家中电脑无法共享联通域名解析劫持竟是罪魁

【WiFi之家网】-家中电脑无法共享联通域名解析劫持竟是罪魁，下面就是【路由器网】小编整理的路由器设置教程。

　　随着Windows8消费者预览版的发布，我第一时间把它安装到了自己的两台电脑中，体验其带来的zui新特性，不想却遇到了家中局域网内部不能共享资源的奇怪问题，而让人郁闷的是，导致这一问题的竟然是互联网服务提供商在进行DNS劫持。

　　首先，两台电脑情况如下：

　　台式机：主机名W8，Win8消费者预览版，家中IP192.168.137.1，位于家中

　　工作笔记本：主机名HJW，Win8消费者预览版，家中IP192.168.137.68已加入公司AD域，每天也会带回家使用

　　家中网络使用的是联通ADSL宽带。基于上述情况，在两台电脑间共享文件、互相访问几乎是每天的必备操作。使用Windows7时没有遇到什么问题，但升级到Windows8消费者预览版之后却莫名其妙的出现HJW无法访问W8的问题，但同时W8却可以正常访问HJW：

　　尝试1：在HJW问\\W8上的共享文件夹，提示找不到目标主机：

　　遇到这样的问题，首先怀疑是W8上没有打开网络发现和文件和打印机共享的功能，但查看相关选项和防火墙之后，排除了这一可能，相关服务显示是正常的。在再次排除路由器兼容性的可能性之后，又想想，既然ping不通，而W8一方实际上是正常运行的，那是否是因为DNS没能正确解析呢？

　　想到这里，再一次在HJW上对W8进行的ping尝试让我发现了蛛丝马迹：

　　由于HJW加入了公司的AD域，在进行ping时，程序会首先尝试查询公司域中的W8主机(W8.domain.com），由于在家中没有连接到公司内网，它向公网上的DNS服务器进行了查询。经了解，公司域中并没有一台名为W8的计算机，并且即使存在，在公网上也是不能访问的。像这种找不到目标主机的情况，DNS解析将提示“找不到主机X”：

　　而此例中，公网上的该DNS竟然还返回了一个IP地址，只不过该主机没有响应ping操作，因此我看到了“请求超时”的提示，误认为是W8的服务或端口没有打致的。

　　在浏览器中尝试打开带有公司域名的该主机路径，出现的画面终于让有了眉目：

　　原来，之所以ping的时候会解析出IP地址，是由于联通在帮我返回数据，完成了这次DNS解析！在百度上查询202.106.199.35的确可以看到这是联通的域名访问错误提示页面的IP。

　　找到原因之后，我手动将HJW上网络的DNS地址指向第三方的公用服务器，终于顺利ping通W8：

　　到此得出的初步结论是(至少在我的Win8下是这样）：如果Windows加入了AD域网络，在笔记本连接到其他网络时可以正常访问其他网络中的主机及共享资源，因为在域范围进行DNS解析失败后会自动在当前局域网内进行查询；而如果运营商进行DNS解析劫持，在尝试获得域内相关主机的IP时，运营商返回的IP地址让系统认为找到了目标主机，但实际上需要的资源是无法访问的，你在访问的只是运行商的网站主机！

　　我们使用DNS查询软件对一个不存在域名进行测试，可以更清楚的看到两种情况的差异：

　　合理的解析结果(得到该结果后，程序会自动尝试在内网查找需要的资源）：

　　到此为止，问题似乎可以用更改DNS服务器的方式迎刃而解，但其实仍然存在问题，如果笔记本接入到公司的域网络中，为了正常访问AD中的资源，又需要把DNS设置回默认的状态。当然，在这种域名解析存在歧义的情况下，可以使用.local后缀来访问内网中主机(W8.local)，避免上述无法访问的问题，但这毕竟不是治本的办法，我们希望相关企业能够合理的使用自己手中的资源，遵守社会上和技术上的标准，不要为了自身发展而不顾公共准则，给支持自己的广大用户造成麻烦。

以上关于-【家中电脑无法共享联通域名解析劫持竟是罪魁】内容，由【WiFi之家网】搜集整理分享。