◇◇新语丝(www.xys.org)(xys.dxiong.com)(xys1.dyndns.org)(xys888.dyndns.org)◇◇   GOOGLE在中国被偷梁换柱   北风(wenyc)   GOOGLE被封,涉及政治层面的事,本不想多说,但总抱着一丝希望,不时打 开熟悉的www.google.com,希望能奇迹出现。9月8日晚11时许,再次打开 www.google.com,状态栏显示:“Web地址已经找到,请等待回应...”,心中窃 喜,页面打开了,可打开的网站竟然不是GOOGLE!!!显示的页面是一个名叫 “搜星”的目录索引及集成检索网站。   加载了加密代理后,发现用www.google.com打开的是硅谷动力的网站,刷新 几次照旧是硅谷动力的检索页面;用GOOGLE的IP:216.239.33.101打开的则是 GOOGLE的网站。Ping了一下www.google.com的IP,除个别时候返回的是以往的 216.239.33.101外,大部份时间返回了211.101.226.88(悠游搜索)、 211.100.21.30(硅谷动力)、 216.40.213.75、210.68.2.136、 209.120.157.141(搜星)、202.104.219.142(新时代资讯网)、 162.105.203.115(天网)等一系列不同的IP。   通过访问这些IP,发现对应的都是国内的一些目录索引或搜索引擎网站。由 此可见,这种现象不是由DNS错误解释引起。毫无疑问,有关方面人士已经在国 内的DNS服务器做了一些技术设定。至少有google.com或部份域名的DNS可能已经 被错误解析。可以说,网络的屏蔽又上了一台新台阶。有关方面进一步通过在 DNS作了相应设定,致使部份网站域名不能正确解释,进一步增加访问这些网站 的难度。   客户机需要从指定的服务器获取域名(如:www.google.com)对应的IP地址 信息(如216.239.33.101),才能正确访问对应的服务器。一旦客户机指定的 DNS服务器中没有包含相应数据,则由DNS服务器在网络中进行递归查询,在其他 服务器上获取地址信息。 DNS服务器的工作原理是这样的:1.客户机将域名查 询请求发送到本地DNS服务器,服务器将在本地数据库中查找客户机要求的映射。 2.如果本地服务器不能在本地找到客户机查询的信息,将客户机请求发送到根 域名DNS服务器。根域名DNS服务器负责解析客户机请求的根域部分,它将包含下 一级域名信息的DNS服务器地址返回给客户机的DNS服务器。3.客户机的DNS服务 器利用根域名服务器解析的地址访问下一级DNS服务器,得到维护再下一级域名 的DNS服务器地址。4.按照上述递归方法逐级接近查找目标,最后在维护有目标 域名的DNS服务器上找到相应的IP地址信息。5.客户机的本地DNS服务器将递归 查询结果返回客户机。6.客户机利用从本地DNS服务器查询得到的IP地址访问目 标主机。   在Internet协议的第4版(IPv4)中,我们国家没有设立域名解析的根服务 器,所以有关方面不可能更改根服务器中的DNS数据。如果要使DNS不能正确解释, 则需要修改各地ISP的DNS服务器。DNS数据被修改的域名,DNS将不能正确解释。   由此可见,DNS如果指定由国内的DNS服务器解释或由本地的DNS CACHE解释, 即使通过代理访问这些域名,也不可能打开目的网站。如欲访问目的网站,除了 直接绕开DNS解释,使用IP访问外,还可以使用未被修改的DNS服务器。一般来说, 不可能全国的DNS服务器都被修改,相信只是大的ISP的DNS才会被修改,另外如 美国在线AOL等世界各大ISP,都有提供DNS服务器。可以在TCP/IP属性对话框, 到“DNS配置”页中启用DNS并使用指定DNS服务器。   不知道还会有那些屏蔽网站的技术手段陆续出炉,作为一个从事IT业的人士, 只能感叹,想用GOOGLE查点技术资料,真难。 ◇◇新语丝(www.xys.org)(xys.dxiong.com)(xys1.dyndns.org)(xys888.dyndns.org)◇◇