全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。
; Y: z3 G1 S  t一．这个服务的特点有三个：
! S- e# F. }. H: J4 ~1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。
! P4 a. v7 R1 U' r' H: e  A2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
8 r5 R- Z! A$ ^9 u0 B* m5 z9 o3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
$ r9 M% S% B3 E二．使用方法：! w$ Q! D% e6 H/ Z2 [
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:
( x! H1 _* O5 \4 j9 \2 c3 Q·208.67.222.222! Q+ X, F( `8 S- E, F6 O
·208.67.220.220
& t; J; ^3 Y4 E9 N# p5 m8 S进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。* I/ E. `" w2 H3 {) O7 X9 \7 }' q

( ]0 X0 Z7 a, O! R6 \4 x! x  ?8 B% C0 S! N0 H! s/ e
8 q# c7 P- M# a4 w
. \6 p9 |/ [  r, f
$ c% l( g8 j6 l1 m

$ V, f4 {" {9 m& V$ H! L' S! v- }1 o- C% C& Q% J
访问 http://welcome.opendns.com 测试你的设置.
/ w9 ~3 S& T" P5 _9 g8 G4 W9 F如果你看到了如下的OpenDNS的欢迎页面
4 v8 E+ I7 t( T+ E
. R$ b$ D" H$ B2 V6 y, L问题解决* n1 }, @7 ?" K4 g: n
如果你看到错误页面, 请再试, 刷新欢迎页面缓存 / a2 ^3 ?8 _5 b5 z
1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点
; v4 T) o$ t) g, P1 o2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。
4 T2 M0 |* b$ X5 g. S3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器
  ?7 L- Q0 m1 ~还要注意：
9 y; x' x  G0 w/ {0 h改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。- R- ^% B" G2 g" [9 j5 \; g
ipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：( o4 k8 j5 Q9 @8 O  y
8 m$ e1 J0 S  C1 F2 d

8 }! W& j" V* C) {把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。; f( U* {$ Z# ?3 [' Q) y, D  K
用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。