有可能是路由器转发时 mss 值太大的问题

如果固件当中没啥 magic 的话，那就只有运营商那边有问题了

得艾特固件开发者 h 大，直接问他也许就知道是为什么了

还有就是 dns ，路由，防火墙都是正常的

方案不止一种，gnb/nebula/yggdrasil/n2n 等

有可能是在做递归查询的过程中存在 dns 缓存投毒，抓包发现明明没有解析记录的，返回了一堆 ip ，且请求的域名当中还多了.com 后缀，以及还出现了 ptr 的 dns 报文

截至到 2021 年 12 月 30 日，在 fofa 平台上条件过滤搜索，仍有 80664 台主机暴露 55555 端口到外网

终归是运营商的 dns 解析线路无法访问这些个顶级域名的 ipv4 地址的 ns 服务器

freenom 自家的 whois 服务器无法访问

Freenom 注册商的五大顶级域名的解析均遭到屏蔽，除联通之外，其他运营商都无法访问这五大顶级域名的 NS 服务器

用多地 ping 以及多地端口测试看了一下，除了联通，其他运营商都无法访问五大顶级域名的 ns 服务器

Freenom 注册商的五大顶级域名的解析均遭到屏蔽

@sky92682 是用的移动 4G/5G 网络？

@sky92682 DoH/DoT 不会被阻断么？我这边测试访问网上的一些公开的 DoH/DoT 时提示连接被重置

更正一下，中国移动的 4G 网络环境存在针对 IPv4 终端设备的 DNS 劫持，且在 4G 网络环境下，运营商的 DNS 服务器不存在五大顶级域名的 DNS 记录以及对应的 NS 记录。加上 Freenom 根域使用的四路 IPv4 NS 可能是暂时的挂掉了，导致在使用移动 4G 网络访问相关站点时出现无法解析域名的错误。而当使用 IPv6 DNS 服务器解析域名时则没有问题。

中国移动的 4G 网络环境同样存在针对 IPv4 终端设备的 DNS 劫持，不过在 4G 网络环境下，运营商的 DNS 服务器似乎没有做五大顶级域名的 DNS 解析缓存？加上 Freenom 根域使用 IPv4 的四路 NS 可能是暂时的挂掉了，导致在使用移动 4G 网络访问相关站点时出现无法解析域名的错误。而当指定使用 IPv6 的 Freenom 根域 NS 解析域名时则没有问题。

鉴于上述五大顶级域名并非 Freenom 所有，而是 Freenom 提供免费注册服务，故标题再次修改为"中国移动屏蔽 Freenom 域名注册商的 5 大顶级域名解析"，帖子内容当中所出现的服务商字段也同样更改为注册商

首先排除墙的原因，因为如果是墙在作妖的话，那全国三网用户访问上述五大顶级域名相关站点都将会被屏蔽解析，实际只有移动用户受影响。另外有其他省份的移动用户反馈也有这种情况，所以标题可以改为"中国移动屏蔽 Freenom 域名服务商的 5 大顶级域名解析"

手机使用湖北移动 4G/5G 网络从 2021 年 9 月 2 号开始就无法正常访问.cf 域名相关站点，经测试发现是运营商屏蔽了该顶级域名的解析，由于普遍存在 DNS 污染 /劫持，导致抓包时都是运营商的 DNS 服务器做的回应，且响应报文均显示 Servfail，使用递归查询 DNS 记录时显示 not found 。
此外.ml .tk .gq .ga 域名也有同样的遭遇，这些顶级域名的注册商均为 Freenom 。
作为参照，还分别测试了在不同的网络环境下针对上述顶级域名的递归查询测试，在使用湖北移动家庭宽带的 WiFi 网络环境下测试均正常，在使用湖北电信家庭宽带的 WiFi 网络环境下测试也是全部正常的，故得出湖北移动 4G/5G 网络屏蔽了.cf .ml .tk .gq .ga 这五个隶属 Freenom 域名注册商的顶级域名的解析