访问家中电脑无法共享，联通域名解析劫持竟是罪魁

家中电脑无法共享联通域名解析劫持竟是罪魁http://www.yunyo ub ar.c o m/邮件群发

首先两台电脑情况如下

台式机主机名W8Win8消费者预览版家中IP 192.168.137.1位于家中工作笔记本主机名HJWW in8消费者预览版家中IP 192.168.137.68已加入公司AD域每天也会带回家使用

家中网络使用的是北京联通ADSL宽带。基于上述情况在两台电脑间共享文件、互相访问几乎是每天的必备操作。使用Windows 7时没有遇到什么问题但升级到Windows 8消费者预览版之后却莫名其妙的出现HJW无法访问W8的问题但同时W 8却可以正常访问HJW

尝试1在HJW上访问\W 8上的共享文件夹提示找不到目标主机

尝试2通过ping和远程桌面连接 同样无法发现W8的身影

尝试3通过Windows 8建立家庭组来共享在检测到W8上创建的家庭组之后点击加入并输入密码但提示无法加入

尝试4通过W 8访问HJW则完全没有问题 p ing、共享文件夹、远程桌面连接均能正常访问

遇到这样的问题首先怀疑是W8上没有打开网络发现和文件和打印机共享的功能但查看相关选项和防火墙之后排除了这一可能相关服务显示是正常开启的。在再次排除路由器兼容性的可能性之后又想想既然ping不通而W8一方实际上是正常运行的那是否是因为DNS没能正确解析呢

想到这里再一次在HJW上对W 8进行的p ing尝试让我发现了蛛丝马迹

由于HJW加入了公司的AD域在进行p ing时程序会首先尝试查询公司域中的W8主机W8.domain.com  由于在家中没有连接到公司内网它向公网上的DNS服务器进行了查询。经了解公司域中并没有一台名为W8的计算机并且即使存在在公网上也是不能访问的。像这种找不到目标主机的情况 DNS解析

而此例中公网上的该DN S竟然还返回了一个IP地址只不过该主机没有响应ping操作 因此我看到了“请求超时”的提示误认为是W8的服务或端口没有打开导致的。

在浏览器中尝试打开带有公司域名的该主机路径 出现的画面终于让真相有了眉目

原来之所以p ing的时候会解析出IP地址是由于联通在帮我返回数据完成了这次DNS解析在百度上查询202.106.199.35的确可以看到这是北京联通的域名访问错误提示页面的IP。

找到原因之后我手动将HJW上网络的DN S地址指向第三方的公用服务器终于顺利ping通W8

再输入\w8来访问共享文件夹 以及通过Windows 8的家庭组进行共享也毫无问题了

到此得出的初步结论是至少在我的W in8下是这样 如果Win do ws加入了AD 域网络在笔记本连接到其他网络时可以正常访问其他网络中的主机及共享资源因为在域范围进行DNS解析失败后会自动在当前局域网内进行查询而如果运营商进行DN S解析劫持在尝试获得域内相关主机的IP时运营商返回的IP地址让系统认为找到了目标主机但实际上需要的资源是无法访问的你在访问的只是运行商的网站主机

我们使用DNS查询软件对一个不存在域名进行测试可以更清楚的看到两种情况的差异

合理的解析结果得到该结果后程序会自动尝试在内网查找需要的资源 

联通DNS解析劫持下的解析结果程序会把202.106.199.35当作要访问的资源结果是无法访问 到此为止 问题似乎可以用更改DNS服务器的方式迎刃而解但其实仍然存在问题如果笔记本接入到公司的域网络中为了正常访问AD中的资源又需要把DNS设置回默认的状态。当然在这种域名解析存在歧义的情况下可以使用.local后缀来访问内网中主机(W8.local)避免上述无法访问的问题但这毕竟不是治本的办法我们希望相关企业能够合理的使用自己手中的资源遵守社会上和技术上的标准不要为了自身发展而不顾公共准则给支持自己的广大用户造成麻烦。

各位如果对此情况有话要说敬请留言。