全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。; B& e1 q' i% p. `3 ]/ i7 _7 H
一．这个服务的特点有三个：) }" n# `9 `7 H; O: Q- C' }6 }
1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。
: S0 {9 ^) O2 a$ g% D  s2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
$ L: j4 F# D6 o1 ^! [* ]' f0 O3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
4 r8 p$ y* f$ {& s, f二．使用方法：( ]; d" x, s+ h
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:
, x  B- f* |* t. i* t3 V0 b·208.67.222.222
: u* u4 w  k$ B·208.67.220.220
0 b, a8 A" H) }. A" `进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。
- w( N3 ]$ k1 W1 Q. a; h  ^+ V$ k3 T+ {) J' J% z- S% p6 [

. o0 b7 Y, d  H) B4 P9 }  I' s/ q5 c! K" o

7 o! a/ ~8 b  ^- \2 x! t
) |* v7 G) }8 `; x6 d+ O. g
* p2 R  {! ?5 H5 t5 [' c# f0 f9 [6 J: [) J1 `5 P! ?0 s3 w
访问 http://welcome.opendns.com 测试你的设置." h' W& A- I% t0 Q
如果你看到了如下的OpenDNS的欢迎页面
! Y# }& l; y6 H6 u" n& a
0 E9 s9 J9 Z8 b& m; O% H2 C问题解决( F* T% W/ Q! a: F- v* ?( M+ t
如果你看到错误页面, 请再试, 刷新欢迎页面缓存 3 i0 B# M+ ~/ `  u/ m" c2 N3 k, ~
1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点 3 ?5 w+ A+ o  |7 f/ P
2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。
! U1 f8 x0 H- E( w" X$ U1 s( b3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器+ i; ]: k& |, n, ~4 d
还要注意：
% v. _. k% N7 L  w改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。
, k. J2 ?' S/ Z+ H& Pipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：
  q/ D1 I3 S# I- c# [" A
6 _$ z$ f) r( g8 V: S7 f2 ], @: q% s 6 @$ h: E. B$ i7 |1 e% S0 g
把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。
0 N# ^) f% H! o5 v! M. V# l$ H5 l! ~用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。