【人民報消息】按:在中國,部份域名的DNS可能被錯誤解析,等於政府主導下的技術剽竊和偷襲,證實了中國的國家恐怖主義。從此中國人看到的Google和外國人看到Google的不一樣了。熱烈祝賀互聯網管理又上新臺階,這一定不但是世界領先,而且是遙遙領先的了。共產黨真TMD邪門。-智叟 中共更改了 google 在大陸的域名 ip指向 ,使其指向了國內一些搜索網站。 GOOGLE被封,涉及政治層面的事,本不想多說,但總抱着一絲希望,不時打開熟悉的www.google.com,希望能奇蹟出現。9月8日晚11時許,再次打開www.google.com,狀態欄顯示:「Web地址已經找到,請等待回應...」,心中竊喜,頁面打開了,可打開的網站竟然不是GOOGLE!!!顯示的頁面是一個名叫「搜星」的目錄索引及集成檢索網站。 加載了加密代理後,發現用www.google.com打開的是硅谷動力的網站,刷新幾次照舊是硅谷動力的檢索頁面;用GOOGLE的IP:216.239.33.101打開的則是GOOGLE的網站。Ping了一下www.google.com的IP,除個別時候返回的是以往的216.239.33.101外,大部份時間返回了211.101.226.88(悠遊搜索)、211.100.21.30(硅谷動力)、 216.40.213.75、210.68.2.136、209.120.157.141(搜星)、202.104.219.142(新時代資訊網)162.105.203.115(天網)等一系列不同的IP。 通過訪問這些IP,發現對應的都是國內的一些目錄索引或搜索引擎網站。由此可見,這種現象不是由DNS錯誤解釋引起。毫無疑問,有關方面人士已經在國內的DNS服務器做了一些技術設定。至少有google.com或部份域名的DNS可能已經被錯誤解析。可以說,網絡的屏蔽又上了一臺新臺階。有關方面進一步通過在DNS作了相應設定,致使部份網站域名不能正確解釋,進一步增加訪問這些網站的難度。 客戶機需要從指定的服務器獲取域名(如:www.google.com)對應的IP地址信息(如216.239.33.101),才能正確訪問對應的服務器。一旦客戶機指定的DNS服務器中沒有包含相應數據,則由DNS服務器在網絡中進行遞歸查詢,在其他服務器上獲取地址信息。 DNS服務器的工作原理是這樣的:1.客戶機將域名查詢請求發送到本地DNS服務器,服務器將在本地數據庫中查找客戶機要求的映射。2.如果本地服務器不能在本地找到客戶機查詢的信息,將客戶機請求發送到根域名DNS服務器。根域名DNS服務器負責解析客戶機請求的根域部分,它將包含下一級域名信息的DNS服務器地址返回給客戶機的DNS服務器。3.客戶機的DNS服務器利用根域名服務器解析的地址訪問下一級DNS服務器,得到維護再下一級域名的DNS服務器地址。4.按照上述遞歸方法逐級接近查找目標,最後在維護有目標域名的DNS服務器上找到相應的IP地址信息。5.客戶機的本地DNS服務器將遞歸查詢結果返回客戶機。6.客戶機利用從本地DNS服務器查詢得到的IP地址訪問目標主機。 在Internet協議的第4版(IPv4)中,我們國家沒有設立域名解析的根服務器,所以有關方面不可能更改根服務器中的DNS數據。如果要使DNS不能正確解釋,則需要修改各地ISP的DNS服務器。DNS數據被修改的域名,DNS將不能正確解釋。 由此可見,DNS如果指定由國內的DNS服務器解釋或由本地的DNS CACHE解釋,即使通過代理訪問這些域名,也不可能打開目的網站。如欲訪問目的網站,除了直接繞開DNS解釋,使用IP訪問外,還可以使用未被修改的DNS服務器。一般來說,不可能全國的DNS服務器都被修改,相信只是大的ISP的DNS才會被修改,另外如美國在線AOL等世界各大ISP,都有提供DNS服務器。可以在TCP/IP屬性對話框,到「DNS配置」頁中啓用DNS並使用指定DNS服務器。 不知道還會有那些屏蔽網站的技術手段陸續出爐,作爲一個從事IT業的人士,只能感嘆,想用GOOGLE查點技術資料,真難。
|