全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。' q/ s7 f" v, {" U5 z; M3 A# t
一．这个服务的特点有三个：. _: t$ l* b" k& q& Z1 u9 c
1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。, X; b, K9 C& v
2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。; G- m* s4 Z# [/ P) b
3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
3 ~: x, K$ [0 r二．使用方法：- Z( S. P4 b. M
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:
. \/ [( G! {" ]·208.67.222.222
0 _6 X$ r$ \3 y: D·208.67.220.220" l6 j0 A& z0 v6 J! @
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。+ g( e; w' |, q* ^7 i2 K

% g4 a7 u% H4 K9 K1 _# @4 d
! B8 g0 s6 `  j! o( M& L: ]( }: {. j2 e% W

5 I* D, S& i. S* y5 @; c& Q! L/ M% v
# f# \5 K" J& {: O% b5 n
+ O6 j% }/ t# k, u6 n2 S- S- g/ V4 ]1 \
访问 http://welcome.opendns.com 测试你的设置.
5 T3 Q6 w4 U5 T* J; G如果你看到了如下的OpenDNS的欢迎页面
8 t) G0 q$ \9 @" j
( z# U/ O# ~. I5 p问题解决. G2 H8 R0 [8 X, w- T2 \4 v' y
如果你看到错误页面, 请再试, 刷新欢迎页面缓存
1 G- n7 L4 ?! T* v1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点 * _' A7 d) B9 Z
2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。 ; g! [, `( z; w" n# l& {8 U# a
3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器
" Z1 Y7 ]& w4 o还要注意：
1 \6 Z8 \' v5 q' k+ R& \8 z* A改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。: O0 C3 X& g6 Q2 _2 C
ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：
. ?5 F: I6 d  V, ^9 f; @( E- C. T, h: x4 Y7 t

: d1 l. t) f& f" ?: B  w把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。0 t/ [% Z/ _/ r5 W0 z/ x
用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。