青青子衿, 悠悠我心, 但为君故, 沉吟至今
« 腾讯是创新还是垄断百度的高收入与低道德 »

Google的HTTPS搜索服务遭DNS污染

  Google上个月Https搜索转到另外一个域名encrypted.google.com下面,所有的https搜索都会自动重定向,Google称这个操作是为了方便美国学校和企业过滤新的域名,但当时我就知道,这个域名危险了。

  整整一个月后的今天,终于还是等到了这一天,虽然对于没做任何设置的中国用户,Google默认会把https搜索重定向到谷歌香港的http搜索,尽量避免中国用户使用HTTPS搜索,但这一天终于还是来了,Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问。

  关于判断DNS污染的文章可以参看此文,我们在命令行下通过这样一条命令 nslookup encrypted.google.com 144.223.234.234,即可判断该域名是否被污染,由于144.223.234.234不存在,理应没有任何返回。但我们却得到了一个错误的IP:93.46.8.89。可见 encrypted.google.com 这个域名已经被DNS污染了。

Google Https

  解决的方法有三个:

  1、使用各种SSH加密代理,在加密代理里进行远程DNS解析,或者使用VPN上网。

  2、修改hosts文件,Windows系统中Hosts文件的优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持,目前可用的encrypted.google.com的IP有66.102.7.100、74.125.43.102、74.125.227.4。

  3、通过一些软件编程处理,可以直接忽略返回结果是虚假IP地址的数据包,直接解决DNS污染的问题。这类软件可参见这里这里

  最后,我谴责这种通过DNS污染干扰用户上网的流氓手段。



  除非注明,月光博客文章均为原创,转载请以链接形式标明本文地址

  本文地址:http://www.williamlong.info/archives/2263.html
  • 文章排行:
  • 2.日光博客
  • 昨天晚上貌似有一会谷歌无法打开~~
  • 2010/7/28 11:37:27   支持(21)反对(6) 回复
  • 5.googlefans
  • 您文中所提的方法,第二第三个我都试过了结果是:无效。
    期待解答
    亡 于 2010-7-28 6:11:41 回复
    現在修改HOSTS還可以使用,不過就像YOUTU一樣,不久也會被徹底干掉,真不知道他們在害怕什么。

  • 2010/7/28 2:13:01   支持(18)反对(6) 回复
  • 6.KingV
  • Host过不了几天就不行了,长久之计只能翻墙了
  • 2010/7/28 11:02:07   支持(19)反对(9) 回复
  • 8.dengmin
  • 还从来没有使用过h t t ps进行搜索
  • 2010/7/28 22:28:50   支持(16)反对(7) 回复
  • 9.比尔盖子
  • 赶紧使用IPV6回到真实世界吧!
  • 2010/7/29 20:17:39   支持(14)反对(5) 回复
  • 10.xian
  • 难怪,昨天一整天除了google docs有问题,google搜索都有问题
  • 2010/7/28 6:01:32   支持(17)反对(10) 回复
  • 11.博客之星
  • 上诉到WTO,让国际对×进行国际制裁,禁止×员出国。
  • 2010/7/28 7:17:34   支持(18)反对(11) 回复
  • 12.xian
  • 66.249.89.104和209.85.225.104这两IP加进去了还是无效。。
  • 2010/7/28 11:03:07   支持(19)反对(13) 回复
  • 13.loveboke
  • 强烈谴责这种卑鄙无耻下流的行为!
  • 2010/7/28 23:04:10   支持(12)反对(6) 回复
  • 14.dominic
  • 很多所谓技术高手都认为“Windows系统中Hosts文件的优先级高于DNS服务器”其实是需要关闭dns client服务才这样。
    Tydus 于 2011-1-11 17:24:01 回复
    DNS Client开得很好啊,Hosts一样用啊
  • 2010/7/28 8:00:33   支持(11)反对(6) 回复
  • 15.ddup
  • 前段时间不用上,今天莫名其妙地又可以了
  • 2010/7/28 21:34:25   支持(9)反对(4) 回复
  • 18.xslidian
  • v6 × v5 地飘过
    ccav 于 2010-7-28 0:14:01 回复
    你个S 每交都是说 当时我就知道 知道你妺2
    闲杂人等 于 2010-7-28 16:32:16 回复
    北京目前还能上,不过估计即将沦陷
    xctalent 于 2010-7-28 17:09:34 回复
    感谢月光在天朝限制网络自由的日子里给我们提供梯子。
  • 2010/7/27 23:19:23   支持(11)反对(7) 回复
  • 19.Reilee
  • 今天打开Chrome随便搜点东西发现不好使了,过来一看果然是遭了黑手
  • 2010/7/28 10:04:05   支持(8)反对(4) 回复
  • 21.8888
  • 我们无锡电信也无法使用了。狗日的太恶毒了。
  • 2010/7/28 16:36:07   支持(11)反对(7) 回复
  • 23.猪八戒的博客
  • 就是说又被墙了呗。
  • 2010/7/28 23:17:07   支持(10)反对(6) 回复
  • 25.aplman
  • 用这个
    Http(s)://66.249.89.104/search?hl=en&q=+
    lcx 于 2010-8-4 13:35:26 回复
    91楼的方法已测,不错
    潇洒仔 于 2010-8-17 0:48:16 回复
    不错
  • 2010/8/1 21:42:31   支持(8)反对(4) 回复
  • 26.费洛蒙
  • 应该会恢复吧,谷歌这么强大,又这么有实际,对吧!相信他!
  • 2010/7/28 0:46:10   支持(9)反对(6) 回复
  • 27.lalashow
  • Goo--gle上个月把Ht--tps搜索转到另外一个域名encr--ypted.go--ogle.co--m下面...不是很懂。。。gm--ail和gr--eader的htt--ps是放哪的,现在出问题了没有?如果没有,为什么不把h--ttps搜索也放那?我有点混淆了吧。。
  • 2010/7/28 8:36:17   支持(13)反对(10) 回复
  • 28.匿名
  • 唧唧歪歪什么,和谐大地,容不得GOOGLE的,今天你改HOST,明天他就封IP,再唧唧歪歪就全部干掉,×民们不要和ZF对着干!
  • 2010/7/28 11:24:41   支持(9)反对(6) 回复
  • 29.gongfeiqusi
  • 按照博主提示的下载安装了pydnsproxy,还是不行,喜欢用加密搜索,太方便了,该死的gfw、
  • 2010/7/28 23:08:14   支持(7)反对(4) 回复
  • 31.hexieshehui
  • 强烈谴责强烈谴责强烈谴责强烈谴责强烈谴责强烈谴责
  • 2010/7/27 23:39:11   支持(8)反对(6) 回复
  • 33.天毅
  • 我昨天还在用!!今天就打不开了,谴责这种行为!
  • 2010/7/28 7:59:03   支持(9)反对(7) 回复
  • 34.donnercn
  • 真是无耻到底,其实用加密搜索的人可能比翻墙的还少,怎么不去把国际互联网都封锁了。
  • 2010/7/28 9:04:29   支持(9)反对(7) 回复
  • 36.sfdb123
  • 修改hosts用以上2个66.249.89.104和209.85.225.104这两IP
    ,亲自验证无效
  • 2010/7/28 11:45:55   支持(7)反对(5) 回复
  • 37.dnsproxycn
  • 一个dns代理工具,可以试试哦: dnsproxycn
  • 2011/2/5 18:27:04   支持(8)反对(6) 回复
  • 39.ksj
  • too many deny words,so reply with english日
  • 2010/7/28 9:06:33   支持(7)反对(6) 回复
  • 41.alect
  • 月光虽然说是好心提醒未被封的ip,但是公布出来不就是等着被封么……
  • 2010/7/28 11:56:59   支持(7)反对(6) 回复
  • 43.Jacse
  • 我说怎么这几天加密网页无法使用呢,真恶心。
  • 2010/7/28 16:41:44   支持(7)反对(6) 回复
  • 44.女装代理
  • 非常有道理的,是的,我超级支持
  • 2010/7/28 18:05:50   支持(7)反对(6) 回复
  • 45.这是什么
  • 公布出来的这个两个IP已经被消灭了!只能搬梯子了?
  • 2010/7/28 18:28:13   支持(7)反对(6) 回复
  • 48.一葉蘆葦
  • F* c k G F W 上個網都被干涉
  • 2011/5/23 1:19:16   支持(9)反对(8) 回复
  • 49.任鸟飞
  • 总算看到月光亲笔了,写的铿锵有力,字字珠玑。
  • 2010/7/27 23:24:43   支持(7)反对(7) 回复
  • 51.RayChow
  • 大家一起来看谷歌问答的好戏
  • 2010/7/27 23:56:03   支持(8)反对(8) 回复
  • 53.园子
  • 网络环境看来又要让人失望了。
  • 2010/7/28 9:17:48   支持(4)反对(4) 回复
  • 54.强烈谴责
  • 在GOOGLE里面搜索个"优客李林"连接都被重置,这帮人到地在干什么啊
    囧琪 于 2010-7-31 12:33:21 回复
    和“胡萝卜”同理啊~你搜的词语里面出现了“李”字,想想上面有谁姓这个吧。
    我那天帮同学找图片,搜“吴尊”都能被重置,你说这让吴尊情何以堪啊...╮(╯▽╰)╭
  • 2010/7/28 9:56:00   支持(10)反对(10) 回复
  • 55.费洛蒙
  • 是的强雷谴责某些团队!!!!!!
  • 2010/7/28 12:06:16   支持(7)反对(7) 回复
  • 56.safarinew
  • 我们没有任何办法 不知道是谁干的 肯定是政府 但是政府肯定死不承认 分析来分析去 不方便的始终是我们自己
  • 2010/7/30 22:47:17   支持(6)反对(6) 回复
  • 58.Duron
  • 呵呵 咱还有办法,看名字的链接
  • 2011/3/7 1:42:51   支持(9)反对(9) 回复
  • 59.junofeeng
  • 强大的Google也会有这样的遭遇啊……
  • 2010/7/27 23:23:50   支持(7)反对(8) 回复
  • 60.googlefans
  • 今天我从23点多就开始用不了了。不知道为什么。ping 这个网址也不行!
    还有按照文章的修改host文件的方法行不通
    lastboy 于 2010-7-29 16:51:26 回复
    运行ipconfig /flushdns,把DNS缓存清空
  • 2010/7/28 2:03:50   支持(9)反对(10) 回复
  • 61.天毅
  • 现在是即使解决了dns污染,也无法访问。河南网通,需要通过代理服务器了,唉……
  • 2010/7/28 8:33:17   支持(6)反对(7) 回复
  • 63.888
  • 这是最恶毒的一种极其不人道的流氓手段,强烈建议谷歌上诉到WTO世贸组织。
  • 2010/7/28 11:32:21   支持(6)反对(7) 回复
  • 65.Avin
  • 方法二 里那两个ip地址用SSL连接后Safari 5会报"不能验证此网站身份", 显示"此证书无效, 与主机名称不相符"
  • 2010/7/29 22:15:48   支持(5)反对(6) 回复
  • 67.zy
  • 还能说什么 等我朝文明到一定程度以后上头就管不了我们了,也没这么胆大了!
  • 2010/8/8 11:16:54   支持(7)反对(8) 回复
  • 68.价值连城财富信息
  • 91楼的方法已测,可行
  • 2010/8/26 21:49:55   支持(6)反对(7) 回复
  • 71.Jackie
  • 原来如此,我说怎么今天一天用不了了.
  • 2010/7/28 0:43:44   支持(10)反对(12) 回复
  • 72.xian
  • google docs 不能用了啊,崩溃,习惯了google,不想用MS office,心理难受,打开office会迷失意识,救命啊。。。
  • 2010/7/28 6:43:37   支持(8)反对(10) 回复
  • 73.etetet
  • 月光博客今天为什么输入任何信息都提示有非法词语呢。
  • 2010/7/28 7:43:20   支持(5)反对(7) 回复
  • 76.xian
  • 我google docs还是不能用啊,我已经在hosts文件里面写入了一堆IP了,几乎把网上能搜到的都加进去了,愣是不行。。
  • 2010/7/28 11:00:37   支持(5)反对(7) 回复
  • 79.支持月光
  • What the fuck. the Gov is crap.哎
  • 2010/7/28 19:59:05   支持(7)反对(9) 回复
  • 82.飞燕南归
  • 直接用国外的域名解析应该可以
  • 2010/7/30 21:06:41   支持(7)反对(9) 回复
  • 87.zong
  • 采用修改host的办法
    windows7

    访问起来 提示我 此网站的安全证书有问题。
    请问怎么回事啊
    zong 于 2010-7-28 11:55:19 回复
    www--google-com/

    能访问 ,就是 搜索的时候 提示此网站的安全证书有问题。
  • 2010/7/28 11:53:32   支持(7)反对(11) 回复
  • 88.wsy
  • 能否详细说说修改hosts的方法,已经习惯了在chrome的地址栏输入进行搜索了,有没有像你上次教的修改默认搜索引擎那样的方法?谢谢!
  • 2010/7/28 13:21:01   支持(5)反对(9) 回复
  • 89.这是什么
  • 修改hosts文件已经无效了啊!
  • 2010/7/28 18:25:48   支持(7)反对(11) 回复
  • 92.ckqee
  • 唔?日!吾唾之,继而翻墙行。
  • 2010/7/27 23:46:18   支持(7)反对(12) 回复
  • 97.magoowhy
  • 目前使用host修改的第一个ip,可以用,但是google.c o m普通搜索不行了
  • 2010/7/29 13:51:32   支持(6)反对(13) 回复
  • 98.NNN
  • 公司把443, Https, SSL尽数封... 各位有什么办法能上Gmail?
  • 2010/7/28 11:08:27   支持(7)反对(17) 回复
  • 99.aplman
  • 一个简单的办法,用IP直接访问
  • 2010/8/1 21:41:10   支持(6)反对(16) 回复
  • 100.旅行者2号
  • 这样不和谐的服务,DNS污染是早晚的事情。
    希望不要过段时间这里提供的解决方案也失效掉。
  • 2010/7/28 0:27:57   支持(9)反对(21) 回复

发表评论:

 请勿发送垃圾信息、广告、推广信息或链接,这样的信息将会被直接删除。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 关注新浪微博:关注新浪微博
  • 关注腾讯微博:关注腾讯微博
  • 关注认证空间:关注QQ空间
  • 通过电子邮件订阅
  • 通过QQ邮件订阅

站内搜索

热文排行


月度排行

本站采用创作共用版权协议, 要求署名、非商业用途和相同方式共享. 转载本站内容必须也遵循“署名-非商业用途-相同方式共享”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 3.0 License.