全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。6 ^- Q% M* {) N0 L: F: C# @0 F
一．这个服务的特点有三个：
! I0 C5 r( q( e& s/ H/ x1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。
4 Q8 _: K4 k- @: |8 F% {' S; W2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。8 M6 L/ }, G1 Y0 y0 c: n- i$ J
3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
% O0 n" B1 u, L' r1 G二．使用方法：6 j" N* }2 }: O& c8 t9 }4 k
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:' ~( a" f& |: r
·208.67.222.222
. T* g  @; t5 g" T, ~- f! ]·208.67.220.2203 j! {' |& l5 i' X# E
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。
4 m) k; n9 }( b# V1 b- r
) t1 F* a/ b% @% B' n- g& v8 n  R# ^' {5 t+ Y2 \% F

* c6 x( r: L/ i' d$ l; e' f* a
6 s' M" B$ t+ Y; S+ \/ \" \7 L& A# c! s2 h6 G/ v( U

$ u- G. r" e  c) j1 ?! ~9 r2 N% j" H! _0 R; U; t& d1 b
访问 http://welcome.opendns.com 测试你的设置.
( k" B% q  O8 {& A, J! c如果你看到了如下的OpenDNS的欢迎页面
0 Z1 }; _1 J: w' n" q  H  K4 s4 y" ]6 Z- X3 p
问题解决2 [9 o1 _/ w7 c1 g- u$ c: ^
如果你看到错误页面, 请再试, 刷新欢迎页面缓存 / h: d7 R3 L5 i3 M& R
1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点
5 h2 d& J" }$ ?; ^, u/ V2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。 ( {3 ?7 T3 Y7 |2 H0 T& ~3 O, c
3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器. k# m  i& k1 j/ B$ H6 t6 M$ L2 Q
还要注意：3 Z' F2 m# d  f2 R
改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。
; w/ `! N5 R* C& E1 ~3 l$ cipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：
# T1 R, @  Z! Z, Z; o
; F! P9 i) I# }, O6 ]
# t; i* r% l" x* @把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。
7 G5 i. A$ k; @& x, o. @! U用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。