全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。8 C# j; M, y/ I6 I+ C1 R: u
一．这个服务的特点有三个：
/ [0 ^  H# U  b* n) _; P1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。
' b- P% |$ a' V% W9 J) N+ d, W6 I2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
9 O$ `! {. O( m4 j3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
! z4 E) K0 s2 z) p4 t二．使用方法：. E" ^+ s) e( n# G1 G; @
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:! A8 u6 p/ W) d. I. E2 t% \1 x* z
·208.67.222.222
' B) h8 f& q: I$ `8 B·208.67.220.220; Q1 d8 e3 c, {, W, l) Z
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。- f9 a' Q; G# k3 H: F

3 J6 g' n) f2 Q! P4 v! m
& E7 Z/ }# i! P+ v; F
2 w, r9 m2 p+ ?6 ?% A
. j! k7 v4 Q0 K5 h6 Y1 F
* _0 E+ Q' h  _" E$ k: V0 s3 b& e; G' i3 s3 M: C& v
0 y' R+ z; b% N, [+ `9 p) ?+ x
访问 http://welcome.opendns.com 测试你的设置.6 e* l- A% m9 Y1 N7 M( f% X  N- u  {' u
如果你看到了如下的OpenDNS的欢迎页面
% B7 l  a1 e6 B# v) H  h& ~  r. Q9 k' ]% B
问题解决
( ]& {9 I- Y4 d$ ]4 w' ~+ L- A9 x如果你看到错误页面, 请再试, 刷新欢迎页面缓存
/ A3 P6 K( L* t1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点
; r) U, ^* s" W. J2 d/ w2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。 - I! |" r8 K7 v/ p
3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器  k& D& i- `3 B+ o+ F1 t! i
还要注意：
/ M# {2 U0 q+ w+ ?# A改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。
3 l0 S8 h- h0 H  \# E! ]ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：3 e2 w4 k3 q7 p, `! o% t
  \& `8 z3 B* ^$ [( x

* M2 w% T$ F# ?3 ?' Q5 F把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。
6 \% F; P+ K+ _! {用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。