亲友传真---海外信息直接看 https://qycz.org
引用先学习一下什么叫做"地址投毒",我来换个通俗的说法:扫盲提示:什么是DNS?
你的地址簿(hosts file)的容量有限,手工更新也麻烦,去不认识的地方你常需要问别人
。你可以问本村的村长(ISP提供的dns解析,ISP是指墙内的网络运营商,像中国电信、移动、联通),
村长有私心,他知道但不一定告诉你。比方说你要问他信访办的地址他肯定不能告诉你 ――
他干的亏心事太多,怕你检举他呀。于是你试着问村外的人(例如OpenDNS, Google DNS, 等等.)。
但你和别人所有的谈话村长都在一旁偷听,不光偷听,在还总抢在别人回答前冒充对方给你个错误的地址。
如何证明村长在偷听?用这篇文章给出的方法,我们来作个简单的实验。打开一个命
令行窗口,把下面的命令执行多次:
nslookup -type=A www.youtube.com 129.42.17.103
"129.42.17.103" 是一个不存在的 DNS 服务器(可以把这个地址换成一个其它同样没
有 DNS 服务的 IP 地址,效果是一样的)。在墙外执行这个语句不会有返回,而在墙
里不但有返回,而且每次的结果还不一样。
"www.youtube.com" 是一个村长不想让你知道的地址,不管你问谁这个地址在哪儿,哪怕
去问一条狗,心虚的村长都会在对方答话前抢答。鉴于你问的是一条傻狗,正常结果应
该是它根本不理你。而现在,你刚问完话,就听见狗叫,你再问同样的问题,狗又叫
但叫声和上次不同。至此可以断定,叫声不是来自你问的那条狗,而是村长在学狗叫。
而如果把以上命令里的敏感地址换成比如 "www.sina.com.cn" 这样村长认为安全的地
址,这回村长就不叫了(当然傻狗也不会回答你)。
引用自: 翻墙技术爱好者 于 十月 25, 2010, 03:39:54 下午
点击"开始/设置/控制面板/网络连接,右击"宽带"下的自定义连接,选择"属性",然后点击"网络",再双击"Internet协议 (TCP/IP)",点"使用下面的DNS服务器地址",在"首选DNS 服务器"和"备用DNS服务器"中分别填入2个国外(谷歌)DNS地址(例如8.8.8.8 和8.8.4.4),最后点击"确定"退出;
或右击"LAN或高速Internet"下的"本地连接",然后选择"属性",再双击"Internet协议(TCP/IP)",点"使用下面的DNS服务器地址",选两个国外DNS地址(比如8.8.8.8和8.8.4.4)填入"首选DNS服务器"和"备用DNS服务器",最后点击"确定"。
这样就比较好翻。
在 0.041 秒内创建了带有 17 查询的页面。