要了解如何应付DNS劫持，首先必须了解DNS如何实现劫持。我还是先用我的语言通俗地介绍一下DNS如何工作的吧。

DNS如何工作

DNS是域名查询系统，当人们访问一个网站时，如访问www.zuola.com， 网页瀏览器要首先查询一下这个域名对应的IP是什么，DNS返回一个IP后，瀏览器才向那个IP发出数据包，一路上，路由器会按照路由表里的地址一路朝目 標IP发过去数据包，对方主机如果认为自己的主机有这么一个网站，於是返回响应，开始传递网页给瀏览器。如果DNS服务器返回一个假的结果给瀏览器，瀏览 器的访问请求就永远到不了真实的网站那里。这就是DNS劫持。

比如，我现在在湖南电信上网得到的IP和DNS缓存服务器参数是
IP Address:222.244.222.32
Gateway address:222.244.222.1
DNS Server:222.246.129.80, 59.51.78.210

这里的DNS服务器的IP是222.246.129.80和59.51.78.210，这是两台离我最近的DNS缓存服务器，我们可以来利用这两个 DNS服务器来查询世界上任何一个网站的域名，因为他开通了递归查询，也就是说，如果当前DNS服务器不知道这个域名，他会向上级DNS进行查询，开通递 归查询的DNS服务器也本身设置了另一个DNS服务器，遇到他不知道IP的域名他就会向上查询，如果上级的上级都不知道，就会查到域名的whois信息， 然后查whois信息里指定的DNS服务器，whois信息里指定的DNS服务器是权威服务器，返回的值就是“权威应答”。

什么情况下遇到非权威应答呢？那就是我们的上一级DNS服务器里缓存了DNS查询结果，DNS服务器就会马上返回一个IP，这时得到的应答就是非权 威应答，也就是说，可以这样划分，DNS服务器相对於某个具体的域名来说，可以分为权威DNS服务器和DNS缓存服务器。权威DNS服务器是在internic.net註册了的主机，DNS缓存服务器却是任何人都可以自己建立的服务器。

DNS如何变得不诚实

通常情况下，DNS缓存服务器是公正的敬业的值得信任的，会老老实实工作，但有些情况下却会做假。如最近炒的比较火的一个漏洞是DNS 协议的漏洞，人们可以伪造端口和TXID识别符均能匹配的UDP数据包来欺骗DNS服务器缓存一个虚假的结果，可以实现phishing， 比如当你访问你的邮箱或网上银行的时候，把你骗到一个假网站上面，但你看到你访问的网址地址却是准確无误的。还有一种情况下DNS缓存服务器会作假，比如 在DNS服务器里登记一些敏感网站的域名，然后给这些网站设置一些假的IP，这样就阻止使用当前DNS服务器的用户访问不到这些网站。当年我阻止公司同事 被3721流氓软件所害，就是这么乾的，当然，我需要让他们用DHCP获得的DNS服务器IP为我在公司设置的私有DNS缓存服务器IP。

实际上，我之前提到的222.246.129.80和59.51.78.210不是公正无私的DNS缓存服务器，他们会作弊，我演示给你看他们是怎么作弊的：

在Windows操作系统下的“开始”菜单里找到“运行”，然后输入cmd，出现一个黑色的命令行窗口，在这里我们输入
nslookup www.zuola.com 222.246.129.80

然后看到返回一个奇怪的结果

C:\Users\Zola>nslookup www.zuola.com 222.246.129.80
服务器:         222.246.129.80
Address:        222.246.129.80

非权威应答:
名称:    www.zuola.com
Address:  202.106.1.2

这个IP根本不是我的IP，我按向上箭头键重复执行这命令，会得到好几个不同的结果，如4.36.66.178  / 216.234.179.13 / 203.161.230.171  / 64.33.88.161 / 202.106.1.2  / 202.181.7.85  /  211.94.66.147，就是得不到正確的IP。网友看到这里可以亲手测试一下。如果nslookup www.zuola.com 后面不再添加IP或服务器域名，就意味著使用当前的DNS服务器来查询我的网站IP。

如果直接用权威DNS服务器来查询，

C:\Users\Zola>nslookup www.zuola.com ns1.oray.net
服务器:  ns1.oray.net
Address:  202.105.21.217

名称:    www.zuola.com
Address:  208.97.181.48

则马上得到了我域名的正確的IP。好了，到这里，我似乎可以总结陈述GFW在利用DNS劫持来制止其他中国网友访问我的网站了，但，事情还没完，我 还有更多发现:边界路由器上的GFW不仅能过滤网页中敏感內容，而且能干扰DNS查询並给出错误的IP地址，GFW早就实现了DNS"Cache 投毒"（cache poisoning）。DNS 缓存投毒的结果是，即便是在北京工作的时代周刊的记者使用了代理服务器，或是使用了MCI的VPN网络，他们仍然不能访问我的网站。

证明GFW使用"Cache 投毒"（cache poisoning）的过程很简单：

由於我的域名的whois里指定的权威DNS服务器是ns1.oray.net，这个服务器是中国公司的，这个NS服务器也在中国境內，当在中国境 內查询的时候，查询域名的A记录的UDP数据包就不需要出国，此时不受GFW影响，所以能查到我的真实IP为208.97.181.48。

现在，我登录美国Linux服务器的终端，由於ns1.oray.net 在中国境內，这个时候查询nslookup www.zuola.com ns1.oray.net就需要经过中国的网络边境线了，GFW就会捣蛋了，你看，

[zolazhou]$ nslookup www.zuola.com ns1.dreamhost.com（此服务器在美国）
Server:         ns1.dreamhost.com
Address:        66.33.206.206#53

Name:   www.zuola.com
Address: 208.97.181.48 (这里返回是正確的IP，因为没有越过GFW，不受GFW影响)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 64.33.88.161 (GFW干扰后给出的假IP地址，也许是一个honeypot)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 202.106.1.2 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 216.234.179.13 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 4.36.66.178 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 216.234.179.13 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 4.36.66.178 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 211.94.66.147 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 202.181.7.85 (GFW干扰后给出的另一个假IP地址)

[zolazhou]$ nslookup www.zuola.com ns1.oray.net
Server:         ns1.oray.net
Address:        202.105.21.217#53

Name:   www.zuola.com
Address: 209.145.54.50 (GFW干扰后给出的另一个假IP地址)

上图来看，国外的朋友访问我的网站也困难是因为他们的DNS请求会经过一次GFW，所以会得到一个假的IP地址並会到这些假IP上去取数据，当然不 会得到任何应答。也是时代周刊的记者都无法访问我的网站的原因。所以，一个小时前，我把我的权威DNS服务器改为美国Dreamhost公司的 ns1.dreamhost.com 的域名解析服务器了。国外的朋友访问我的网站就会得到正確的IP地址了，不会再受GFW的欺骗了。

这个时候，ns1.oray.net这个服务器不再为我工作了，国內的网友访问我的网站里却会总是被GFW所欺骗了：

C:\Users\Zola>nslookup www.zuola.com ns1.dreamhost.com
服务器:  ns1.dreamhost.com
Address:  66.33.206.206

名称:    www.zuola.com.lan
Addresses:  ca6a:102:0:f00::e095:1100
202.181.7.85 (又是假IP)

C:\Users\Zola>nslookup www.zuola.com ns1.dreamhost.com
服务器:  ns1.dreamhost.com
Address:  66.33.206.206

名称:    www.zuola.com.lan
Addresses:  d8ea:b30d:0:5600::e095:5800
209.145.54.50 （又是该死的假IP，DNS劫持）

C:\Users\Zola>nslookup www.zuola.com ns1.dreamhost.com
服务器:  ns1.dreamhost.com
Address:  66.33.206.206

名称:    www.zuola.com.lan
Addresses:  424:42b2:0:1000::e095:1200
64.33.88.161( 操！)

C:\Users\Zola>nslookup www.zuola.com 208.67.222.222 （即便是OPENDNS也不能解决问题，GFW照样来作弊劫持掉DNS结果）
服务器:  resolver1.opendns.com
Address:  208.67.222.222

名称:    www.zuola.com.lan
Addresses:  202.106.1.2
64.33.88.161  (又是这两个混蛋IP地址)

C:\Users\Zola>nslookup www.zuola.com 208.67.222.222
服务器:  resolver1.opendns.com
Address:  208.67.222.222

名称:    www.zuola.com.lan
Addresses:  216.234.179.13
4.36.66.178（一次还给俩假IP，操你妈的GFW）

如何被动应对DNS劫持

网友们读到这里，知道我承受多么残酷的封杀了吧？都怪我太有名了。根据我搜索上面的IP的结果，发现GFW使用此阴毒招数不是今年的事情了。在 2003年就有很多域名受到同样的待遇了。如果不是外宾，用脚都可以想到那些网站是什么类型网站，作为一个普通公民的个人网站，受到GFW如此狠毒的待 遇，估计我是头一个。

Google.cn也奉命屏蔽我的网站內容，GFW又使出如此残忍的手段来封杀我的网站，我有机会的话，我要当著胡锦涛总书记问下我在他眼中到底做 错了什么？GFW的主人到底害怕我什么？我觉得，要么直接给我一幅手銬好了，要么像对待Kevin Mitnick一样不准我接触电脑和网络好了。如果有国外记者看到我这段话，拜託转告一下胡锦涛这个问题。

好了，发泄一下怨气后还是得想想解决办法。还好我们有办法让DNS解析也通过代理服务器来完成。使用FireFox的用户可以下载TOR，然后安装FoxyProxy， 然后找到FoxyRroxy选项里的全局选项，把“使用SOCKS代理服务器来查找DNS”。面对GFW的大力封杀，我只好放弃国內流量了，尽量通过鼓励 RSS订阅和推广使用代理器来恢復自己的网站的功力好了。如果有可能，我改为英文BLOG来赚英文世界的广告费好了，反正写中文网志也赚不到什么钱，写英 文网志的话也不需要来自中国的流量。

如何主动应对DNS劫持

下面开始做一些针对GFW的猜测，眾所周知，UDP协议是一个无连接的协议，对数据包的到达顺序以及是否正确是不关心的，由於GFW会审查53端口 的数据包，所以给针对GFW进行DOS攻击提供了可能。如果有人开发类似病毒的软件不断的向国外IP隨机发出通往UDP53端口的敏感网址数据查询请求， 估计可以让GFW累得罢工，我会很乐意感染这种病毒，我相信很多恨GFW的人也乐意感染这个病毒。谁能在技术层面反驳我这个思路？

下一节介绍如何突破关键词过滤屏蔽IP的网络封锁手段。

© Zola | CC | 已有 18 人评论 | 国外订阅 | 国内订阅 | 常见问题 | 赞助方式

以前在wealink.com上面，也有利用六度分隔理论的应用，那是通过两到三个中间人来介绍两个人相识， 如下图，周永德发现王文友是一个人才，想联系上他，然后通过周曙光和吕欣欣才能转发请求，这样的过程给周曙光和吕欣欣带来额外的工作，后来也觉得这种寻人交友方式也不太严谨，中间人需要承担太多责任，后来中间人在帮人转发请求的时候都加上一句"你自己决定"作为免责声明，这种玩法没有体现社会化网络的先进之处。wealink的发展也似乎停滞不前了，好久没看到有关于他们网站的新鲜事了。

今天看到FaceBook上利用六度分隔理论的"People You May Know"应用给我惊艳的感觉，我觉得这种方式不会给"中间人"带来额外的工作，并且这样的结果肯定是利用六度分隔理论计算出来的。太神奇了，下面二十七个人，有四个我拿不准他们的英文名字也没见过他们的头像，其他二十三个人我全都见过并且知道他们的中文名字，这个"People You May Know"功能可能是计算过我已有的74位好友的共同好友，然后把二度好友按某种权重展现出来，所以keso、herock、zheng、shizhao、tangos、isaacmao这些大名人排序比较靠前。

其实，上面这个图也是中国的BLOG的圈子的精华，这帮人正在各自的行业里改变着中国。

© Zola | CC | 已有 4 人评论 | 国外订阅 | 国内订阅 | 常见问题 | 赞助方式

http://www.facebook.com/ 国内有些人叫这个网站叫做"非死不可"，他们的网站做得很好，用户很多，听说去年微软用2.4亿美元买下Facebook的1.6%股份，按这个收购价，Facebook的市值达150亿美元，据说李嘉诚已投资6000万美元收购了Facebook 0.4%股份，Facebook是一个相当牛逼的网站。在去年的第三届网志年会上我拿到《facebook启示录》的纸质中文版，读得我精神惶忽，读一段我就会联想到自己的语言环境，会让我陷入思考中。我的结论是，这书有毒，会让人走火入魔，不推荐IT 人阅读，下面这些网站的老板和投资者估计也是中了这本书的毒的人。

1. http://www.xiaonei.com/
   口号：因为真实 所以精彩。
   评论：这个网站是千橡公司旗下网站，一本正经的模仿（或曰抄袭？）facebook的界面，首页布局和颜色真的是和Facebook一样，不知道facebook会不会有闲心告上法庭。我没用过这个网站。
2. http://www.qiangnei.com/
   口号：很好，很墙大！
   评论：这是flypig的旗下网站，他在听到海内横空出世后注册的域名，纯属恶搞。
3. http://www.qiangne.com/
   口号：从校内到墙内，为和谐社会作准备！
   评论：这是zheng的旗下网站，估计安装的是OPENPNE，可能支持opensocial，不属于恶搞，但也未正式运作。
4. http://www.hainei.com/
   口号：海内是一个真人网络，真名真照片帮你找到老朋友。
   评论：海内是王兴旗下网站，据说xiaonei.com也是王兴做的，他还抄twitter.com 弄了一个fanfou.com ，成绩都不错。他的团队抄网站的速度应该是一流的。我提醒国内的IT创业者，做网站和网络服务，请提防王兴抄，也要提防腾讯抄，不要随便说出你的创意哦，人家有更多的资源更容易实现你的目标。
5. http://www.qeeyu.com/
   口号：每个人都闪耀着独特的光芒 每次奇遇就是感受这道光芒
   评论：这是詹膑弄的网站，愚人节发布，估计他只是在Dreamhost的主机上安装了一个discuz提供的类似facebook的网站程序。不知道他是否会正式运营，然后像麦田99一样弄点风险投资后把域名里的ee改成i。
6. http://www.yiqi.com/
   口号：现实生活的每一步都能在这里自如开展
   评论：这是谢文的旗下网站，估计他像麦田一样花了重金买下这个四个字母的国际域名。谢文是IT业的老将了，他融资的渠道肯定很广，但能否把yiqi做成中国的facebook，那还得使用一些快速扩张的流氓手段，如利用一些未公开的IE露洞弄几个木马，在用户的电脑上刷刷流量打打广告，弄几个美女明星用户吸引一大批狂蜂浪蝶，再找机会搞搞事件营销，制造点话题，提高一下alexa排名，估计效果不错。
7. http://www.mayi.com/
   口号：真人社区
   评论：这是麦田99的旗下网站，麦田也是一个IT业的老将了，但还没有实现黄袍加身的梦想。我不知道他的真名，大家都说他是大呼悠，天天为自己的网站吹捧，估计他的融资渠道不比谢文差。他的网站以前叫maayee.com，弄到风险投资后买回mayi.com 这个正宗的"蚂蚁"域名。我跟麦田持不同政见，不想巴结他，所以我不常去他的网站，以前好像准备做类似tianya.cn的社区，后来改成google那样的简洁搜索首页，可能是打算做搜索引擎，最近才发现mayi.com的首页又改了，可能也打算变成SNS网站了。今年奥运的风头最劲，可能以支持奥运的作为SNS的切入点是个不错的主意，很多人都希望奥运能成功举办呢，奥运的概念股很火呢，建议麦田也去沾一下奥运的光。
8. http://www.zhanzuo.com/
   口号：全球华人大学生实名沟通平台
   评论：不知道这是谁的旗下网站，不熟悉这个网站。最重要的原因是我没有朋友在使用这个网站，看来是他们的广告费砸得不够多。
9. http://u.discuz.net/home/
   口号： 这是您和好友们的网络家园。
   评论：康盛创想公司的旗下网站，也是康盛创想公司的人开发的一个模仿facebook的整站程序，想模仿Facebook的小公司有福了，但那些梦想做成中国的价值N 亿的Facebook的大小呼悠们要骂娘了：这不降低了行业进入门槛了吗？可恶的康盛创想.
10. http://zuo.la/
    口号：今天你做了没有？
    评论：这不是一个认真的SNS网站，只是我买来玩玩的域名，希望有人愿意买来以色情服务作为SNS的切入点，据说做色情网站的人的钱来得快，也舍得花钱 当然，最大的可能是卖不掉，我就自己留着用好啦。也许会安装一个UCenter Home来玩玩，我目前找不到下载这个程序的地方，谁能告诉我如何得到安装程序？ 网友geke留言告诉我，uchome下载地址和破解地址见这里

不像FaceBook的SNS，

1. http://www.douban.com/ 豆瓣网，已经成为中国最好的SNS网站了，以书为切入点做SNS，以书为桥梁联接两个灵魂。老板是阿北，但最近可能运营压力大，好多讨论小组被私密后又被删除了，连牛博网小组都被和谐掉了。等哪天结束一党专政了，做网站的人才会省心。
2. http://footbig.com/ 脚大网，这个网站以原创图片为切入点做SNS，老板是LIVID。
3. http://www.wealink.com/ 若邻网，这个网站是商务联系作为SNS的切入点，CEO似乎是陈浩源吧
4. http://www.linkist.com/ 联络家，这个网站不知道以为什么作为SNS的切入点，我一直希望他们能像ZYB.com一样用手机数据同步服务作为SNS的切入点，现在还看不到他们的特色，我常常在他们的导航结构里感到迷惑，难道是他们使用台湾词汇的缘故？老板是台湾的Dave
5. http://www.myspace.cn/ 这个网站在中国叫聚友，我的朋友里没有人使用这个，所以我也没有去注册使用过，不评论。
6. http://www.51.com 今年春运的时候看到火车站出站口有这51.com的广告，然后又看到网吧的青年男女都登录自己的51和QQ，用摄像头自拍一些很酷的照片，写些无病呻吟的情感文字，虽然我觉得他们的界面超级难看，但他们都玩得很上瘾。后为我也注册了一个，我用了一段时间才发现，51.com有点像校友录，用户之间的互动做得不错，确实找到了用户群，外出打工的青年们就靠QQ和51来保持联系，火车站出口的广告打得不错。看来51.com确实有钱可赚，做得很成功。页面的可定制性也很强，只是现在的90后的审美与界面美化实现能力与我不一样罢了。
7. http://spaces.live.com/ MSN与space结合得很好，我最近才用上MSN和Space，所以终于知道微软不笨。
8. http://hi.baidu.com 百度在学MSN，提供一个叫hi的空间，还提供一个叫hi的聊天工具。

这里有一篇《人人都来FaceBook--SNS实用建站程序推荐》，如果你看到上面这么多SNS网站还不害怕的话，去吧，抢用户去！

© Zola | CC | 已有 10 人评论 | 国外订阅 | 国内订阅 | 常见问题 | 赞助方式