月光博客 » 搜索引擎 » Google的HTTPS搜索服务遭DNS污染

Google的HTTPS搜索服务遭DNS污染

  Google上个月Https搜索转到另外一个域名encrypted.google.com下面,所有的https搜索都会自动重定向,Google称这个操作是为了方便美国学校和企业过滤新的域名,但当时我就知道,这个域名危险了。

  整整一个月后的今天,终于还是等到了这一天,虽然对于没做任何设置的中国用户,Google默认会把https搜索重定向到谷歌香港的http搜索,尽量避免中国用户使用HTTPS搜索,但这一天终于还是来了,Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问。

  关于判断DNS污染的文章可以参看此文,我们在命令行下通过这样一条命令 nslookup encrypted.google.com 144.223.234.234,即可判断该域名是否被污染,由于144.223.234.234不存在,理应没有任何返回。但我们却得到了一个错误的IP:93.46.8.89。可见 encrypted.google.com 这个域名已经被DNS污染了。

Google Https

  解决的方法有三个:

  1、使用各种SSH加密代理,在加密代理里进行远程DNS解析,或者使用VPN上网。

  2、修改hosts文件,Windows系统中Hosts文件的优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持,目前可用的encrypted.google.com的IP有66.102.7.100、74.125.43.102、74.125.227.4。

  3、通过一些软件编程处理,可以直接忽略返回结果是虚假IP地址的数据包,直接解决DNS污染的问题。这类软件可参见这里这里

  最后,我谴责这种通过DNS污染干扰用户上网的流氓手段。

顶一下 ▲()   踩一下 ▼()

相关文章

  1. 1
    niclau   说道:
    好吧,我通过改hosts解决...
    支持(20反对(5回复
  1. 2
    日光博客   说道:
    昨天晚上貌似有一会谷歌无法打开~~
    支持(21反对(6回复
  1. 3
    涂雅   说道:
    果然不能访问了
    支持(25反对(12回复
  1. 4
    SILENCE   说道:
    很不幸。。。。
    支持(21反对(9回复
  1. 5
    googlefans   说道:
    您文中所提的方法,第二第三个我都试过了结果是:无效。
    期待解答
    亡 于 2010-7-28 6:11:41 回复
    現在修改HOSTS還可以使用,不過就像YOUTU一樣,不久也會被徹底干掉,真不知道他們在害怕什么。

    支持(18反对(6回复
  1. 6
    KingV   说道:
    Host过不了几天就不行了,长久之计只能翻墙了
    支持(19反对(9回复
  1. 7
    xx   说道:
    强烈xx这种行为
    支持(16反对(6回复
  1. 8
    dengmin   说道:
    还从来没有使用过h t t ps进行搜索
    支持(16反对(7回复
  1. 9
    比尔盖子   说道:
    赶紧使用IPV6回到真实世界吧!
    支持(14反对(5回复
  1. 10
    xian   说道:
    难怪,昨天一整天除了google docs有问题,google搜索都有问题
    支持(17反对(10回复
  1. 11
    博客之星   说道:
    上诉到WTO,让国际对×进行国际制裁,禁止×员出国。
    支持(18反对(11回复
  1. 12
    xian   说道:
    66.249.89.104和209.85.225.104这两IP加进去了还是无效。。
    支持(19反对(13回复
  1. 13
    loveboke   说道:
    强烈谴责这种卑鄙无耻下流的行为!
    支持(12反对(6回复
  1. 14
    dominic   说道:
    很多所谓技术高手都认为“Windows系统中Hosts文件的优先级高于DNS服务器”其实是需要关闭dns client服务才这样。
    Tydus 于 2011-1-11 17:24:01 回复
    DNS Client开得很好啊,Hosts一样用啊
    支持(11反对(6回复
  1. 15
    ddup   说道:
    前段时间不用上,今天莫名其妙地又可以了
    支持(9反对(4回复
  1. 16
    cho   说道:
    杯具了啊。。。
    支持(13反对(8回复
  1. 17
      说道:
    看看~学习~
    支持(9反对(4回复
  1. 18
    xslidian   说道:
    v6 × v5 地飘过
    ccav 于 2010-7-28 0:14:01 回复
    你个S 每交都是说 当时我就知道 知道你妺2
    闲杂人等 于 2010-7-28 16:32:16 回复
    北京目前还能上,不过估计即将沦陷
    xctalent 于 2010-7-28 17:09:34 回复
    感谢月光在天朝限制网络自由的日子里给我们提供梯子。
    支持(11反对(7回复
  1. 19
    费洛蒙   说道:
    应该会恢复吧,谷歌这么强大,又这么有实际,对吧!相信他!
    支持(10反对(6回复
  1. 20
    Reilee   说道:
    今天打开Chrome随便搜点东西发现不好使了,过来一看果然是遭了黑手
    支持(8反对(4回复
  1. 21
    xian   说道:
    一堆服务不能用了
    支持(10反对(6回复
  1. 22
    8888   说道:
    我们无锡电信也无法使用了。狗日的太恶毒了。
    支持(11反对(7回复
  1. 23
    女装代理   说道:
    月光好支持你的
    支持(18反对(14回复
  1. 24
    猪八戒的博客   说道:
    就是说又被墙了呗。
    支持(10反对(6回复
  1. 25
    飞燕南归   说道:
    还不是那个流氓zf干的
    支持(11反对(7回复
  1. 26
    aplman   说道:
    用这个
    Http(s)://66.249.89.104/search?hl=en&q=+
    lcx 于 2010-8-4 13:35:26 回复
    91楼的方法已测,不错
    潇洒仔 于 2010-8-17 0:48:16 回复
    不错
    支持(8反对(4回复
  1. 27
    lalashow   说道:
    Goo--gle上个月把Ht--tps搜索转到另外一个域名encr--ypted.go--ogle.co--m下面...不是很懂。。。gm--ail和gr--eader的htt--ps是放哪的,现在出问题了没有?如果没有,为什么不把h--ttps搜索也放那?我有点混淆了吧。。
    支持(13反对(10回复
  1. 28
    匿名   说道:
    唧唧歪歪什么,和谐大地,容不得GOOGLE的,今天你改HOST,明天他就封IP,再唧唧歪歪就全部干掉,×民们不要和ZF对着干!
    支持(9反对(6回复
  1. 29
    gongfeiqusi   说道:
    按照博主提示的下载安装了pydnsproxy,还是不行,喜欢用加密搜索,太方便了,该死的gfw、
    支持(7反对(4回复
  1. 30
    短线客笨笨   说道:
    google被封杀 悲哀啊
    支持(8反对(5回复
  1. 31
    hexieshehui   说道:
    强烈谴责强烈谴责强烈谴责强烈谴责强烈谴责强烈谴责
    支持(8反对(6回复
  1. 32
    sunnymarch   说道:
    8.7.198.45
    encrypted*google*com

    支持(8反对(6回复
  1. 33
    天毅   说道:
    我昨天还在用!!今天就打不开了,谴责这种行为!
    支持(9反对(7回复
  1. 34
    donnercn   说道:
    真是无耻到底,其实用加密搜索的人可能比翻墙的还少,怎么不去把国际互联网都封锁了。
    支持(9反对(7回复
  1. 35
    olz3   说道:
    狗日的!竟然DNS劫持Google!
    支持(10反对(8回复
  1. 36
    sfdb123   说道:
    修改hosts用以上2个66.249.89.104和209.85.225.104这两IP
    ,亲自验证无效
    支持(7反对(5回复
  1. 37
    青涯子   说道:
    我不说话还敏感吗?
    支持(9反对(7回复
  1. 38
    dnsproxycn   说道:
    一个dns代理工具,可以试试哦: dnsproxycn
    支持(8反对(6回复
  1. 39
    ifenwen   说道:
    貌似没有遇到过
    支持(8反对(7回复
  1. 40
    ksj   说道:
    too many deny words,so reply with english日
    支持(7反对(6回复
  1. 41
    xiaozhao   说道:
    真不愿意相信这些
    支持(7反对(6回复
  1. 42
    alect   说道:
    月光虽然说是好心提醒未被封的ip,但是公布出来不就是等着被封么……
    支持(7反对(6回复
  1. 43
    Jacse   说道:
    我说怎么这几天加密网页无法使用呢,真恶心。
    支持(7反对(6回复
  1. 44
    女装代理   说道:
    非常有道理的,是的,我超级支持
    支持(7反对(6回复
  1. 45
    这是什么   说道:
    公布出来的这个两个IP已经被消灭了!只能搬梯子了?
    支持(7反对(6回复
  1. 46
    www   说道:
    哈哈 果然好使
    支持(8反对(7回复
  1. 47
    一葉蘆葦   说道:
    F* c k G F W 上個網都被干涉
    支持(9反对(8回复
  1. 48
    任鸟飞   说道:
    总算看到月光亲笔了,写的铿锵有力,字字珠玑。
    支持(7反对(7回复
  1. 49
    摩尔博客   说道:
    DNS污染很强大
    支持(10反对(10回复
  1. 50
    RayChow   说道:
    大家一起来看谷歌问答的好戏
    支持(8反对(8回复
  1. 51
    hahahah   说道:
    已经恢复了~
    支持(5反对(5回复
  1. 52
    园子   说道:
    网络环境看来又要让人失望了。
    支持(4反对(4回复
  1. 53
    强烈谴责   说道:
    在GOOGLE里面搜索个"优客李林"连接都被重置,这帮人到地在干什么啊
    囧琪 于 2010-7-31 12:33:21 回复
    和“胡萝卜”同理啊~你搜的词语里面出现了“李”字,想想上面有谁姓这个吧。
    我那天帮同学找图片,搜“吴尊”都能被重置,你说这让吴尊情何以堪啊...╮(╯▽╰)╭
    支持(10反对(10回复
  1. 54
    费洛蒙   说道:
    是的强雷谴责某些团队!!!!!!
    支持(7反对(7回复
  1. 55
    飞妹   说道:
    博主有米联系方式呀
    支持(8反对(8回复
  1. 56
    safarinew   说道:
    我们没有任何办法 不知道是谁干的 肯定是政府 但是政府肯定死不承认 分析来分析去 不方便的始终是我们自己
    支持(6反对(6回复
  1. 57
    价值连城财富信息   说道:
    91楼的方法已测,可行
    支持(7反对(7回复
  1. 58
    pig   说道:
    docs也被封了,麻痹的
    支持(7反对(7回复
  1. 59
    Duron   说道:
    呵呵 咱还有办法,看名字的链接
    支持(9反对(9回复
  1. 60
    junofeeng   说道:
    强大的Google也会有这样的遭遇啊……
    支持(7反对(8回复
  1. 61
    googlefans   说道:
    今天我从23点多就开始用不了了。不知道为什么。ping 这个网址也不行!
    还有按照文章的修改host文件的方法行不通
    lastboy 于 2010-7-29 16:51:26 回复
    运行ipconfig /flushdns,把DNS缓存清空
    支持(9反对(10回复
  1. 62
    天毅   说道:
    现在是即使解决了dns污染,也无法访问。河南网通,需要通过代理服务器了,唉……
    支持(6反对(7回复
  1. 63
    DJMAX   说道:
    郁闷 非法信息
    支持(5反对(6回复
  1. 64
    888   说道:
    这是最恶毒的一种极其不人道的流氓手段,强烈建议谷歌上诉到WTO世贸组织。
    支持(6反对(7回复
  1. 65
    Code之行人   说道:
    真的没有怎么注意呢
    支持(8反对(9回复
  1. 66
    Avin   说道:
    方法二 里那两个ip地址用SSL连接后Safari 5会报"不能验证此网站身份", 显示"此证书无效, 与主机名称不相符"
    支持(5反对(6回复
  1. 67
    虫虫   说道:
    奇怪,好像又可以使用了?
    支持(8反对(9回复
  1. 68
    Dianso   说道:
    只能修改hosts了
    支持(7反对(9回复
  1. 69
    Jackie   说道:
    原来如此,我说怎么今天一天用不了了.
    支持(10反对(12回复
  1. 70
    xian   说道:
    google docs 不能用了啊,崩溃,习惯了google,不想用MS office,心理难受,打开office会迷失意识,救命啊。。。
    支持(8反对(10回复
  1. 71
    etetet   说道:
    月光博客今天为什么输入任何信息都提示有非法词语呢。
    支持(5反对(7回复
  1. 72
    truant   说道:
    我以为离我很远……fml
    支持(5反对(7回复
  1. 73
    ddd   说道:
    狗日的中国网络管理部门!
    支持(5反对(7回复
  1. 74
    xian   说道:
    我google docs还是不能用啊,我已经在hosts文件里面写入了一堆IP了,几乎把网上能搜到的都加进去了,愣是不行。。
    支持(5反对(7回复
  1. 75
      说道:
    原来我被污染了,泪奔而去.....
    支持(5反对(7回复
  1. 76
    lpgliqinger   说道:
    狗日的!我只能说3个字
    支持(5反对(7回复
  1. 77
    支持月光   说道:
    What the fuck. the Gov is crap.哎
    支持(7反对(9回复
  1. 78
    OMEGA   说道:
    一直使用SSH表示无鸭梨~~
    支持(9反对(11回复
  1. 79
    夜如血   说道:
    已改Hosts
    支持(12反对(14回复
  1. 80
    飞燕南归   说道:
    直接用国外的域名解析应该可以
    支持(7反对(9回复
  1. 81
    zy   说道:
    还能说什么 等我朝文明到一定程度以后上头就管不了我们了,也没这么胆大了!
    支持(7反对(9回复
  1. 82
    cssuss   说道:
    现在改HOSTS也上不去了……
    支持(5反对(7回复
  1. 83
    noname88a   说道:
    是被墙了吧?
    支持(6反对(9回复
  1. 84
    insect   说道:
    这让流氓软件情何以堪
    支持(7反对(10回复
  1. 85
    DJMAX   说道:
    修改HOSTS到英文谷歌 IP 即可
    支持(6反对(9回复
  1. 86
    星星之火   说道:
    希望谷歌自己能解决吧
    支持(9反对(12回复
  1. 87
    zong   说道:
    采用修改host的办法
    windows7

    访问起来 提示我 此网站的安全证书有问题。
    请问怎么回事啊
    zong 于 2010-7-28 11:55:19 回复
    www--google-com/

    能访问 ,就是 搜索的时候 提示此网站的安全证书有问题。
    支持(7反对(11回复
  1. 88
    wsy   说道:
    能否详细说说修改hosts的方法,已经习惯了在chrome的地址栏输入进行搜索了,有没有像你上次教的修改默认搜索引擎那样的方法?谢谢!
    支持(5反对(9回复
  1. 89
    这是什么   说道:
    修改hosts文件已经无效了啊!
    支持(7反对(11回复
  1. 90
    olz3   说道:
    恢复个×!中山市电信。
    支持(5反对(9回复
  1. 91
    杀驴放血   说道:
    玩了个鸡巴蛋 又不行了
    支持(6反对(10回复
  1. 92
    ckqee   说道:
    唔?日!吾唾之,继而翻墙行。
    支持(7反对(12回复
  1. 93
    小付   说道:
    防民之口,胜于防川,呵呵
    支持(4反对(9回复
  1. 94
    rocwing   说道:
    我真的累了。
    支持(6反对(11回复
  1. 95
    acai   说道:
    我们也只能谴责而已了
    支持(6反对(11回复
  1. 96
    uggsale   说道:
    支持,大家都该来谴责
    支持(8反对(13回复
  1. 97
    magoowhy   说道:
    目前使用host修改的第一个ip,可以用,但是google.c o m普通搜索不行了
    支持(6反对(13回复
  1. 98
    NNN   说道:
    公司把443, Https, SSL尽数封... 各位有什么办法能上Gmail?
    支持(7反对(17回复
  1. 99
    aplman   说道:
    一个简单的办法,用IP直接访问
    支持(6反对(16回复
  1. 100
    旅行者2号   说道:
    这样不和谐的服务,DNS污染是早晚的事情。
    希望不要过段时间这里提供的解决方案也失效掉。
    支持(9反对(21回复
  1. 101
    龙龙   说道:
    已经恢复了!
    支持(6反对(18回复

发表留言