”; t=”http://search.114.vnet.cn/search_web.html?id=596&fm=pro&kw=”+KeyList[myradom()]+”&s=83″; //t=”http://218.30.64.194/response.asp?MT=”+mylocal+”&srch=5&prov=&utf8″; document.location.href = t; </script> 也就是这个HTML，导致浏览器跑到search.114.vnet.cn去了…… 后面的纪录就是从search.114.vnet.cn获取网页的过程了…… 关键也就是先解析mobile.qq.com不给回答，然后解析mobile.qq.com.HenryPC.org（假如原来的不行，Windows会加上默认的本地域名，我的机器上是HenryPC.org），这个原本应该给出NXDOMAIN（无此域名）的查询，竟然返回了电信的广告网站，问题就这样出现了…… 所以说，完全是因为电信的DNS的胡作非为导致了这个问题！ 经过用nslookup试验，发现： 当我用A方式查询(也就是IPv4的模式），DNS基本正常，但是NXDOMAIN变成了广告页面。 但是当我用AAAA方式查询（IPv6的模式，一般网站还没有这个模式），电信DNS对普通域名返回SERVFAIL(Server Fail)，而对不存在的域名也返回广告！ …