onedns 是一家流氓 DNS

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

DNS 参考资料

› List of DNS Record Types

› dig 使用说明

› djbdns

› DNS Parameters

› dnslib for Python

这是一个创建于 3320 天前的主题，其中的信息可能已经有所发展或是发生改变。

www.onedns.net
这家 DNS 和安全联盟一样，以“拦截恶意网站”为名义擅自屏蔽众多正常网站。
例如 rayfile 、 evai （包括绑捆域名）等，全部一棒打死，还不允许跳过屏蔽。

为什么我要发这篇文章？直接了当的说和我的利益相关。
我建立在 evai 的博客因为 onedns 的屏蔽导致无法访问
最可恶的是我发在他们微博的评论（全部文明用语）直接被删掉。

所以我揭露他们的嘴脸，直到他们停止网络劫持为止！
@onedns 不要自作多情了，你们没有权利去干涉用户的使用。
别把自己当成什么什么正义使者，搞个所谓 WebGuard 根本就是多此一举。

第 1 条附言 · 2015-10-27 22:54:23 +08:00

首先感谢官方的耐心回复以及各位网友的支持 /反对。能够有这么多回复也是我意料之外的，真的十分高兴。

首先反省一下自身问题，这次发帖的主要原因是我很反感评论无理由被删，上午发现被删很气愤于是直接写下了这篇文章。官方维护声誉也有情可缘，很感谢你们的致歉并且放在第一条的认真态度，同时如果某些言辞过激深感歉意！至于你们所说“ oneDNS 从未主动强制胁迫用户使用”这点我很认同，我所述只是我偶然使用到 oneDNS 的经历，我完全拥有不使用 oneDNS 的自由。没有投诉到官方网站是因为我觉得反馈效果不理想（根据其它网站经验）且不透明，所以选择微博评论的形式。

此外我确实没有仔细阅读 onedns 的使用协议（没有明显标注），只看到过原来首页（不知为何现在打不开了）的有关“过滤”的说明：“通过大数据分析实现了恶意网站拦截、广告过滤和上网加速功能。 ”以及各类优点，于是就换它用了。（首页没有您第 9 条所述“图文方式明确表述”，或不在首页请指正！）

按照我个人的理解“恶意网站”是对用户系统构成危害的站点，而你们在同门产品 MWSL-hosts 中的说明却是“可有效屏蔽挂马、色情、赌博、低俗广告等多种类型的恶意网站”，说的矫情一些我认为不对用户系统构成损害“色情、赌博”网站不属于恶意网站类别，自私点说如果我访问目的就是这类网站你们却给拦截了我会很不爽。（何况地址在 Germany 也该明白对色情网站屏蔽的界定）隔壁 114DNS 对此则选择新开一个名为“健康 DNS ”的服务并且很明显的注明“学校或家长可选拦截色情网站（加粗）保护少年儿童免受网络色情内容的毒害”，而主 DNS 则不去干涉，这也能让用户用个明白。（如 14 楼所述， oneDNS 并没有给予额外选择）

至于官方回复所述“屏蔽众多正常网站”、“一棒子打死”、“嘴脸”、“流氓”、“自作多情”：
举个例子就拿我说的 evai.pl 免费主机，其 IP （ 194.181.20.165 ）为几千个网站共同使用，这些网站有部分“恶意网站”，也有许多的正常网站。就我个人使用发现 oneDNS 确实将所有绑到至此 IP 的域名都判定为“恶意网站”，这一点即符合我所说的“屏蔽众多正常网站”、“一棒子打死”。

“嘴脸”原意面貌带贬义，主要是微博删评论情感因素所发。与“流氓”一词一样个人定义不同。我这里所定义的“流氓”即为我的网站被 oneDNS 屏蔽而我却无法选择跳过屏蔽继续访问，或者“因为 oneDNS 的错误屏蔽而使我的网站无法被 oneDNS 的使用者访问”这一原因。

至于“自作多情”一词总结于我在百度对贵 DNS 的了解：

这是百度搜索的前三位，光此页面就有三项表现出对你们拦截功能的不满（后续页评论中也有众多差评），相信这些对你们的声誉的影响也是不利的。既然已经有很多用户根据自身体验表现出对拦截功能的厌恶，你们为何不进行一下市场调查或者考虑取消这类拦截功能？就我个人而言需要的只是一个稳定、高速、无拦截的 DNS 服务，使用第三方 DNS 本身就是为了应对联通对于许多网站的污染和劫持，没想到却换成了一个拦截更多 DNS 。

以上是我对于官方回复的回应，感谢您的耐心阅读，如有任何疑问欢迎各类反驳！说下我的自身原因，身为一个没有什么能力且受压的小站长（之前已被此类屏蔽包括 openshit 与 cloudflare 搞垮两个网站），本人对安全联盟之流“正义”的屏蔽”厌恶至极。即便说“用户可以选择不使用”，但仍有部分原因导致某些机器屏蔽掉我的网站。（例如不懂技术的装机人员）从而导致没有主观意愿的用户在不知情的清空下无法访问我的站点。（ oneDNS 同理）所以对于这类屏蔽服务我唯一能做的就是努力发声（甚至抹黑）让他们尽可能消失掉（虽然是痴人说梦），但我希望能有一个像 chrome 自带屏蔽那样相对公正，只去干涉该做的（屏蔽病毒网站），而忽略不该做的（不屏蔽你们所认为的“不良内容”）。

最后各位可能也发现我通篇一直在强调我的网站，这是个很自私的论调，但我认为维护我网站的利益这么做并不过分。在此之外，除了我提到的 rayfile ，我在访问许多网站的途中都受到了阻碍（资源下载类居多而且都是我经常使用的），并不是因为两个网站无法访问就定义一个 DNS 不好。总而言之所有的一切都是因为我自己选择了 oneDNS ，而不是被迫使用，这是我的问题。但希望官方能考虑到用户体验（我一人说了不算您做个调查），决定下是否该开启我个人十分厌恶的过滤功能，或者减轻过滤的级别。再次对 oneDNS 的认真回复表示感谢，能不像安全联盟那样只会删帖敷衍已经是国内难得了。虽然我不苟同你们是一家好 DNS 但可以说你们是负责的团队，以上除反驳外也涵盖我的建议，希望能够考虑。

36 条回复 • 2021-01-25 13:46:31 +08:00

int64ago

2015-10-27 09:30:32 +08:00

老老实实
8.8.4.4
4.2.2.2
吧

int64ago

2015-10-27 09:31:30 +08:00

其实也没啥用，还是被污染，还是自建走 TCP 来的实在

dikcen

2015-10-27 09:52:29 +08:00

云版的 3721 ？话说之前还真不知道这家 dns

ptsa

2015-10-27 10:14:29 +08:00

@int64ago 哪里有教程吗?

int64ago

2015-10-27 10:19:41 +08:00

@ptsa Keywords: Unbound/DNSCrypt/Dnsmasq...

meteor

2015-10-27 10:50:16 +08:00

曾经给 OneDNS 反馈过 DNS 解析错误的问题.
发现客服在胡扯后, 就放弃了这家 DNS
国内用 DNSPod 的感觉还行. 被墙的域名走代理. 其他都很正常.

Cell

2015-10-27 10:51:50 +08:00 via Android

只是觉得 onedns 节电少，没想到也劫持

kmahyyg

2015-10-27 12:47:10 +08:00

dnspod dnsmasq cloudflare chinadns dnsencrypt

yanggis

2015-10-27 13:04:29 +08:00

这其实就像你买个山寨手机才知道不如苹果手机好是一样的，这种垃圾小公司，你指望它能搞出象牙来，本来就是痴人说梦，这种垃圾小公司的东西碰都不要碰。

onedns

2015-10-27 13:27:16 +08:00

尊敬的楼主，您好。我是 dingding ， oneDNS 团队成员，很抱歉因为 oneDNS 的原因使您心情不悦，就您提出的问题答复如下：
1.针对昨日客服擅自删除您在微博评论的严重问题，经查属实，我们难以容忍遮掩和不敢面对批评的行为，并已对客服的粗莽提出严肃批评，我代表她向您致歉。
2.oneDNS 的恶意网站数据主要依靠引擎自动分析+人工处理，目前的确存在少量误报，此为事实，我们在尽力避免误报情况的发生，但无法完全杜绝。
3.为了能及时响应误报问题，我们在拦截页面提供了误报申诉入口 http://www.mwsl.org.cn/appeal/重大误报 2 小时内完成解封，普通误报 24-72 小时完成解封。经过查询，此通道没有您提交的误报申诉记录。
4.oneDNS 从未主动强制胁迫用户使用，不存在未经用户许可自动安装或自动设置及使用后无法卸载无法取消的问题。对您所述“屏蔽众多正常网站”、“一棒子打死”、“嘴脸”、“流氓”、“自作多情”等描述，此表述我们不能认同。
5.对“劫持”行为，我们在 oneDNS 网站使用图文方式明确表述了使用 oneDNS 后，将对恶意网站阻断并返回警示页面。此外，我们从未对正常网站进行带有主观恶意的劫持行为。
6.您可以通过 http://www.mwsl.org.cn/appeal/提交您被拦截的博客和其他正常网站，我们将即刻处理。
7.我们理解您的心情，并再次对您造成的不良体验道歉。

BaratSemet

2015-10-27 13:55:38 +08:00

@onedns 看看各个楼层的评论，能找到一个好评吗？哪怕一个也好啊。

楼上你的回复，大概可以解释为：
1 、我们允许你唧唧歪歪，但是不能跑去微博上留言让我们丢脸，否则我们删帖～
2 、我们的网站存在误报，是不是误报有我们说了算，你算老几？
3 、有什么问题你可以在我们内部系统提交，至于要不要相应，我们安排～
4 、对于你刚才说的那些侮辱性的词汇，请闭嘴，你有什么资格骂人～
5 、我们的确有劫持，但是我就是不告诉你为什么劫持，我也不告诉你劫持了哪些网站～
6 、你可以通过我们的内部系统提交劫持申诉，至于要不要响应，要看我们的心情
7 、你可以有很多意见，但「死者目前情绪稳定」就好了，不要唧唧歪歪……

momou

2015-10-27 13:56:02 +08:00

围观

bobopu

2015-10-27 14:06:43 +08:00

@yanggis 我也真是醉了，小公司就是垃圾了，这神逻辑？在美股上市的百度、 360 、猎豹哪个不是身价上亿？其出品的 360 卫士、毒霸、百度杀毒哪个不是强行安全捆绑难以协议乱弹窗口的？照你这种逻辑，一大批创业公司都死绝了。

leavic

2015-10-27 15:52:31 +08:00

建议楼主先阅读一下 onedns 的用户协议，是否有关于内容屏蔽这部分的，就像 opendns 有几个 DNS 就是默认过滤色情内容给儿童使用的，从技术上讲这就不是绝对的无干涉。
具体屏蔽什么网站，决定权在哪里，还是看用户协议，如果用户协议中允许他们自己决定的话，楼主你唯一能做的就是不用了。

jarodvip

2015-10-27 17:34:21 +08:00

所有常规 DNS 都被 ISP 劫持了，放弃，老老实实 SS

ragnaroks

2015-10-27 19:09:32 +08:00

@BaratSemet 666666
建议楼主自建 DNS

fengxiang

2015-10-27 22:33:57 +08:00 via Android

呵呵，楼上水军接着洗地啊。

stopwebrape

2015-10-27 22:56:30 +08:00

@onedns 您好，感谢您的回复，我在顶楼增添了 1 条附言反驳&纠正。

stopwebrape

2015-10-27 23:13:01 +08:00

@leavic 之前没注意过有用户协议，现在官网无法访问，我又去翻了一遍快照确认没有协议。有关屏蔽的说明如下：

//--

什么是恶意网站与不良广告?
"恶意网站"用作一个集合名词，指故意在计算机系统上执行恶意任务的病毒、蠕虫和特洛伊木马和钓鱼行为的非法网站。这类网站通常都有一个共同特点，他们通常情况下是以某种网页形式可以让人们正常浏览页面内容，同时非法获取电脑里面的的各种数据。
广告作为一种宣传手段对促进互联网发展有着重要的作用，但是不良广告除外。不良广告泛指内容低俗、毫无美感、机械性重复或采用病毒式推广、大量弹窗、引诱下载、播放庸俗音频等违背用户意愿和社会公德的一类广告。 oneDNS 的广告屏蔽原则是严厉过滤不良广告的同时，同时确保 Google Adsense 等良性广告不被过滤，促进互联网健康发展。

为何拦截页面有时会出现广告?
在拦截页面的下方有时会出现我们放置的一张良性广告图片，这是为了使 oneDNS 服务维持运行的必要方式。我们确保这些广告的安全和真实性，同时不侵犯您的隐私。我们已设立了一个捐赠项目，用于早日实现拦截页面 0 广告的梦想，您可以在这里帮助我们。

--//

其中只提到了会屏蔽对电脑造成损坏的“恶意网站”定义，并未有“色情网站”或者“赌博网站”类的屏蔽。关于不良广告的定义也与此类网站定义不相符，特别是“违背用户意愿”中的“用户意愿”各有偏差。我的关注点不是在这类网站上，而是因为屏蔽某些 IP 把我放在 evai 上一个擦边球都没打的博客连带屏蔽掉的问题，以及我因为需要访问资源站也被屏蔽的问题。

当然我这么较真就是希望这几种结果：
要不 oneDNS 在首页打上醒目的“我们会屏蔽不良网站并可能误伤正常网站”，让使用者清除。
或者也是更好的结果干脆不再进行网站屏蔽，只提供基础的高速 DNS 和病毒、广告过滤功能。
再或者就是在过滤页添加选项，访问者知悉后果可自行选择访问。
这种情况下为生存替换某些广告或者把 404 跳转到广告页也能理解，反正现在这样我是不会用的。

如 oneDNS 赞助页所述“这将持续促进 oneDNS 的发展并最终受益于用户”，我并不认为现在这种屏蔽让多少用户收益，反而给人添堵。我觉得在这里把这事提出来还是好的，即便是为他们的未来发展。

onedns

2015-10-28 09:55:04 +08:00

@stopwebrape 看到您写下这么多文字，我和团队的成员都很感动，也非常感谢您的谅解和合理建议。针对 oneDNS 目前存在的不足，我们将着手予以改进，并考虑在适当的时候开通一组无拦截的 DNS ，仅保留 oneDNS 现有的 Chorme 书签同步加速、海外 CDN 加速功能，由用户根据需要选择使用。最后再次感谢您及各位朋友，谢谢大家。

alect

2015-10-28 23:14:41 +08:00

来替 @onedns 说句话，人家免费提供的服务，爱用不用，别哔哔。。

jonechenug

2015-11-02 23:33:31 +08:00 via Android

照楼主的说法，工信部也是耍六毛了，举个例子就拿虚拟主机，其 IP 为几千个网站共同使用，这些网站有部分黄赌毒网站，也有许多的正常网站。只要被工信部发现了境内某 ip 下有违法违规网站，直接把整个 ip 都封了，其他正常的网站也会受到波连，这能怪谁？
说句公道话， onedns 还算是境内不错的 DNS ，提供无污染海外 DNS 解析。你要是发现自己的网站被阻止了，在底部有个链接，可以申请解封。一上来就发帖投诉，又微博投诉，搞这么大动静又是怎样。

stopwebrape

2015-11-21 13:49:56 +08:00

@alect
@jonechenug
工信部被骂的还少？我本身对那些封锁就很厌恶，这么折腾本身就是为了尽可能减少网络用户在不知情情况下，因为使用了 DNS 造成网络被封锁的可能性，从而让他们能够访问我或其它那些被 DNS 封锁的网站。
说到底出于私心也好，就是想让这类 DNS （包括安全联盟、 360 卫士这类）不再具备屏蔽功能。本身我们这些小站长对付工信部 /广电总局的封锁就够窝心的了，现在又出来这么多个“联盟”，“绿色 DNS ”，多闹心？
当然像你们说的到处“哔哔”并不能让厂家改变什么，比如就目前看 onedns 依然有网络屏蔽。但说不好某个人看了这贴就不再用 onedns 了呢？哪怕只有一个人，我的目的也就达到了。

stopwebrape

2015-11-21 14:01:12 +08:00

@jonechenug 对于你来说是不错，因为海外 DNS 解析能满足你的需求，但与之同来的就是 DNS 屏蔽。但对于某些像我一样的站长来说，这类带有屏蔽功能的 DNS 出现就是一个威胁。就像安全联盟最说的好听“为了安全”，现在开始各种胡乱封锁然后用“品牌宝”为名讹钱。不是我杞人忧天，封锁本身就是建站的公敌。我能做的除了交钱之外只有想尽办法与之对抗，别无他法。
说什么“为了网络自由”一类的口号也是空话，都是利益相关才出来闹的。像 onedns 回复态度确实很好，所以也就这样了。但对于别的那些封锁特别是安全联盟那种，不管到哪我都会给他们做负面宣传的。

chinayouth

2016-10-26 13:00:42 +08:00

人家的产品就是这样，是先有产品才有你这个用户的好不好？
你以什么逻辑去要求人家？
人家给你发广告了？发了么？
我就问你，假如我提供一个 DNS ，我认为 A 网站有问题，所以我拒绝解析 A ，有什么问题么？有错么？
就因为你用了我的 DNS ，我就有错了？
你花钱了？我给你发广告了？
V2EX 上一般都是程序员吧？就这素质？你第一天接触互联网还是第一天接触社会？

stopwebrape

2016-11-10 22:54:10 +08:00

@chinayouth
多久的帖子了还跑来喷？您敢多回复几个贴再跑我这哔哔不？第一天到 onedns 上班？
照你这说法 DNS 屏蔽了我的网站我连声还不能吭一声了？（还是把 evai.pl 泛域名整个屏蔽）
那安全联盟拦截网站讹钱人也能说“我又没强迫你用”了？
DNS 作为一个互联网基础设施，连最基本的准则都没有，胡作非为还不许说了？
人人都把嘴闭上那就任凭他们推广发展，每月屏蔽一堆网站封到你头上才满意？
MWSL 是个什么组织你了解？谁赞助的？挂个 Germany 就是德国公司了？
这贴百度 onedns 第三条，成功减少 onedns 哪怕一个用户，那也算没白发。
我就看不惯屏蔽，就愿意替良心黄站打抱不平，就喜欢低俗广告，这素质就低了？
我欣赏的是他们(老)客服(看上去)诚挚的态度，该补充的我也补充了，您这一贴达人又算个啥？

jackroyal

2017-01-12 11:24:04 +08:00 via Android

现在这帖子排第二了，没白发

weiyichen2011

2017-02-18 13:56:53 +08:00

在某中文 lantern 论坛网站看到 oneDNS 后尝试了一下发现速度很快，能直接上 onedrive ，然后就用了很长一段时间。后来用一些其他手段解决 DNS 污染，于是换回了运营商 DNS ，如今看到此贴，为什么感觉自己被欺骗了呢？

stopwebrape

2017-03-09 21:58:53 +08:00

@jackroyal 现在搜不到了，不过第二位是这个贴： http://tieba.baidu.com/p/3671329232 总的来说 onedns 口碑依然上不去，有这种不允许跳过的强制屏蔽本身就是耍流氓。

@weiyichen2011 方便了一些大型网站，对小网站的封杀确是很恶心。有很多免费主机的 IP 都被加入黑名单了， GFW 都不封的东西他们却去自作主张。

我的观点就是，你搞 DNS 就好好搞你的 DNS ，别去整什么多余的网站过滤。这种事情交给专业的杀毒软件去搞，或者至少给人一个跳过的选择。 ONEDNS 这整个拦截页面上去，连个选项都没有，我用你家 DNS 连自己网站都上不去，膈应人不是。

chinayouth

2017-05-05 18:55:25 +08:00

@stopwebrape 哎呦呦~不和你站一队就是 ONEDNS 的员工了？世界上没有是非黑白了？世界上的是非曲直都是取决于站队？和你一队杀人放火也是对的？
多久的帖子？你可以让他不出现在搜索引擎上啊，你可以让她从这个世界上消失啊。一方面占着 Google 的第四结果，比知乎还靠前一位。一方面还强调是“多久的帖子”。你要脸么？你知道什么叫双标么？套用你的逻辑，多久的帖子了，你别回评论啊~
还是那句话，ONEDNS 没有能力阻止你浏览任何网页。你可以不用 ONEDNS，ONEDNS 也从未强制你使用。
你把筷子伸到别人碗里夹一口饭，还说饭太咸了，还要骂。人家让你吃了？人家求你吃了？人家逼你吃了？
作为一个主体，onedns 就是提供特定的解析，人家就是不提供全部的解析，怎么了？欺骗你了？人家说全解析了？

beijinglowb

2018-01-31 09:04:43 +08:00

@chinayouth
不是 onedns 员工您倒参与点别的讨论啊，咋就盯着这贴回呢？那么在乎搜索引擎结果又是图啥？您连搜索结果是按热度排序，这贴能排第二说明内容有理有据，发的好！这点道理都不懂，您还混技术论坛？还冷嘲热讽让楼主删帖？
做 DNS 就有点 DNS 的德行，用过这么多家 DNS 没有一家像 onedns 脸皮这么厚的。你一 DNS 有什么资格去评判别人网站是不是恶意？嫌 GFW 屏蔽不够，你们还上赶着给人屏蔽？口口声声说搞公益，有本事把屏蔽页面广告下架啊。把别人网站拦截了，换成你们自己的广告，从来没见过这么不要脸的 DNS 提供商。
还说没强制人使用，你们敢说没跟企业搞合作推广，没出教程忽悠电脑新手使用？整那些个有的没的拿什么自愿原则来逼逼，你家邻居在屋里堆粪，也不关你事，慢慢全楼的邻居都在家里堆粪，你住的是小区还是化粪场？ onedns 这种伤天害理、干扰网络秩序的所谓 DNS，早就该遭千夫指、万人打。可惜有那么些啥也不懂的，还跑去助纣为虐。就比方说学校脑残网管把 DNS 设成 onedns 的，是不是影响了学生的正常上网体验？