Board logo

标题: 全国电信DNS劫持导致的现象及解决方法 [打印本页]

作者: Admin    时间: 2008-5-2 23:25     标题: 全国电信DNS劫持导致的现象及解决方法

现在很多地方的电信都在你打开网页的时候,页面请求DNS域名解析那一步,给你解析出来一个广告页面(比如网通、电信、移动或者你所在地门户网站之类大站点的广告),特别是使用了各种广告间谍软件甚至手动检查都没有发现问题,而且你使用任何浏览器(IE核心的或者FireFox、Opera)都是一样,然后过几秒重定向到你访问的页面(访问论坛而且又使用cookies就比较麻烦了,这个时候会显示你没有登录),或者使用内嵌广告框架的方式一直出现在浏览器中,更烦人。
( U0 ^& k3 h& v- p: W& ]* B一.这个服务的特点有三个:
3 U$ \# u2 V$ e6 I* K/ \- v1.OpenDNS可以识别和阻止钓鱼(Phishing)网站,就像在你访问的网站和你之间设了一个检查站,保护你的安全。
' p5 ?- R- t; N" E6 V  t2.比一般的DNS更快:两个特点保证了OpenDNS更快,首先它拥有一个大型的、智能化的缓存,这能够保证用户可以从庞大的OpenDNS用户库中获利;OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接,它会根据你的访问选择最近的地理位置。
. Q  _$ o/ R- R+ h; ~3 c3.OpenDNS可以自动纠正拼写错误:如果你不小心输入网址时拼写错误(比如少了个字母),OpenDNS也能将你引导到正确的网站,或者提供一个相似网站的搜索列表。
& Z8 e+ F, J' C' U0 ?9 x二.使用方法:
* L. e( Y' A- w3 K, S8 M7 g只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:! z: {- B% Q, ]9 L
·208.67.222.222
( B/ L! S6 `( L+ b+ s0 _·208.67.220.220
. K) `7 {; G* ~8 N) C6 w7 Y进入控制面板的网络连接中,右键点击ADSL拨号连接的那个图标,选择属性。然后在“网络”那页找到“Internet 协议(TCP/IP)”,选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。& e+ C: P" }- X! V1 J

7 q& }" a. p7 g) m0 ^# a
1 }: w, R) x8 G/ e; w$ Q4 b  L- j! j: ^9 Q' O4 W

3 n) G0 n, P7 |: e# E0 j3 u7 ]" j
[attach]1201[/attach]- Y1 B$ @8 z  \: \8 v. y: B/ C
1 [2 G! X3 P9 s" o$ ]3 D1 N
访问 http://welcome.opendns.com 测试你的设置.8 c. i- h8 [1 W
如果你看到了如下的OpenDNS的欢迎页面
% K0 }0 a2 v3 }. V! T8 A; \: a, G" W% ^4 z
问题解决
4 j5 M& y7 v+ d% m5 z如果你看到错误页面, 请再试, 刷新欢迎页面缓存 : B; i, Y/ z. @5 W8 z% c' R* D
1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点 1 \% u# n7 c) |, b5 v
2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS,你将得到你默认浏览器的错误页面。 4 b5 B. x0 t% p* ]/ E3 I. Y2 I
3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器! O! e) y% a" r" u
还要注意:" B( S2 A! F- \: R
改完DNS服务器还不行,还要清除本机上的DNS缓存,可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现,或者清除浏览器的历史记录、重启电脑。# {3 O( \7 m! q' W9 G
ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容,例如我就显示了这么一条:
$ Y. _- I7 W, r9 D. D% R9 M* O; G) m8 C: ~

: U/ Q  n4 m. t: ~/ v3 P- W, yhttp://www.imagegarden.com解析成了61.151.253.88,打开这个IP你就会发现现象1,显然这是有问题的。
% ^  @0 K8 D! q# `# B用ipconfig /flushdns清空DNS缓存后,重启浏览器,这时你输入http://www.imagegarden.com就正常了。




欢迎光临 【情系根子】论坛 (http://bbs.525247.net/) Powered by Discuz! 7.2