Domain Type Class TTL Answer a134.g.akamai.net. A IN 20 64.21.49.61 a134.g.akamai.net. A IN 20 64.21.49.69

NOTE: One or more CNAMEs were encountered.  auto.search.msn.com is really a134.g.akamai.net. [auto.search.msn.com->sea.search.msn.com->sea.search.msn.com.nsatc.net->search.msn.com.edgesuite.net->a134.g.akamai.net]

There is no need to refresh the page -- to see the DNS traversal, to make sure that all DNS servers are reporting
the same results, you can Click Here.

Note that these results are obtained in real-time, meaning that these are not cached results.
These results are what DNS resolvers all over the world will see right now (unless they have cached information).

再来看我们使用了上海热线DNS所解析出来的结果，我这里用BIND提供的dig工具来取结果：

CODE:
# dig @202.96.209.5 A auto.search.msn.com

; <<>> DiG 9.2.4 <<>> @202.96.209.5 A auto.search.msn.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18248
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 4

;; QUESTION SECTION:
;auto.search.msn.com. IN A

;; ANSWER SECTION:
auto.search.msn.com. 86400 IN A 218.30.64.194

;; AUTHORITY SECTION:
auto.search.msn.com. 86400 IN NS ns-puxi.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-pudong.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-pd.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-px.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-px2.online.sh.cn.

;; ADDITIONAL SECTION:
ns-pd.online.sh.cn. 86400 IN A 202.96.209.133
ns-px.online.sh.cn. 86400 IN A 202.96.209.5
ns-puxi.online.sh.cn. 86400 IN A 202.96.209.5
ns-pudong.online.sh.cn. 86400 IN A 202.96.209.133

;; Query time: 23 msec
;; SERVER: 202.96.209.5#53(202.96.209.5)
;; WHEN: Wed Mar 14 14:51:08 2007
;; MSG SIZE rcvd: 236

　　可以看到auto.search.msn.com被解析到了218.30.64.194这个IP，这显然是不对的，而本应属于微软的msn域名的NS记录竟然为5个电信的域名服务器，很明显猫腻就在这里了。
那我们就顺便查查218.30.64.194这个IP的所有，通过IP whois信息库，查询方法也是通过方便至极的DNSStuff，URL如下： http://www.dnsstuff.com/tools/whois.ch?ip=218.30.64.194 ，摘录一下结果：

CODE:
WHOIS results for 218.30.64.194
Generated by www.DNSstuff.com
Location: China [City: Shenzhen, Guangdong]

ARIN says that this IP belongs to APNIC; I'm looking it up there.

% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 218.30.64.0 - 218.30.64.255
netname: CHINANET-CN
country: CN
descr: Chinavnet
descr: No.31 ,jingrong street,beijing
admin-c: CH93-AP
tech-c: CH93-AP
status: ALLOCATED NON-PORTABLE
changed: *****@chinatelecom.com.cn 20051026
mnt-by: MAINT-CHINANET
source: APNIC

person: Chinanet Hostmaster
nic-hdl: CH93-AP
e-mail: *********@ns.chinanet.cn.net
address: No.31 ,jingrong street,beijing
address: 100032
phone: +86-10-58501724
fax-no: +86-10-58501724
country: CN
changed: *****@chinatelecom.com.cn 20051212
mnt-by: MAINT-CHINANET
source: APNIC

　　很明显这个IP是中国电信的，而msn的域名就是这样被强奸到了中国电信的IP。

　　以上就是０７中四川电信所做的手脚了，其实对于如此行为我个人还是可以忍受的，因为第一我不会去装什么星空XXX，即使装了我也有办法不用你的东西。第二我不用MSN的搜索，你劫持了它对我没什么影响。然而，从最近一段时间的异常来看，事情显然已经不只是这个地步了，因为我在用各种浏览器各种搜索引擎的时候都碰到了被转向了114的情况，再加上我个人工作所维护的一些邮件服务器最近发现的怪异情况，我有理由怀疑四川电信在DNS上做了更令人不齿的行为。很不幸，我只是简单测试了一下，就发现确实如此，这次的行为可谓明刀明枪的抢劫了：

CODE:
C:>ping notpresentxxxxxxxxxx.cn

Pinging notpresentxxxxxxxxxx.cn [61.139.8.100] with 32 bytes of data:

Reply from 61.139.8.100: bytes=32 time=124ms TTL=242
Reply from 61.139.8.100: bytes=32 time=122ms TTL=242
Reply from 61.139.8.100: bytes=32 time=134ms TTL=242
Reply from 61.139.8.100: bytes=32 time=134ms TTL=242

Ping statistics for 61.139.8.100:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 122ms, Maximum = 134ms, Average = 128ms
C:>ping dsfsdofhetfowefuwdf.com

Pinging dsfsdofhetfowefuwdf.com [61.139.8.100] with 32 bytes of data:

Reply from 61.139.8.100: bytes=32 time=126ms TTL=242
Reply from 61.139.8.100: bytes=32 time=125ms TTL=242
Reply from 61.139.8.100: bytes=32 time=116ms TTL=242
Reply from 61.139.8.100: bytes=32 time=118ms TTL=242

Ping statistics for 218.83.175.154:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 116ms, Maximum = 126ms, Average = 121ms

C:>ping gherogfhgnewlffefh.com

Pinging gherogfhgnewlffefh.com [61.139.8.100] with 32 bytes of data:

Reply from 61.139.8.100: bytes=32 time=674ms TTL=242
Reply from 61.139.8.100: bytes=32 time=1007ms TTL=242
Reply from 61.139.8.100: bytes=32 time=1002ms TTL=242
Reply from 61.139.8.100: bytes=32 time=812ms TTL=242

Ping statistics for 61.139.8.100:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 674ms, Maximum = 1007ms, Average = 873ms

　　相信会用ping命令的网友们自然能看得懂这段输出的意思，简单来说，我ping了3个根本不存在的域名，本应出现找不到域名错误(hostname not found)，然而这显然不存在的3个域名竟然能得到解析结果，而无一例外的指向同一个IP----61.139.8.100。这个IP是什么我想大家应该也会非常有兴趣知道，点一下看看吧http://61.139.8.100。照样不能忘记把这个IP的whois信息拿出来作证据： http://www.dnsstuff.com/tools/whois.ch?ip=61.139.8.100 ，顺便贴出来：

CODE:
Using 15 day old cached answer (or, you can get fresh results).
Hiding E-mail address (you can get results with the E-mail address).

% [whois.apnic.net node-2]
% Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html

inetnum:      61.139.0.0 - 61.139.127.255
netname:      CHINANET-SC
descr:        CHINANET Sichuan province network
descr:        Data Communication Division
descr:        China Telecom
country:      CN
admin-c:      CH93-AP
tech-c:      XS16-AP
mnt-by:      MAINT-CHINANET
mnt-lower:    MAINT-CHINANET-SC
status:      ALLOCATED NON-PORTABLE
changed:      **********@ns.chinanet.cn.net 20000601
changed:      **********@apnic.net 20040927
changed:      **********@apnic.net 20041126
source:      APNIC

person:      Chinanet Hostmaster
nic-hdl:      CH93-AP
e-mail:      *********@ns.chinanet.cn.net
address:      No.31 ,jingrong street,beijing
address:      100032
phone:        +86-10-58501724
fax-no:      +86-10-58501724
country:      CN
changed:      *****@chinatelecom.com.cn 20051212
mnt-by:      MAINT-CHINANET
source:      APNIC

person:      Xiaodong Shi
nic-hdl:      XS16-AP
e-mail:      *******@my-public.sc.cninfo.net
address:      No.72,Wen Miao Qian Str.
address:      Data Communication Bureau Of Sichuan Province
address:      Chengdu
address:      PR China
phone:        +86-28-6190785
fax-no:      +86-28-6190641
country:      CN
changed:      *******@my-public.sc.cninfo.net 20030317
mnt-by:      MAINT-CHINANET-SC
source:      APNIC

　　铁证如山，看你四川电信还如何抵赖，目前我自己发现的出现问题的DNS服务器有61.139.2.69,202.98.96.68，都为四川电信ADSL的DHCP默认指派的DNS，应该还有数个服务器应该也是类似，只是我没有去求证。

　　做为中国最大的ISP，发布广告无可厚非，但却打着官方的旗号公然破坏互联网基础设施，公然违反互联网RFC，真可谓给国内各大企业带了个好头，再加上CNNIC的流氓行为，中国互联网还有什么前途？！我作为IT网络业界的一个普通技术人员，对此现状真的感到深深的悲哀。

　　现在唯一还能让我高兴起来的事情，就是似乎这个转入到114查询的关键字似乎是随机选取的，经常会出现让人哭笑不得的结果，莫非电信的技术们也开始学习玩无厘头风格了？

　　强行的将DNS地址灌输给用户是违法internet的访问规则的！有心人可以看到，61.139.8.100这个解析出来的地址就是114的什么搜索站点.上面不泛也有部分美女图片之类的。

　　其次，我要说的是四川电信强加到ADSL用户上的推广告行为。每当第一次打开网页时，就会弹出互联星空VNET.CN的广告
要间接引导用户去访问收费性内容！实在的可恶，并恶意流氓软件还流氓

　　最后，四川电信在ADSL+光千专线访问的用户上强行加载推送型的飘浮广告条。 长条型的，白底红字，在屏幕上到处乱飘，实在恶虐！！！有时候这个广告条恰好档住了用户防护的视线，叫用户非点它不可！ 还是引用上面老兄的一句话：做为中国最大的ISP，发布广告无可厚非，但却打着官方的旗号公然破坏互联网基础设施，公然违反互联网RFC，真可谓给国内各大企业带了个好头，再加上CNNIC的流氓行为，中国互联网还有什么前途？！我作为IT网络业界的一个普通技术人员，对此现状真的感到深深的悲哀。

　　记得以前提过强加的绿色上网推送，哎，电信屡次给用户带来打击，别把用户当傻瓜，相信外部的技术人员，总有比电信强的！！不是考虑到电信的网络稍微稳定点，我早退了ADSL了。我相信，维护电信网络稳定的同志们，跟推行这些垃圾市场策略的绝对不是一个层次的人，也不知道维护网络稳定的同志的听到用户说这些话的时候，会不会悲哀！