今天晚上,包括Google.com在內(nèi)的絕大多數(shù)Google國際網(wǎng)站,例如Google.com、Gmail、Google Reader、Google Docs等,在中國部分省市均出現(xiàn)無法訪問的情況。
根據(jù)我的分析,這次封鎖Google的方式并不新鮮,是采用域名劫持(DNS劫持)的方法,通過技術(shù)手段,將Google的各類境外域名解析到一個錯誤的地址,使得Google.com無法訪問。前段時間,中央電視臺曾經(jīng)在多個欄目中指責(zé)Google,并要求其關(guān)閉境外網(wǎng)站搜索功能。
經(jīng)過我的測試,使用中國大陸境內(nèi)的DNS服務(wù)器,例如202.96.134.133是無法正確解析出Google的IP地址,而使用境外的OpenDNS進行域名解析,就可以正確解析出Google的IP地址。如下圖所示。

解決的方法是使用境外的域名解析服務(wù)器(DNS服務(wù)器),例如OpenDNS的服務(wù),設(shè)置方法是,在“設(shè)置”-“網(wǎng)絡(luò)連接”中找到寬帶上網(wǎng)的連接,打開網(wǎng)絡(luò)連接屬性,選擇Interner協(xié)議(TCP/IP)的屬性頁里,不要選擇自動獲取DNS,而要選擇“使用下面的DNS服務(wù)器地址”,首選DNS服務(wù)器和備用DNS服務(wù)器分別設(shè)置為208.67.222.222和208.67.220.220,如下圖所示,完成后重新連接上網(wǎng),就可以擺脫服務(wù)商對我們的DNS劫持。


對于Google的域名劫持,這已經(jīng)不是第一次了,2002年的時候Google的域名就曾經(jīng)被劫持到百度等網(wǎng)站,2006年的時候Google.cn被域名劫持到萬網(wǎng)的買賣網(wǎng),這次輪到Google.com了,無論是誰在幕后操縱了這次域名劫持,都會給中國互聯(lián)網(wǎng)產(chǎn)生極為負面的影響,好在全球13臺DNS根服務(wù)器全都放在一些法制健全的國家(例如美國、日本),因此這次針對Google的域名劫持對于國外用戶沒有影響。
最后,我強烈譴責(zé)這種對于Google網(wǎng)站進行域名劫持的無恥行為。
名詞解釋(來源于維基百科):
DNS是域名系統(tǒng) (Domain Name Server) 的縮寫,該系統(tǒng)用于命名組織到域?qū)哟谓Y(jié)構(gòu)中的計算機和網(wǎng)絡(luò)服務(wù)。在Internet上域名與IP地址之間是一對一(或者一對多)的,域名雖然便于人們記憶,但機器之間只能互相認識IP地址,它們之間的轉(zhuǎn)換工作稱為域名解析,域名解析需要由專門的域名解析服務(wù)器來完成,DNS就是進行域名解析的服務(wù)器。
域名解析的基本原理是把域名翻譯成IP地址,以便計算機能夠進一步通信,傳遞網(wǎng)址和內(nèi)容等。
域名劫持就是在劫持的網(wǎng)絡(luò)范圍內(nèi)攔截域名解析的請求,分析請求的域名,把審查范圍以外的請求放行,否則直接返回假的IP地址或者什么也不做使得請求失去響應(yīng),其效果就是對特定的網(wǎng)址不能訪問或訪問的是假網(wǎng)址。
posted on 2009-11-11 09:52
becket_zheng 閱讀(197)
評論(0) 編輯 收藏 所屬分類:
C#