เซิร์ฟเวอร์ DNS ที่เชื่อถือได้ของโดเมนนี้อยู่ในจีนแผ่นดินใหญ่ ดังนั้นหากคุณ (หรือเซิร์ฟเวอร์ DNS ของคุณ) ค้นหาโดเมนนี้จากนอกประเทศจีน คำขอจะส่งผ่าน Great Firewall "พร็อกซี" อยู่ในรายการบล็อกของ Great Firewall จากนั้นจะตอบกลับด้วยคำตอบปลอม Great Firewall อยู่ใกล้คุณมากกว่าเซิร์ฟเวอร์ DNS ที่เชื่อถือได้ ดังนั้นคำตอบปลอมจะมาถึงก่อน จากนั้นคุณจะเห็น "IP ตัวแปร" เหล่านั้น
สอบถามเซิร์ฟเวอร์ที่ไม่ใช่ DNS ในประเทศจีนจากนอกประเทศจีน ด้วยโดเมนที่ไม่มีอยู่จริง คุณสามารถสังเกตพฤติกรรมของ Great Firewall เหล่านั้นได้ดีขึ้น:
ขุด @ www.gov.cn nxdomain.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn
คำตอบเก่า:
เซิร์ฟเวอร์ DNS สามารถให้คำตอบที่แตกต่างกันสำหรับชื่อโดเมนเดียวกันได้ เช่น DNS round robin และ GeoDNS
แต่มีความเป็นไปได้อื่น ดูเหมือนว่าการตอบกลับ DNS ของคุณจะถูกแก้ไขโดยกล่องตรงกลาง คุณสามารถทำการทดสอบเหล่านี้ (สมมติว่าคุณใช้ Linux) ได้หรือไม่ คุณอาศัยอยู่ในประเทศจีนหรือไม่ คุณใช้เซิร์ฟเวอร์ DNS ใด
ping www.google.com.hk.a
ขุด 3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn +tcp
ขุด @ 11.0.0.0 3qax.munzer.webproxy.idc-lorien-apiver01-repay-action.bh-arppofind.comssets.mealcardhss-int-bh-awwwppofind.wire.2.homeetingroom.walmartmobile.cn
(ฉันไม่มีชื่อเสียงพอที่จะแสดงความคิดเห็น ดังนั้นฉันจึงถามคำถามเหล่านี้ได้เท่านั้น)