青青子衿, 悠悠我心, 但为君故, 沉吟至今
« 腾讯是创新还是垄断百度的高收入与低道德 »

Google的HTTPS搜索服务遭DNS污染

  Google上个月Https搜索转到另外一个域名encrypted.google.com下面,所有的https搜索都会自动重定向,Google称这个操作是为了方便美国学校和企业过滤新的域名,但当时我就知道,这个域名危险了。

  整整一个月后的今天,终于还是等到了这一天,虽然对于没做任何设置的中国用户,Google默认会把https搜索重定向到谷歌香港的http搜索,尽量避免中国用户使用HTTPS搜索,但这一天终于还是来了,Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问。

  关于判断DNS污染的文章可以参看此文,我们在命令行下通过这样一条命令 nslookup encrypted.google.com 144.223.234.234,即可判断该域名是否被污染,由于144.223.234.234不存在,理应没有任何返回。但我们却得到了一个错误的IP:93.46.8.89。可见 encrypted.google.com 这个域名已经被DNS污染了。

  解决的方法有三个:

  1、使用各种SSH加密代理,在加密代理里进行远程DNS解析,或者使用VPN上网。

  2、修改hosts文件,Windows系统中Hosts文件的优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持,目前可用的encrypted.google.com的IP有66.102.7.100、74.125.43.102、74.125.227.4。

  3、通过一些软件编程处理,可以直接忽略返回结果是虚假IP地址的数据包,直接解决DNS污染的问题。这类软件可参见这里这里

  最后,我谴责这种通过DNS污染干扰用户上网的流氓手段。



原创文章如转载,请注明:转载自月光博客 [ http://www.williamlong.info/ ]

本文链接地址:http://www.williamlong.info/archives/2263.html
  • 文章排行:
  • 1.xslidian
  • v6 × v5 地飘过
    ccav 于 2010-7-28 0:14:01 回复
    你个S 每交都是说 当时我就知道 知道你妺2
    闲杂人等 于 2010-7-28 16:32:16 回复
    北京目前还能上,不过估计即将沦陷
    xctalent 于 2010-7-28 17:09:34 回复
    感谢月光在天朝限制网络自由的日子里给我们提供梯子。
  • ip: 58.240.11.*  2010-7-27 23:19:23   回复
  • 2.junofeeng
  • 强大的Google也会有这样的遭遇啊……
  • ip: 119.177.169.*  2010-7-27 23:23:50   回复
  • 3.任鸟飞
  • 总算看到月光亲笔了,写的铿锵有力,字字珠玑。
  • ip: 111.165.17.*  2010-7-27 23:24:43   回复
  • 4.niclau
  • 好吧,我通过改hosts解决...
  • ip: 113.106.102.*  2010-7-27 23:29:03   回复
  • 5.OceanBan
  • 月光是不是被墙了.我直接打不开,用代理才能打开
  • ip: 74.125.154.*  2010-7-27 23:30:28   回复
  • 6.hexieshehui
  • 强烈谴责强烈谴责强烈谴责强烈谴责强烈谴责强烈谴责
  • ip: 125.71.48.*  2010-7-27 23:39:11   回复
  • 7.ckqee
  • 唔?日!吾唾之,继而翻墙行。
  • ip: 120.36.94.*  2010-7-27 23:46:18   回复
  • 8.SILENCE
  • 很不幸。。。。
  • ip: 116.69.106.*  2010-7-27 23:47:01   回复
  • 10.涂雅
  • 果然不能访问了
  • ip: 58.83.255.*  2010-7-27 23:54:37   回复
  • 11.RayChow
  • 大家一起来看谷歌问答的好戏
  • ip: 117.70.101.*  2010-7-27 23:56:03   回复
  • 13.旅行者2号
  • 这样不和谐的服务,DNS污染是早晚的事情。
    希望不要过段时间这里提供的解决方案也失效掉。
  • ip: 115.193.169.*  2010-7-28 0:27:57   回复
  • 14.Dianso
  • 只能修改hosts了
  • ip: 60.221.165.*  2010-7-28 0:30:56   回复
  • 16.Jackie
  • 原来如此,我说怎么今天一天用不了了.
  • ip: 61.142.209.*  2010-7-28 0:43:44   回复
  • 17.费洛蒙
  • 应该会恢复吧,谷歌这么强大,又这么有实际,对吧!相信他!
  • ip: 113.142.17.*  2010-7-28 0:46:10   回复
  • 20.googlefans
  • 今天我从23点多就开始用不了了。不知道为什么。ping 这个网址也不行!
    还有按照文章的修改host文件的方法行不通
    lastboy 于 2010-7-29 16:51:26 回复
    运行ipconfig /flushdns,把DNS缓存清空
  • ip: 112.94.2.*  2010-7-28 2:03:50   回复
  • 21.googlefans
  • 您文中所提的方法,第二第三个我都试过了结果是:无效。
    期待解答
    亡 于 2010-7-28 6:11:41 回复
    現在修改HOSTS還可以使用,不過就像YOUTU一樣,不久也會被徹底干掉,真不知道他們在害怕什么。

  • ip: 112.94.2.*  2010-7-28 2:13:01   回复
  • 22.xian
  • 难怪,昨天一整天除了google docs有问题,google搜索都有问题
  • ip: 180.174.193.*  2010-7-28 6:01:32   回复
  • 23.xian
  • google docs 不能用了啊,崩溃,习惯了google,不想用MS office,心理难受,打开office会迷失意识,救命啊。。。
  • ip: 180.174.193.*  2010-7-28 6:43:37   回复
  • 24.博客之星
  • 上诉到WTO,让国际对×进行国际制裁,禁止×员出国。
  • ip: 113.142.17.*  2010-7-28 7:17:34   回复
  • 25.etetet
  • 月光博客今天为什么输入任何信息都提示有非法词语呢。
  • ip: 123.165.125.*  2010-7-28 7:43:20   回复
  • 27.天毅
  • 我昨天还在用!!今天就打不开了,谴责这种行为!
  • ip: 125.45.24.*  2010-7-28 7:59:03   回复
  • 28.dominic
  • 很多所谓技术高手都认为“Windows系统中Hosts文件的优先级高于DNS服务器”其实是需要关闭dns client服务才这样。
  • ip: 218.106.90.*  2010-7-28 8:00:33   回复
  • 29.truant
  • 我以为离我很远……fml
  • ip: 116.23.87.*  2010-7-28 8:05:47   回复
  • 30.insect
  • 这让流氓软件情何以堪
  • ip: 219.145.222.*  2010-7-28 8:07:20   回复
  • 31.天毅
  • 现在是即使解决了dns污染,也无法访问。河南网通,需要通过代理服务器了,唉……
  • ip: 125.45.24.*  2010-7-28 8:33:17   回复
  • 32.lalashow
  • Goo--gle上个月把Ht--tps搜索转到另外一个域名encr--ypted.go--ogle.co--m下面...不是很懂。。。gm--ail和gr--eader的htt--ps是放哪的,现在出问题了没有?如果没有,为什么不把h--ttps搜索也放那?我有点混淆了吧。。
  • ip: 119.96.185.*  2010-7-28 8:36:17   回复
  • 33.donnercn
  • 真是无耻到底,其实用加密搜索的人可能比翻墙的还少,怎么不去把国际互联网都封锁了。
  • ip: 219.142.119.*  2010-7-28 9:04:29   回复
  • 34.ksj
  • too many deny words,so reply with english日
  • ip: 120.10.148.*  2010-7-28 9:06:33   回复
  • 35.olz3
  • 狗日的!竟然DNS劫持Google!
  • ip: 183.33.58.*  2010-7-28 9:13:24   回复
  • 36.园子
  • 网络环境看来又要让人失望了。
  • ip: 123.14.25.*  2010-7-28 9:17:48   回复
  • 37.DJMAX
  • 郁闷 非法信息
  • ip: 122.224.240.*  2010-7-28 9:37:04   回复
  • 38.DJMAX
  • 修改HOSTS到英文谷歌 IP 即可
  • ip: 122.224.240.*  2010-7-28 9:37:48   回复
  • 40.强烈谴责
  • 在GOOGLE里面搜索个"优客李林"连接都被重置,这帮人到地在干什么啊
    囧琪 于 2010-7-31 12:33:21 回复
    和“胡萝卜”同理啊~你搜的词语里面出现了“李”字,想想上面有谁姓这个吧。
    我那天帮同学找图片,搜“吴尊”都能被重置,你说这让吴尊情何以堪啊...╮(╯▽╰)╭
  • ip: 221.7.199.*  2010-7-28 9:56:00   回复
  • 41.Reilee
  • 今天打开Chrome随便搜点东西发现不好使了,过来一看果然是遭了黑手
  • ip: 59.46.80.*  2010-7-28 10:04:05   回复
  • 42.ddd
  • 狗日的中国网络管理部门!
  • ip: 123.6.189.*  2010-7-28 10:29:03   回复
  • 43.xian
  • 我google docs还是不能用啊,我已经在hosts文件里面写入了一堆IP了,几乎把网上能搜到的都加进去了,愣是不行。。
  • ip: 180.174.193.*  2010-7-28 11:00:37   回复
  • 44.KingV
  • Host过不了几天就不行了,长久之计只能翻墙了
  • ip: 58.253.223.*  2010-7-28 11:02:07   回复
  • 45.xian
  • 66.249.89.104和209.85.225.104这两IP加进去了还是无效。。
  • ip: 180.174.193.*  2010-7-28 11:03:07   回复
  • 46.xian
  • 一堆服务不能用了
  • ip: 180.174.193.*  2010-7-28 11:03:25   回复
  • 47.NNN
  • 公司把443, Https, SSL尽数封... 各位有什么办法能上Gmail?
  • ip: 61.144.230.*  2010-7-28 11:08:27   回复
  • 48.匿名
  • 唧唧歪歪什么,和谐大地,容不得GOOGLE的,今天你改HOST,明天他就封IP,再唧唧歪歪就全部干掉,×民们不要和ZF对着干!
  • ip: 222.66.235.*  2010-7-28 11:24:41   回复
  • 49.888
  • 这是最恶毒的一种极其不人道的流氓手段,强烈建议谷歌上诉到WTO世贸组织。
  • ip: 117.85.64.*  2010-7-28 11:32:21   回复
  • 50.日光博客
  • 昨天晚上貌似有一会谷歌无法打开~~
  • ip: 118.75.172.*  2010-7-28 11:37:27   回复
  • 51.sfdb123
  • 修改hosts用以上2个66.249.89.104和209.85.225.104这两IP
    ,亲自验证无效
  • ip: 117.32.153.*  2010-7-28 11:45:55   回复
  • 52.zong
  • 采用修改host的办法
    windows7

    访问起来 提示我 此网站的安全证书有问题。
    请问怎么回事啊
    zong 于 2010-7-28 11:55:19 回复
    www--google-com/

    能访问 ,就是 搜索的时候 提示此网站的安全证书有问题。
  • ip: 220.177.81.*  2010-7-28 11:53:32   回复
  • 53.alect
  • 月光虽然说是好心提醒未被封的ip,但是公布出来不就是等着被封么……
  • ip: 220.179.43.*  2010-7-28 11:56:59   回复
  • 54.费洛蒙
  • 是的强雷谴责某些团队!!!!!!
  • ip: 116.235.155.*  2010-7-28 12:06:16   回复
  • 55.
  • 原来我被污染了,泪奔而去.....
  • ip: 58.247.121.*  2010-7-28 12:50:09   回复
  • 56.xx
  • 强烈xx这种行为
  • ip: 61.154.9.*  2010-7-28 12:59:07   回复
  • 58.wsy
  • 能否详细说说修改hosts的方法,已经习惯了在chrome的地址栏输入进行搜索了,有没有像你上次教的修改默认搜索引擎那样的方法?谢谢!
  • ip: 58.255.186.*  2010-7-28 13:21:01   回复
  • 60.小付
  • 防民之口,胜于防川,呵呵
  • ip: 125.66.13.*  2010-7-28 15:35:27   回复
  • 62.8888
  • 我们无锡电信也无法使用了。狗日的太恶毒了。
  • ip: 114.224.47.*  2010-7-28 16:36:07   回复
  • 63.Jacse
  • 我说怎么这几天加密网页无法使用呢,真恶心。
  • ip: 218.82.58.*  2010-7-28 16:41:44   回复
  • 64.sexla
  • 实在太恶心了,吐了!!!!!!
  • ip: 220.181.106.*  2010-7-28 17:15:59   回复
  • 65.女装代理
  • 非常有道理的,是的,我超级支持
  • ip: 115.197.218.*  2010-7-28 18:05:50   回复
  • 68.这是什么
  • 公布出来的这个两个IP已经被消灭了!只能搬梯子了?
  • ip: 123.190.11.*  2010-7-28 18:28:13   回复
  • 71.ddup
  • 前段时间不用上,今天莫名其妙地又可以了
  • ip: 115.174.8.*  2010-7-28 21:34:25   回复
  • 73.cho
  • 杯具了啊。。。
  • ip: 219.138.173.*  2010-7-28 22:10:05   回复
  • 74.dengmin
  • 还从来没有使用过h t t ps进行搜索
  • ip: 125.119.0.*  2010-7-28 22:28:50   回复
  • 75.loveboke
  • 强烈谴责这种卑鄙无耻下流的行为!
  • ip: 119.1.198.*  2010-7-28 23:04:10   回复
  • 76.gongfeiqusi
  • 按照博主提示的下载安装了pydnsproxy,还是不行,喜欢用加密搜索,太方便了,该死的gfw、
  • ip: 121.14.27.*  2010-7-28 23:08:14   回复
  • 78.OMEGA
  • 一直使用SSH表示无鸭梨~~
  • ip: 121.205.187.*  2010-7-29 11:02:44   回复
  • 79.
  • 看看~学习~
  • ip: 113.27.27.*  2010-7-29 12:47:04   回复
  • 80.magoowhy
  • 目前使用host修改的第一个ip,可以用,但是google.c o m普通搜索不行了
  • ip: 122.224.140.*  2010-7-29 13:51:32   回复
  • 81.飞妹
  • 博主有米联系方式呀
  • ip: 58.19.0.*  2010-7-29 14:26:57   回复
  • 83.Avin
  • 方法二 里那两个ip地址用SSL连接后Safari 5会报"不能验证此网站身份", 显示"此证书无效, 与主机名称不相符"
  • ip: 114.95.18.*  2010-7-29 22:15:48   回复
  • 86.飞燕南归
  • 直接用国外的域名解析应该可以
  • ip: 221.219.101.*  2010-7-30 21:06:41   回复
  • 87.safarinew
  • 我们没有任何办法 不知道是谁干的 肯定是政府 但是政府肯定死不承认 分析来分析去 不方便的始终是我们自己
  • ip: 221.234.37.*  2010-7-30 22:47:17   回复
  • 88.acai
  • 我们也只能谴责而已了
  • ip: 72.20.26.*  2010-7-31 11:16:54   回复
  • 89.虫虫
  • 奇怪,好像又可以使用了?
  • ip: 222.16.47.*  2010-7-31 21:21:21   回复
  • 90.aplman
  • 一个简单的办法,用IP直接访问
  • ip: 113.106.101.*  2010-8-1 21:41:10   回复
  • 91.aplman
  • 用这个
    Http(s)://66.249.89.104/search?hl=en&q=+
    lcx 于 2010-8-4 13:35:26 回复
    91楼的方法已测,不错
    潇洒仔 于 2010-8-17 0:48:16 回复
    不错
  • ip: 113.106.101.*  2010-8-1 21:42:31   回复
  • 92.olz3
  • 恢复个×!中山市电信。
  • ip: 183.33.58.*  2010-8-3 8:33:23   回复
  • 94.zy
  • 还能说什么 等我朝文明到一定程度以后上头就管不了我们了,也没这么胆大了!
  • ip: 123.186.34.*  2010-8-8 11:16:54   回复
  • 95.www
  • 哈哈 果然好使
  • ip: 113.227.0.*  2010-8-14 19:52:28   回复
  • 96.uggsale
  • 支持,大家都该来谴责
  • ip: 61.132.128.*  2010-8-23 15:00:25   回复
  • 99.pig
  • docs也被封了,麻痹的
  • ip: 219.159.87.*  2010-8-28 11:58:21   回复

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 跟随新浪微博:跟随新浪微博
  • 通过Google订阅本站
  • 通过鲜果订阅本站
  • 通过电子邮件订阅本站

站内搜索

热文排行

最新评论及回复

最近发表

网站收藏

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.
This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 2.5 License.