全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。% z# B7 C3 P6 E
一．这个服务的特点有三个：
* H5 D" S) {. S( u( r% r1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。/ ?: h0 b+ C' E6 Q
2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
' c+ c+ ]( D# ?3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。. y4 C( e7 ~& T6 [& g8 a' Z) W
二．使用方法：1 Y, p! E* ?6 ^6 M+ P6 o! O9 g
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:
1 N" N0 s/ Z+ L2 S' o: ~- O·208.67.222.222* K8 |5 H: r# K- ?0 [
·208.67.220.2202 U. ]/ m& `9 N& P
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。! I# [; W' H# C. R& Y! N  `1 X+ e
/ a, B, M1 F% `( Q
# O6 T( q# E0 ~& U( X" C1 j
: M( i7 P  p0 V( ^0 h3 v4 q
4 f! W9 f6 V2 k" V& i! [. ?  l! N" S4 B% K

$ L# l! K: N* H8 w5 _- b
0 |- i( V# i1 R$ t6 f
! B! o3 ~- J1 T( P% f访问 http://welcome.opendns.com 测试你的设置.. S3 @3 [) n+ u7 _, y: H: N9 x2 U+ c, I
如果你看到了如下的OpenDNS的欢迎页面. H% K/ j* B! ?% \2 O& @0 o/ D
( N8 u% [# a) J8 b+ w1 {8 S9 x  }
问题解决
6 M2 f9 b) T! o5 T9 v% Y9 }/ Z如果你看到错误页面, 请再试, 刷新欢迎页面缓存 & e/ K) j0 L* W0 T3 z% u
1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点 2 V- h8 ~/ r" v
2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。 % @2 I# v' t# S% s7 S
3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器' l9 U, j7 Z5 C) l& v5 E0 c
还要注意：  F$ n$ _9 z  N: {
改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。
$ r* f' z/ l) |ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：; v6 l8 g: V  H4 I3 |; E1 f

# j: {3 ?& c' e/ H* |7 ]
; Z2 \  t6 H1 L4 J) K4 `1 C, a把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。
7 ~$ `+ X0 o' a3 V# D用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。