全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。5 h0 p7 ?0 U2 S- g* _* ~; H( x3 ^
一．这个服务的特点有三个：
2 S" g7 z" d* x8 P1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。
( l7 ^3 r# G9 E  w3 ]3 v4 u  M0 q2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
6 s3 r9 H. V! [/ E( `3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
- A5 y( p+ F; p- q) e. ]二．使用方法：, I7 {( Y8 o: t
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:% \+ ]: P4 S& |  F( v8 {0 x/ j
·208.67.222.2223 T4 J* |9 E: P
·208.67.220.220" \7 B1 d- Z. }) R) t
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。8 e" }8 h1 n, g+ M# B9 x" }* r8 e
+ A. t) M! N# k; Q# A

- y0 }# q+ r3 q+ c* Y0 Z  [. f% e$ ^: {5 Q/ h% ?, P
& q2 F) z4 c6 z0 l' g
( b/ X% G3 E- C% {0 Q
7 G0 D$ D5 x- `- C* Y$ V) {0 n

$ u8 ^1 f: Z, ^/ t( G6 m4 b$ Z访问 http://welcome.opendns.com 测试你的设置.! ]9 e' ]- D, G, O
如果你看到了如下的OpenDNS的欢迎页面
) R1 P$ U/ @* H  q- x
! E; e, D4 f2 F7 J+ d! r  S问题解决# `' z# G9 b, a" W( j
如果你看到错误页面, 请再试, 刷新欢迎页面缓存
: S% m( z) c! {# A5 e+ _1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点
: E0 C" |4 u$ Z4 R% m" _2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。
, H$ |6 x" {+ U$ m; Z) {3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器
2 Q6 H; q8 M. W还要注意：/ B9 I' d9 \; F( A& P  H
改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。) O" j" x/ o9 ~" a  w. h$ q- v
ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：
( q+ t8 ?1 A. f; ^
3 q( p  |8 O7 f1 W% L# k( j9 Y ( @1 V$ k5 f' }! o9 U8 Y8 b
把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。
( h0 e) A7 x5 r) {1 I- ~- Y用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。