【情系根子】论坛 » ◎〖 信息专栏 〗◎ » 全国电信DNS劫持导致的现象及解决方法

Admin 发表于 2008-5-2 23:25

全国电信DNS劫持导致的现象及解决方法

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。,]/NlJ3pn
一．这个服务的特点有三个：
4i{BM!lk
X 1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。
V [5mQ
`@ 2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。WH:c R `7]0fUZ
3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。$B:M1[9o],R5{%l&h
二．使用方法：z TJ2LLlDW
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:
y.d!i1I$b&M5Et5jM @'a ·208.67.222.222
` uFR"n;R ·208.67.220.220
%i,\G!fvX 进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。
X;d"T5l(b2Sn(nC\,Q [url=http://www.tudou8.cn/upload/200712311403016273.png][img]http://www.tudou8.cn/upload/200712311403016273.png[/img][/url]
*T
gPB)Ti+f [url=http://www.tudou8.cn/upload/200712311403078726.png][img]http://www.tudou8.cn/upload/200712311403078726.png[/img][/url]
7AL9} {-sH.Ht9Ze [img]http://www.tudou8.cn/upload/200712311403147680.png[/img]
v{}.g,p`6cH [img]http://www.tudou8.cn/upload/200712311403211383.png[/img]Vxy9UKXb{dr-f
:M eUE3w3uUHd \
[attach]1201[/attach]
E-R-xzpSu8`}
D
'PjsZ0}6T!k 访问 [url=http://welcome.opendns.com/][color=#f52f00]http://welcome.opendns.com[/color][/url] 测试你的设置.
\i~W!~_&p$H0JH
如果你看到了如下的OpenDNS的欢迎页面.C7E#LBg}e0]d
[img]http://www.tudou8.cn/upload/200712311403518587.gif[/img]q!G D{ _0w ZUXOJ
问题解决
*J#V6h7hz+tK 如果你看到错误页面, 请再试, 刷新欢迎页面缓存
G O9auo
d+x4H$S$n 1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点
F,h0GD2FxU8S5} o 2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。
xD*^Z4R*r
]:H 3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器
"L)Cx(M Q,|s&X0u 还要注意：y$UB(}&DYP
改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。!Y%h/Z+s}JxG6A%F
ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：
*Qp
~#Z'N.LC^ [img]http://www.tudou8.cn/upload/200712311405345260.jpg[/img]n;OQ;|Yv2VC4KX
3G:uw'e1F o
把[url=http://www.imagegarden.com/][color=#f52f00]http://www.imagegarden.com[/color][/url]解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。d`&|crD8d w6p(|
用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入[url=http://www.imagegarden.com/][color=#f52f00]http://www.imagegarden.com[/color][/url]就正常了。

查看完整版本: 全国电信DNS劫持导致的现象及解决方法