全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。
' u+ _2 K; T# C6 I一．这个服务的特点有三个：+ J9 Z- h5 n6 S* M0 S2 @
1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。3 V) `9 \1 \' u% X0 \$ x
2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
. g6 H3 E$ H) m1 i0 ~- e- P( s6 G3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。; L; M+ E( z2 P/ s1 u; f
二．使用方法：+ I$ v3 J' [- W- v  P- u# X6 b
只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:
( _9 Q5 Y5 m  j# F% f$ Z7 r·208.67.222.222
4 U  X) c8 p4 D, R. q- C·208.67.220.2209 P! ~  `* x( D
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。- C2 |, f/ M! |) @

: V5 o' x& y/ p1 I9 u& ^
2 C$ i% z: e* J3 @$ f  {- b. g4 V2 e' }2 i  M- s* k/ h& f
0 T" j# \/ z, w- S' I0 h; _, \

% Q& ]4 g% j9 d; O0 i; x2 }3 _5 [4 Z! L$ ]7 O8 W  F

* A: p: w9 J) H5 M访问 http://welcome.opendns.com 测试你的设置.3 N6 q& D2 s) t2 X
如果你看到了如下的OpenDNS的欢迎页面! |$ l( t  O' r0 `9 S" \1 _

- N. ?# c" q( ~7 k" o. Q) A' ?, I问题解决
8 M, _3 K! E5 F/ \  n: P+ `如果你看到错误页面, 请再试, 刷新欢迎页面缓存
1 H  K) e6 I1 ^( I8 o& A9 q1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点
4 E9 I  r& c5 P# [" T- d2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。
7 T: ^0 t# k) \# s4 E( {$ ]9 a- u3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器
( K7 W& d# j: v2 u4 C# z还要注意：* @9 s) S0 n' Z
改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。
" x8 |/ K- x6 }) \, qipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：
' J6 ?+ b# {4 o5 ?; [. I
# i) B0 H2 f7 K. [: c0 s
, X7 U% p8 v# Y# M0 |  b把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。
: s9 q6 R9 E# O4 c) w) Z; D" e用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。