全国电信DNS劫持导致的现象及解决方法 DNS, 电信, 现象, 解决

Admin

现在很多地方的电信都在你打开网页的时候，页面请求DNS域名解析那一步，给你解析出来一个广告页面（比如网通、电信、移动或者你所在地门户网站之类大站点的广告），特别是使用了各种广告间谍软件甚至手动检查都没有发现问题，而且你使用任何浏览器（IE核心的或者FireFox、Opera）都是一样，然后过几秒重定向到你访问的页面（访问论坛而且又使用cookies就比较麻烦了，这个时候会显示你没有登录），或者使用内嵌广告框架的方式一直出现在浏览器中，更烦人。
; z2 S) P; q  i" p$ y( o一．这个服务的特点有三个：/ Z( U6 x; p. T0 J) h. ~6 ^8 q
1.OpenDNS可以识别和阻止钓鱼（Phishing）网站，就像在你访问的网站和你之间设了一个检查站，保护你的安全。, i+ \0 T5 @* q6 e( o
2.比一般的DNS更快：两个特点保证了OpenDNS更快，首先它拥有一个大型的、智能化的缓存，这能够保证用户可以从庞大的OpenDNS用户库中获利；OpenDNS有一个高性能的按地理分布的网络和多个冗余备份连接，它会根据你的访问选择最近的地理位置。
0 O/ Y; W' c' I8 K' @% C4 |/ L3.OpenDNS可以自动纠正拼写错误：如果你不小心输入网址时拼写错误（比如少了个字母），OpenDNS也能将你引导到正确的网站，或者提供一个相似网站的搜索列表。
5 {2 d3 i: d( W) V! q二．使用方法：
: O$ U9 u. u2 z& p2 O5 `! j只要把网络连接属性(TCP/IP协议属性页)中的主要DNS和次要DNS分别改成:0 `( ^% u4 X4 a. ?4 I+ Y- Z) B
·208.67.222.222
* Y! p" w1 M" x1 ~/ n·208.67.220.2200 P6 O" n* I& W$ j, ]. q6 }
进入控制面板的网络连接中，右键点击ADSL拨号连接的那个图标，选择属性。然后在“网络”那页找到“Internet 协议（TCP/IP）”，选择属性。将“自动获得DNS服务器地址”改为“使用下面的DNS服务器地址”。4 |+ s; Q' L0 M
# G0 p; ?  h; K# ]/ R  v

1 ^6 S$ V' H( p  I4 J, `4 p2 M& q! Y$ }! Q

1 C' a+ ~% _, G+ x
7 W+ V/ @2 S! e* Z+ l, z: F, B$ {2 P1 ]. F- M
& E0 B& o, x, O% ?3 y
访问 http://welcome.opendns.com 测试你的设置.
/ m: U# B# P+ \, K' K, C) C如果你看到了如下的OpenDNS的欢迎页面8 }: t* }" q% [* D6 [0 v- X1 [

; y3 U" X. e5 g7 u6 q' ~问题解决
( G. {4 b# D/ e+ I5 T7 s% U  T如果你看到错误页面, 请再试, 刷新欢迎页面缓存
! b. P) n# U6 ]4 |1.首先, 访问我们的示例站点internetbadguys.com. 如果你成功转换到 OpenDNS, 它将锁定到公共站点.否则, 他将告诉你这是一个示例站点 / i2 W. `. Q. Z- s
2.其次, 输入一个错误的TLD后缀网站, 比如 craigslist.og 。 如果你用OpenDNS, 你将转道一个分类站点.如果不用OpenDNS，你将得到你默认浏览器的错误页面。
/ R' J3 a3 t6 Q2 q7 _2 I3.仍然没有工作起来? 也许你应该重启你的浏览器以及路由器
5 \+ }/ d1 Z  F/ k2 @8 O还要注意：& v0 L" s9 g, D) |1 x" N; o
改完DNS服务器还不行，还要清除本机上的DNS缓存，可以用命令来ipconfig /flushdns、ipconfig /displaydns来实现，或者清除浏览器的历史记录、重启电脑。
, Z2 p8 s+ g& n7 c5 j7 qipconfig /displaydns用来显示本机的DNS缓存和Host文件的内容，例如我就显示了这么一条：6 O4 e) q7 t) h& Q. j7 ~

# h# T( H2 n! u/ Q" d0 M 7 l" p0 F2 \; c" a2 V
把http://www.imagegarden.com解析成了61.151.253.88，打开这个IP你就会发现现象1，显然这是有问题的。9 x! P7 d( ^3 q( c9 E* O
用ipconfig /flushdns清空DNS缓存后，重启浏览器，这时你输入http://www.imagegarden.com就正常了。