»
首页
|
手机数码
|
汽车资讯
|
游戏硬件
|
评测专题
|
手机壁纸
|
海淘值得买
|
度假
|
求职招聘
|
广告联系
» 您尚未登录:请
登录
|
注册
|
标签
|
帮助
|
小黑屋
|
TGFC Lifestyle
»
完全数码讨论区
» ZT:Google的HTTPS搜索服务遭DNS污染
发新话题
发布投票
发布商品
发布悬赏
发布活动
发布辩论
发布视频
打印
[家电]
ZT:Google的HTTPS搜索服务遭DNS污染
dizhang
版主
Live Free or Die
帖子
42795
精华
0
积分
99325
激骚
17558 度
爱车
捷安特
主机
相机
手机
来自
QUASAR
注册时间
2001-8-18
发短消息
加为好友
当前离线
1
#
大
中
小
发表于 2010-7-28 10:45
显示全部帖子
转自
http://www.williamlong.info/archives/2263.html
Google上个月把Https搜索转到另外一个域名encrypted.google.com下面,所有的https搜索都会自动重定向,Google称这个操作是为了方便美国学校和企业过滤新的域名,但当时我就知道,这个域名危险了。
整整一个月后的今天,终于还是等到了这一天,虽然对于没做任何设置的中国用户,Google默认会把https搜索重定向到谷歌香港的http搜索,尽量避免中国用户使用HTTPS搜索,但这一天终于还是来了,Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问。
关于判断DNS污染的文章可以参看此文
http://www.williamlong.info/archives/2195.html
,我们在命令行下通过这样一条命令 nslookup encrypted.google.com 144.223.234.234,即可判断该域名是否被污染,由于144.223.234.234不存在,理应没有任何返回。但我们却得到了一个错误的IP:93.46.8.89。可见 encrypted.google.com 这个域名已经被DNS污染了。
解决的方法有三个:
1、使用各种SSH加密代理,在加密代理里进行远程DNS解析,或者使用VPN上网。
2、修改hosts文件,Windows系统中Hosts文件的优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持,目前可用的encrypted.google.com的IP有66.249.89.104和209.85.225.104。
3、通过一些软件编程处理,可以直接忽略返回结果是虚假IP地址的数据包,直接解决DNS污染的问题。这类软件可参见
http://www.williamlong.info/archives/2184.html
http://code.google.com/p/pydnsproxy/
最后,我谴责这种通过DNS污染干扰用户上网的流氓手段。
------------
GFW去死
本帖最近评分记录
心之一方
激骚
+1
Rated by wap
2010-7-28 13:52
UID
3396
帖子
42795
精华
0
积分
99325
交易积分
1
阅读权限
100
来自
QUASAR
在线时间
28622 小时
注册时间
2001-8-18
最后登录
2024-6-18
查看详细资料
TOP
控制面板首页
密码修改
积分交易
积分记录
公众用户组
基本概况
版块排行
主题排行
发帖排行
积分排行
交易排行
在线时间
管理团队
管理统计