Google網站遭到網域名稱劫持

標籤：http   os   使用   ar   div   art   on   html   ad   

今天晚上，包括Google.com在內的絕大多數Google國際網站，例如Google.com、Gmail、Google Reader、Google Docs等，在中國部分省市均出現無法訪問的情況。

　　根據我的分析，這次封鎖Google的方式並不新鮮，是採用網域名稱劫持（DNS劫持）的方法，通過技術手段，將Google的各類境外網域名稱解析到一個錯誤的地址，使得Google.com無法訪問。前段時間，中央電視台曾經在多個欄目中指責Google，並要求其關閉境外網站搜尋功能。

　　經過我的測試，使用中國大陸境內的DNS伺服器，例如202.96.134.133是無法正確解析出Google的IP地址，而使用境外的OpenDNS進行網域名稱解析，就可以正確解析出Google的IP地址。如所示。

　　解決的方法是使用境外的網域名稱解析伺服器（DNS伺服器），例如OpenDNS的服務，設定方法是，在“設定”-“網路連接”中找到寬頻上網的串連，開啟網路連接屬性，選擇Interner協議（TCP/IP）的屬性頁面裡，不要選擇自動擷取DNS，而要選擇“使用下面的DNS伺服器位址”，首選DNS伺服器和備用DNS伺服器分別設定為208.67.222.222和208.67.220.220，如所示，完成後重新串連上網，就可以擺脫服務商對我們的DNS劫持。

　　對於Google的網域名稱劫持，這已經不是第一次了，2002年的時候Google的網域名稱就曾經被劫持到百度等網站，2006年的時候Google.cn被網域名稱劫持到萬網的買賣網，這次輪到Google.com了，無論是誰在幕後操縱了這次網域名稱劫持，都會給中國互連網產生極為負面的影響，好在全球13台DNS根伺服器全都放在一些法制健全的國家（例如美國、日本），因此這次針對Google的網域名稱劫持對於國外使用者沒有影響。

　　最後，我強烈譴責這種對於Google網站進行網域名稱劫持的無恥行為。

　　名詞解釋（來源於維基百科）：

　　DNS是網域名稱系統 (Domain Name Server) 的縮寫，該系統用於命名組織到域階層中的電腦和網路服務。在Internet上網域名稱與IP地址之間是一對一（或者一對多）的，網域名稱雖然便於人們記憶，但機器之間只能互相認識IP地址，它們之間的轉換工作稱為網域名稱解析，網域名稱解析需要由專門的網域名稱解析伺服器來完成，DNS就是進行網域名稱解析的伺服器。

　　網域名稱解析的基本原理是把網域名稱翻譯成IP地址，以便電腦能夠進一步通訊，傳遞網址和內容等。

　　網域名稱劫持就是在劫持的網路範圍內攔截網域名稱解析的請求，分析請求的網域名稱，把審查範圍以外的請求允許存取，否則直接返回假的IP地址或者什麼也不做使得請求失去響應，其效果就是對特定的網址不能訪問或訪問的是假網址。

出處：http://www.williamlong.info/archives/1841.html

Google網站遭到網域名稱劫持