Xbox Live 部分域名在中国地区错误配置内网IP 将导致无法登陆Xbox Live 已修复

lucky☆star · 发表于 2018-11-6 20:46 · 北京

本帖最后由 lucky☆star 于 2018-11-10 18:54 编辑

2018年11月10日18时
测试发现目前title.mgt.xboxlive.com
DNS已经解析到
40.90.222.80
问题解决。

相关讨论
https://bbs.luryl.com/thread-5395802-1-1.html

故障复现:
打开Windows命令提示符，输入

nslookup title.mgt.xboxlive.com

复制代码

解析结果会存在一条
10.223.55.65
这是内网IP，在公开域名上配置毫无疑问是错误的。

通过
https://tools.ipip.net/dns.php
检测可知目前中国三网(电信、联通、移动)都存在该问题。
海外无此问题。

严格来说这不算一个严重问题，因为只有一个解析结果是错误的，还有其他正确解析结果。
但是，当路由器使用DNSMasq并开启DNS重绑定保护时防御的时候，会导致该域名解析结果被过滤并在日志提示

daemon.warn dnsmasq[XXXXX]: possible DNS-rebind attack detected: title.mgt.gtm.xboxlive.com

复制代码

此时该域名将无法获得任何解析结果，目前还不确定该域名负责什么功能，目前猜测是云存档同步。

华硕路由器所使用的Merlin系统也使用DNSMasq，我不确定是否默认开启DNS Rebinding Attacks保护。如果默认开启将导致更严重的问题。

Dnsmasq是一个开源的轻量级DNS转发和DHCP、TFTP服务器，使用C语言编写。Dnsmasq针对家庭局域网等小型局域网设计，资源占用低，易于配置。支持的平台包括Linux、BSD、Smoothwall、IP-Cop、floppyfw、Firebox、LEAF、Freesco, fli4l、CoyoteLinux及Android等，并且在dd-wrt、openwrt路由器系统中也有使用。

经过测试，该问题将导致Xbox Live无法登陆(登陆后无法获取在线状态)

临时解决方法:
在DNSMasq内加入

rebind-domain-ok=title.mgt.xboxlive.com

也可以用Hosts指定解析结果解决

devilyoh · 发表于 2018-11-6 20:59 · 广东

很技术的感觉……………………

显示全部楼层 · 发表于 2018-11-6 21:12 · 西班牙

墙的很厉害***

max1988815 · 发表于 2018-11-6 21:28 · 上海

瞻仰下技术~~~~~~~***

everyer · 发表于 2018-11-6 21:31 · 上海

。。。怪不得
最近入了天蝎国行到手更新系统就报错。折腾了半天离线搞定了

haha01 · 发表于 2018-11-6 21:33 · 广东

steam社区好像也是类似情况，被指向到非死不可了，一年了还没解决。

bandai2006 · 发表于 2018-11-6 21:41 · 广东

我说我怎么截图不能上传xlive，xbox客户端也上不去了。

显示全部楼层 · 发表于 2018-11-6 22:03 · 浙江

最近游戏也间接性错误
男友也离线上不去
不过有个好处，XGP过期了也没发现

显示全部楼层 · 发表于 2018-11-6 23:02 · 四川

越南人都可以鄙视我们的互联网

lovein2u · 发表于 2018-11-6 23:12 · 四川

别bb
再bb哪天大局域网都没得用

		自动登录	找回密码
密码			注册

[Xb1] Xbox Live 部分域名在中国地区错误配置内网IP 将导致无法登陆Xbox Live 已修复