Como é o sequestro do DNS do meu ISP APÓS todas estas precauções?

Question

No IE9, quando eu procuro por algo, meu ISP intercepta a pesquisa do Google e eu recebo esse resultado.

Paraadicionarcomplicaçãoaisso,eujámudeiosservidoresDNSpadrão(OpenDNS)mesesatrás.IssosóacontecenoIE9;mesmoapósareinicializaçãodamáquinaealimpezadocache.

Até meu roteador (dd-wrt) interceptou todas as solicitações de DNS e ainda estou recebendo esse resultado.

Eu tenho todas as extensões desativadas e não há barras de ferramentas. Este é o IE9 de M $. Isso não é malware; acontece todas as máquinas com o IE instalado (até o IE7 / 8).

    

Answer 1

Meu ISP estava fazendo o seqüestro, mesmo depois de todas as precauções que eu tinha no lugar por causa de uma ferramenta chamada PaxFire . Esta ferramenta permite que o seu ISP intercepte todo o seu tráfego, mesmo o seu tráfego DNS, quando não estiver a utilizar os servidores DNS do seu ISP. Existem apenas duas maneiras de desativá-lo; entre em contato com o seu ISP e eles vão desativá-lo por seu modem ou; Quando você for saudar a página, role para baixo e clique em "Desativar".

    

Answer 2

Se isso acontecer apenas no IE, é provável que algo no IE esteja fazendo isso acontecer.

Marque Gerenciar Complementos nas Ferramentas do Internet Explorer e remova todas as Barras de Ferramentas ou Extensões e os Provedores de Pesquisa que você não deseja.

Por padrão, não há extensões ou barras de ferramentas instaladas e o único provedor de pesquisa é o Bing. Então todo o resto pode voltar para a baunilha.

    

Answer 3

Para verificar se este é um problema de DNS ou um problema do IE, você pode executar o seguinte comando no powershell:

nslookup asdf.

Como você está usando o OpenDNS, o resultado deve ser:

Non-authoritative answer:
Name:    asdf
Address:  67.215.77.132

Para qualquer outro servidor DNS, deve ser

*** dnsserver can't find asdf.: Non-existent domain

Você também pode experimentá-lo em um navegador diferente, como o Firefox portátil (que não tem nenhum complemento por padrão)

    

Answer 4

Eu sei que esta é minha segunda resposta, mas é uma teoria diferente.

Não seria impossível para o ISP interceptar o tráfego da porta 53 e redirecioná-lo para seus próprios servidores DNS. Não há autenticação realizada com o DNS.

    

Answer 5

Inicialize um live CD do Linux e veja se o problema persiste. Isso eliminará completamente o sistema operacional. Você pode usar o comando nslookup no Linux.

Se você for realmente sequestrado, tente ligar para o seu provedor de serviços de Internet e veja se pode recusar isso de qualquer maneira.

Se você está preso, pode acessar o DNS através do Tor . Funciona muito bem (mas um pouco lento), mas definitivamente não é para os que sentem medo. Não sei como fazê-lo funcionar no Windows, mas se você tiver um computador antigo e puder usar o Linux nele, essa pode ser sua melhor aposta.

    

Answer 6

Se isso acontecer apenas no IE9, por que você acha que é seu ISP?

Você pode verificar sua lista de provedores de pesquisa? (isto é, Ferramentas / Gerenciar Complementos / Provedores de Pesquisa).

Cada um deles tem uma opção "Pesquisar na barra de endereço". Se esta opção estiver marcada e você digitar adsf no endereço, uma vez que não é um endereço de site válido, ele enviará para o mecanismo de pesquisa e, presumivelmente, irá para o primeiro mecanismo de pesquisa listado que (dados seus sintomas) é provavelmente um fornecido / marca pelo seu ISP