显示标签为“domain”的博文。显示所有博文
显示标签为“domain”的博文。显示所有博文

2010年12月5日星期日

中国根服务器DNS污染



国的第一次DNS污染发生在2010年3月,当美国和智利的用户试图访问流行社交网站如facebook.com、youtube.com和
twitter.com等域名,他们的域名查询请求转交给中国控制的DNS根服务器处理,由于这些网站在中国被封锁,结果用户收到了错误的DNS信息;据
IETF DNS
operations邮件列表的讨论,一位来自智利域名注册商的技术人员周三称,他们在DNS根服务器“i.root-servers.net”的一个节
点上观察到了奇怪的响应行为,当用户查询facebook.com、youtube.com和
twitter.com等域名时,返回的是虚假的IP地址,没有转到.com。正常情况下,DNS根服务器只会提供一个正确的顶级域名服务器指示,在此例
中用户查询的.com顶级域名服务器由美国弗吉尼亚州的VeriSign公司运行。他们根据路由追踪发现这个节点位于中国。


i.root-
servers.net的一位工作人员表示正对此展开调查。很多人指出中国根服务器DNS污染已经发生过多次,而一位自称管理根服务器中国镜像的
ICANN机构的人员声明,ICANN与此事无关。中国的DNS污染通过DNS根服务器波及到了智利和美国等国的计算机,由于直接影响到了智利和美国互联
网络,一台位于中国的DNS根服务器被切断互联网络链接。服务器的操作者Netnod确认了这一行为,并表示由于来自中国的网络审查制度影响到了一些互联
网站点。



天后,中国根服务器运营商Netnod,似乎已经解决了导致facebook.com、youtube.com和
twitter.com等网站域名解析无意定向到中国的问题。维护根服务器中国镜像的Netnod,“撤回了中国服务器的路由通告”,从而事实上切断了与
互联网的连接。


Netnod坚称,它的服务器不包含重定向互联网流量的错误数据,安全专家对此也表示认同,他们认为DNS问题可能是中国政府修改某处网络时造成的。

NIC
智利在之后周五的新闻发布会上说到,VTR、Telmex和其他几个ISP的上游提供商–环球电讯(Global
Crossing)受到影响,最早从周三就开始有报道,但显然再早的几天就有了。另外NIC智利提到他们位于加州的服务器也同样受到了冲击,错误DNS信
息来源自何处尚不明确,也许是通过Equinix,或者是通过Network Solutions。


Network
Solutions的工程部副总裁Rick
Wilhelm声明他们并没有为NIC智利提供服务,另外Equinix和环球电讯没有立即发表任何声明。Netnod维护了一台DNS根服务器位于中国
的镜像服务器,现在已经开始在服务器上执行撤回路由广播的操作。公司CEO Kurt
Lindqvist在一封给记者的电子邮件中说到,他”不记得”关闭了此台服务器的互联网链接。


Netnod坚持他们的服务器并没有包含重定向网络链接的错误信息,一些安全专家也表示,这些数据有可能被中国政府在中国的互联网的某处进行了替换,而这个替换的目的就是为了加强整个国家的GFW[墙]。


二次DNS污染发生在2010年4月8日关于BGP(边界网关协议)劫持。一家叫IDC China
Telecommunication的小型ISP的错误路由数据,经过中国电信的二次传播,扩散到了整个互联网,波及到了
AT&T、Level3、Deutsche Telekom、Qwest
Communications和Telefonica等多个国家的大型ISP。事故始于美国东部时间上午10点,持续了大约20分钟。在此过程中,有
32,000到37,000个网络接收到了错误的数据,包括8,000个美国网络,超过8,500个中国网络,1,100个澳大利亚网络,230个法国网
络。



在,安全专家发出警告,中国的审查正威胁到其边界之外的区域,影响到生活在中国之外的网民。中国拥有三台镜像DNS根服务器(F-、I-和J-),根据安
全公司Renesys的数据,全球57%的DNS查询是通过位于中国的根服务器完成,中国周边地区如俄罗斯、东南亚最受影响。中国的DNS污染正成为互联
网安全和自由的真正威胁。

2010年5月9日星期日

NET.RU 解封

2010.5.9 NET.RU正式解封,此时距2009.7.15 NET.RU集体被封已经将近一年了。
 NET.RU 解封还是值得庆祝的,现在不用翻墙软件也能直接访问RU域名了。
 悲剧的是之前因为NET.RU被封还换了域名 . 从原来使用的PCXINGXING.NET.RU到现在的PCSTAR.ORG.RU 。没想到现在突然解封了。

2010年4月10日星期六

DNSEver.com 出英文版

dnsever是一个韩国的免费DNS解析服务。只是在界面语言上一直只有韩文版的kr.dnsever.com
不知从什么时候起界面右上角就多了个选择语言,目前可选的有韩文和英文。
DNSEver.com 英文版的地址就是http://www.dnsever.com/ ,以前一直是跳转到kr.dnsever.com

这英文版是不是来的迟了一点?
记得DNSEVER管理员在2008-2009年的时候就说要出包括中文在内的国际版网站。过了这么久可能语言翻译上是个问题。
能出英文版就已经很好了,英文至少还能看得懂。韩文完全是要靠Google翻译才能了解意思。

DNSEver provides a convenient web-based DNS management system.
Complex system management is not needed for DNS setup. Convenient DNS service can be used immediately by entering the domain name and IP address.
   
 Reliable DNS Service
#     DNSEver provides quality, efficient and reliable DNS (Domain Name System) service, free of charge, for those who own a domain but do not have a name server or those who have difficulty in building or managing name servers.
# Since the DNS service can be managed from one location even if Domain Registrars are different, it is convenient.
# DNS systems of DNSEver are installed in top-tier data centers. Reliable DNS service is always available since optimum network and server environment are maintained at all times by the best system experts.
# Since DNSEver uses a separated back-bone network, possibility of network disorders are blocked and service stability is maximized.
# Since servers and system experts to operate the DNS are not needed if DNS service of DNSEver is used, time and cost to manage a domain can be saved.
   
 Dynamic DNS
#     An internet server can be built from one's own computer even in a Dynamic IP environment in which IP is changed frequently.
# If Dynamic DNS service of DNSEver is used, it is possible to connect one's domain address (Ex.:www.myhome.com) with a Dynamic IP that changes frequently by installing a Dynamic DNS client in one's computer.
   
 Powerful DNS service is provided
#     Robust support for A, MX, CNAME, TXT, SRV, PTR, NS, AAAA, TTL Records.
# There is no limit to the number of domains that can be added. It is free.
# There is no limit to the number of records that can be added. It is free.

2010年4月8日星期四

CNNIC 根域名服务器出现回滚

   转自 http://www.hedabbs.cn/thread-112354-1-1.html

   网上相关资料已和谐,在怕什么呢?一个纯技术的问题也要屏蔽吗?

   --------------------------------------------------------------

  

   今天下午一点多,CN根域名服务器数据回滚。以本论坛为例:

  1. Pinging www.hedabbs.cn [202.111.148.137]
  2. Pinging bbs.hedabbs.cn [202.75.215.171]
  3. Pinging tel.hedabbs.cn [211.155.230.131]
  4. Ping request could not find host hedabbs.cn.

  5. Pinging 67.220.81.113 with 32 bytes of data:

  6. Reply from 67.220.81.113: bytes=32 time=233ms TTL=52

4 月 7 日下午 13 时左右, 大量用户反应域名的NS 记录被回滚, 导致域名的解析, 网站的 ip 地址恢复到之前的记录. 经技术人员分析确认, 断定为根解析故障, CNNIC 在 cernet 的根服务器出现数据回滚. 有网友推测故障原因可能是黑客攻击

2010年3月28日星期日

中国DNS污染通过根服务器影响全世界

Ars Technica报道,据IETF DNS operations邮件列表的讨论, 一位来自智利域名注册商的技术人员周三称,他们在DNS根服务器“i.root-servers.net”的一个节点上观察到了奇怪的响应行为,当用户查 询facebook.com、youtube.com和 twitter.com等域名时,返回的是虚假的IP地址,没有转到.com。正常情况下,DNS根服务器只会提供一个正确的顶级域名服务器指示,在此例 中用户查询的.com顶级域名服务器由美国弗吉尼亚州的VeriSign公司运行。他们根据路由追踪发现这个节点位于中国。i.root- servers.net的一位工作人员表示正对此展开调查。很多人指出中国根服务器DNS污染已经发生过多次,而一位自称管理根服务器中国镜像的 ICANN机构的人员声明,ICANN与此事无关。

On Wednesday, someone from the Chilean domain registry .cl noticed that one of the DNS root servers was responding in a very strange way to queries for domain names like facebook.com, youtube.com, and twitter.com. Normally, root servers only provide a pointer to the correct set of Top Level Domain servers—in this case, the .com servers operated by Verisign. But here, the "I" root server responded with (apparently fake) addresses.
It turns out that these queries were answered by a root server residing in China, and China has been applying this type of creativity to DNS queries since at least 2002. So this is just your basic Internet censoring, nothing to see here, move along. (Can we interest you in some DNS security?)
In this case, however, the ways in which the network of root servers is operated and the DNS protocol works interact in a way that can create problems outside China. The problem with the root servers is that they're "anycasted." The number of root servers is limited to not much more than the current 13 (A through M) because more wouldn't fit into a single DNS packet without additional measures. So rather than add more root servers with their own addresses, most root server addresses are actually used by multiple servers around the world. The routing system delivers queries to the nearest server so answers come back quickly, and attackers only get to send packets to root servers in their own region, limiting the scope of any attacks. This means that if the routing system considers an instance of a root server in China close by, routers will send the request to China. Regular users have very little control over these routing decisions.
To add insult to injury, the queries to root servers contain the full DNS name that the user is looking for, even though root servers by their nature only respond to the .com, .net, .fr, or .cl part of a DNS name. It's a bit like putting your income on the outside of the envelope containing your tax return and trusting the postal service to ignore it.
Very likely, ISPs will soon start blocking routing updates announcing reachability to anycasted root servers coming from China, so DNS requests will be forwarded to non-Chinese instances of root servers. Note however, that these spoofed results are unlikely to create much trouble, even for users who consistently receive them. And this is unlikely for anyone outside China, because only a few root server instances are deployed in the People's Republic. In any event, normally, the pointers to the .com servers will already be cached by a local DNS server, so the query is sent directly to a .com server rather than to a root server first.

2010年2月4日星期四

中文域名落选首批 ccTLD 国际化域名

2010年1月21日(美国时间)互联网名称与数字地址分配机构(ICANN)官方网站公布了已经获得批准的第一批国家 和地区 代码国际化域名(ccTLD IDN)信息。它们是埃及、俄罗斯、沙特阿拉伯和阿联酋,这四个国家通过了语言字符串的评估。这 是2009年12月16日ICANN公布了ccTLD IDN 接受申请、在16份申请中获批准的第一批。

据本报记者所了解,递交了"中文域名"的申请至少有".中国(CNNIC申请)"、".香港(HKIRC申请)"、".台湾(TWNIC申 请)"三家,不过一家都未获通过。截至1月28日,为此本报记者进行了全球范围采访,希望有关专业人士能提供有价值的信息。本报记者第一时间联系 CNNIC,相关负责人对此结果表示不解和失望。

记者电话找到香港互联网注册管理有限公司(www.hkirc.hk)的APTLD秘书处的陈先生(Secretariat Director),他说,香港递交的".香港"申请没有收到来自ICANN的评估回复。记者又电话咨询ICANN及IETF的IDN工作组主席庄振宏 (James Seng)先生、通过Skype采访ICANN现任董事Vanda Scartezini(巴西互联网专家)、瑞士互联网注册商互联网委员会(CORE协会)秘书处负责人兼执委会副主席WernerStaub先生,他们都 很奇怪这次中文域名申请都没有通过。ICANN的CTO也在MSN中回答记者"不清楚"。

ICANN专门负责国际化域名相关的政策开发与项目管理的主管 Tina Dam女士在回答本报记者邮件采访时,引用了她在ICANN网站上的博客观点,她在回复邮件中解释说,这次共有16份国际化域名申请书,尚有12份仍然在 审核中,因为签有保密协议,无法提供更详细资料。ICANN将尽快完成这些评估工作。如果想知道原因,也可咨询CNNIC或者中国政府主管部门,他们或许 能提供更详尽的信息。

本报记者为此通过MSN采访近10年来一直负责中国台湾中文域名技术开发的吕爱琴工程师(TWNIC负责人之一),她给出的原因是"所有中文(域名申请) 都没有通过。现在域名服务器稳定性阶段审查(阶段)","不是没过,是(ICANN)还有疑虑,还在审查。"她表示,"我觉得是ICANN不太懂中文,所 以可能要说清楚些","我想是他们(ICANN)对中文不清楚"这是她最后的结论。

分析人士指出,目前使用的中文域名是本地标准的,全世界用户还不一定能通行访问,ICANN中文域名入根受阻,迟滞了中文全球化的普及步伐,给中文域名的 市场预期蒙上了一层阴影。本报将及时将最新的信息向公众报道。

---

热烈祝贺中文域名落选

2010年1月31日星期日

value domain通不过RIPN检测解决办法

value-domain.com(VD)是日本的xrea.com提供的免费dns服务,其特点是解析快(一般在几分钟内生效),服务稳定。
但是就在去年9月传出要停止免费dns解析的消息? 外部管理&外部利用における無料ネームサーバーの機能制限について
经过测试其免费DNS服务还是可以使用的,只是服务器地址有所改变
RIPN检测失败的信是这样的:

1. NS records list for STAR-BBS.PP.RU. provided in the domain template
  is different from the one contained at ns1.value-domain.com.(59.106.
14.70, 59.106.14.70)

     ns1.value-domain.com. - 'ns1.value-domain.com. ns2.value-domain.com.'
     domain template - 'ns1.value-domain.com. ns2.value-domain.com. ns3.value-domain.com.'

2. NS records list for STAR-BBS.PP.RU. provided in the domain template
  is different from the one contained at ns3.value-domain.com.(202.172.28.207, 202.172.28.207)

     ns3.value-domain.com. - 'ns1.value-domain.com. ns2.value-domain.com.'
     domain template - 'ns1.value-domain.com. ns2.value-domain.com. ns3.value-domain.com.'

3. NS records list for STAR-BBS.PP.RU. provided in the domain template
  is different from the one contained at ns2.value-domain.com.(202.229.187.26, 202.229.187.26)

     ns2.value-domain.com. - 'ns1.value-domain.com. ns2.value-domain.com.'
     domain template - 'ns1.value-domain.com. ns2.value-domain.com. ns3.value-domain.com.'

Please try to correct the problems before the next check
retry in 3 hours.

就是value-domain.com对免费用户做了变更;
ns1.value-domain.com.
ns2.value-domain.com.
ns3.value-domain.com.

原来的ns3服务器已经取消了,免费DNS现在只要填写两个NS地址就可以了:
ns1.value-domain.com.
ns2.value-domain.com.
顺利通过RIPN检测 !
少了一个服务器可能会影响稳定,不过看到多数国内域名注册商NS地址也只能填两个,应该没有多大影响。

2009年12月25日星期五

Baidu对RU domain的收录真是少

百度之前也有过封杀net.ru的,不过不久之后又解封了,那次只是针对net.ru的。
今年早些时候NET.ru又被GFWED了,现在发现百度对RU域名的收录真是少,用site命令查了一下:
site:ru 百度一下,找到相关网页约1,210,000篇,用时0.001秒  。才收录1,210,000篇。
这是RU域名收录总数,Ru下面的二级域名更是屈指可数了。比如org.ru,net.ru
百度一下,找到相关网页约137,000篇,用时0.001秒
 百度一下,找到相关网页约153,000篇,用时0.001秒
 百度一下,找到相关网页7篇,用时0.001秒


RU域名收录少就少吧,但是让人想不通的是同样是RU域名的PP.ru收录只有7篇?
可能是百度对PP.ru的歧视吧。

2009年12月24日星期四

免费域名解析服务商

来源:风叶免费资源 http://o51k.org.ru
xname.org 无限域名解析

ns0.xname.org
ns1.xname.org

gratisdns.dk 丹麦无限域名解析 ns1.gratisdns.dk
ns2.gratisdns.dk
ns3.gratisdns.dk
ns4.gratisdns.dk
ns5.gratisdns.dk
freedns.sgh.waw.pl 波兰无限域名解析 fns1.sgh.waw.pl
fns2.sgh.waw.pl
value-domain.com 日本无限域名解析 ns1.value-domain.com
ns2.value-domain.com
ns3.value-domain.com
freedns.afraid.org 老牌无限域名解析 ns1.afraid.org
ns2.afraid.org
ns3.afraid.org
ns4.afraid.org
mydomain.com

无限域名解析

不支持pp.ru

NS1.MYDOMAIN.COM
NS2.MYDOMAIN.COM
NS3.MYDOMAIN.COM
NS4.MYDOMAIN.COM
everydns.com 每个帐户20个米 ns1.everydns.net
ns2.everydns.net
ns3.everydns.net
ns4.everydns.net
sitelutions.com

无限域名解析

速度超级慢

ns1.sitelutions.com
ns2.sitelutions.com
ns3.sitelutions.com
ns4.sitelutions.com
ns5.sitelutions.com

zoneedit.com

管理地址

每个帐号5个域名

每个域名获得的NS不同
dnsever.com

韩国DNS/不支持pp.ru

每个域名获得的NS不同
public-dns.org 没用过 dns1.public-dns.net
dns2.public-dns.net
dns3.public-dns.net
dnsmadeeasy.com 没用过 ns0.dnsmadeeasy.com
ns1.dnsmadeeasy.com
ns2.dnsmadeeasy.com
ns3.dnsmadeeasy.com
ns4.dnsmadeeasy.com
domain-dns.com 没用过 ns1.domain-dns.com
ns2.domain-dns.com
ns3.domain-dns.com
domaindns.com 没用过 NS1.DOMAINDNS.COM
NS2.DOMAINDNS.COM
NS3.DOMAINDNS.COM
NS4.DOMAINDNS.COM
NS5.DOMAINDNS.COM
NS6.DOMAINDNS.COM
dnsexit.com 不能解析ru米 ns1.dnsExit.com
ns2.dnsExit.com
pmsdns.org 没用过 ns1.pmsdns.org
ns2.pmsdns.org

dnspark.com

管理地址

每个帐户2个域名

ns1.dnspark.net
ns2.dnspark.net
ns3.dnspark.net
ns4.dnspark.net
ns5.dnspark.net
domaincow.com 没用过 COW1.DOMAINCOW.COM
COW2.DOMAINCOW.COM
COW3.DOMAINCOW.COM
editdns.net 无限域名解析 ns1.us.editdns.net
ns2.us.editdns.net
ns3.us.editdns.net
gratisdns.de 没用过 ns0.xtremeweb.de
ns3.xtremeweb.de
web-dns.co.uk 没用过 ns1.nsnoc.com
ns2.nsnoc.com
ns3.nsnoc.com
ns4.nsnoc.com
vcsweb.com 没用过 ns0.vcsweb.com
ns1.vcsweb.com
twisted4life.com 没用过  
spydns.net 没用过 dns1.spydns.net
dns2.spydns.net
dns3.spydns.net
dns4.spydns.net
dns5.spydns.net
dns.insidesystems.net 无限域名解析 a.ns.insidesystems.net
b.ns.insidesystems.net
c.ns.insidesystems.net
d.ns.insidesystems.net
opendns.com 没用过  
mynamed.com 没用过  
g-ns.org 没用过 dns1.g-ns.org
dns2.g-ns.org
dns3.g-ns.org
dns4.g-ns.org
dnspod.com 国产双线免费DNS ns1.dnspod.net
ns2.dnspod.net
ns3.dnspod.net
ns4.dnspod.net
ns5.dnspod.net
ns6.dnspod.net
freedns.ws 还不错的NS ns1.freedns.ws
ns2.freedns.ws
------------------
转载时请注明:转自风叶免费资源http://o51k.org.ru















































































Fwd: [CPeX] 中国电信关怀用户,主动帮所有ADSL用户屏蔽了80端口

https://www.ruanmeizi.com/txt/262126583126191221.htm

 
 

Sent to you by Chunlin Zhang via Google Reader:

 
 

via RSSmeme by winddevil【<font color=#2F4F4F>骑白马穿越蔷薇花 相视微笑不需说话</font>】 on 12/22/09

http://www.rssmeme.com/story/565073/adsl80 Shared seven times.

winddevil【骑白马穿越蔷薇花 相视微笑不需说话】:

上周开始一直有人反映无法登录八月魔力服务器,检查测试了很久都没发现原因,也无法解决问题,只有我自己能登录游戏。

今天无奈之下点开了花生壳主页,发现很多人都类似的问题,就是域名解析对了,而且之前都可以正常访问,就是周六或者周日开始不能正常访问自己的服务器了。

据说某位网友在不厌其烦拨打了将近一个小时电信服务热线后得到相关回复是:应工信部要求从2009-12-20开始,中国电信ADSL宽带业务只提供普通的宽带上网,其用户不能对外提供其他服务,并且工信部没有给出相应的解封时间……
(发帖时间:2009-12-21 21:26:58)

 
 

Things you can do from here:

 
 

--
"Copy&Paste Exchange" group.
http://groups-beta.google.com/group/mindex?hl=zh-CN

2009年12月2日星期三

星星日志复活!

自从RU免费域名集体无法访问,再加上Google Blogger被和谐,所有GHS IP都失效之后。网站一直无法访问。
这样的情况持续了有几个月了,一直没有时间去动他(主要是没有时间)。修改一下还是还是比较快的,由于所有GHS IP都失效了(这一天还是到来了),又在网上搜索到一个免费提供GHS反向代理的网站,立即把网站转过去。
RU域名中还有ORG.ru和pp.ru没有被reset,这次启用新域名pcstar.org.ru,所有原来网站的内容已经全部重定向到新域名上了.
本来想直接使用pcstar.org.ru的,但是出现"博客无法在裸域中托管"这样的提示,只好又用了Blog子域名。
原来的星星IT资讯 , Spaces论坛暂时不打算开了,没有哪么多时间管网站,全部重定向到Blog了。

DNS已经修改,可能需要几个小时才能全部更新。当你看到这篇帖子的时候说明已经生效了。

2009年7月24日星期五

CNNIC称已升级DNS系统 更改信息15分钟可生效

7月23日,记者从CNNIC获悉,该中心7月22日完成原有DNS系统升级,今后CNNIC运维的中英文域名解析生效时间将由之前的4个小时缩短至15分钟左右.
据了解,CNNIC此次升级的包括中央主节点在内的全球9个域名顶级节点的域名解析(DNS)系统,涉及由CNNIC运维的中英文域名(英文域名包括 CN英文顶级域、6个类别域名和34个行政区域域名,中文域名包括.CN、.中国、.公司、.网络四个顶级域),升级之后,解析生效时间将由之前的4个小 时,缩短至15分钟左右.

另据部分域名注册商透露,CNNIC还将于7月25日10:00至7月26日4:00再次进行系统维护,届时将停止提供CN域名注册、中文域名注册、通用网址注册服务和注册商对帐系统,其它业务不受影响.

文/DoNews

2009年6月25日星期四

关在家里自慰会影响社会稳定和国家形象么?

新华网的一个调查,都是霸王选项

www.xinhuanet.com/newmedia/dc_20090619.htm

如此牛逼的调查问卷,我也想到了一个调查:

请҉问҉您҉怎҉样҉看҉待҉出҉调҉查҉问҉卷҉的҉人҉?

҉A҉、҉操҉你҉妈҉ ҉ ҉

B҉、҉狠҉狠҉操҉你҉妈҉ ҉ ҉

C҉、҉率҉广҉大҉不҉明҉真҉相҉的҉人҉民҉群҉众҉一҉起҉狠҉狠҉地҉操҉你҉妈҉

关于电信互联网骨干出现故障影响部分腾讯服务的通告

关于电信互联网骨干出现故障影响部分腾讯服务的通告
2009-06-25

尊敬的用户:

您好!

6月25日17:46时左右,由于电信互联网骨干网出现故障,导致腾讯部分服务不能正常使用。腾讯正在紧急联系运营商进行抢修。由此给用户带来的不便,腾讯公司深表歉意,敬请广大用户谅解。
特此通告
                    腾讯公司
                    2009年 06 月 25 日

Google国际网站遭到域名劫持

 今天晚上,包括Google.com在内的绝大多数Google国际网站,例如Google.com、Gmail、Google Reader、Google Docs等,在中国部分省市均出现无法访问的情况。

  根据我的分析,这次封锁Google的方式并不新鲜,是采用域名劫持(DNS劫持)的方法,通过技术手段,将Google的各类境外域名解析到一个错误的地址,使得Google.com无法访问。前段时间,中央电视台曾经在多个栏目中指责Google,并要求其关闭境外网站搜索功能。

  经过我的测试,使用中国大陆境内的DNS服务器,例如202.96.134.133是无法正确解析出Google的IP地址,而使用境外的OpenDNS进行域名解析,就可以正确解析出Google的IP地址。如下图所示。

Google域名遭到域名劫持

  解决的方法是使用境外的域名解析服务器(DNS服务器),例如OpenDNS的 服务,设置方法是,在"设置"-"网络连接"中找到宽带上网的连接,打开网络连接属性,选择Interner协议(TCP/IP)的属性页里,不要选择自 动获取DNS,而要选择"使用下面的DNS服务器地址",首选DNS服务器和备用DNS服务器分别设置为208.67.222.222和 208.67.220.220,如下图所示,完成后重新连接上网,就可以摆脱服务商对我们的DNS劫持。

网络连接属性

网络连接属性

  对于Google的域名劫持,这已经不是第一次了,2002年的时候Google的域名就曾经被劫持到百度等网站,2006年的时候Google.cn 被域名劫持到万网的买卖网,这次轮到Google.com了,无论是谁在幕后操纵了这次域名劫持,都会给中国互联网产生极为负面的影响,好在全球13台 DNS根服务器全都放在一些法制健全的国家(例如美国、日本),因此这次针对Google的域名劫持对于国外用户没有影响。

  最后,我强烈谴责这种对于Google网站进行域名劫持的无耻行为。

  名词解释(来源于维基百科):

   DNS是域名系统 (Domain Name Server) 的缩写,该系统用于命名组织到域层次结构中的计算机和网络服务。在Internet上域名与IP地址之间是一对一(或者一对多)的,域名虽然便于人们记 忆,但机器之间只能互相认识IP地址,它们之间的转换工作称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。

  域名解析的基本原理是把域名翻译成IP地址,以便计算机能够进一步通信,传递网址和内容等。

  域名劫持就是在劫持的网络范围内拦截域名解析的请求,分析请求的域名,把审查范围以外的请求放行,否则直接返回假的IP地址或者什么也不做使得请求失去响应,其效果就是对特定的网址不能访问或访问的是假网址。

转载自月光博客 [ http://www.williamlong.info/ ]

腾讯QQ服务器出现故障

6月25日腾讯服务器出现故障,登陆不了QQ。以下是腾讯的公告:
关于电信互联网骨干网出现故障影响部分腾讯服务的通告
6月25日17:46时左右,由于电信互联网骨干网出现故障,导致腾讯部分服务不能正常使用。腾讯正在紧急联系运营商进行抢修。由此给用户带来的不便,腾讯公司深表歉意,敬请广大用户谅解。

2009年5月28日星期四

暴风和网易,谁是流氓?

 前一阵暴风影音的DNS服务器受攻击 导致全国大面积的网络瘫痪,这期间网易科技对其报道相当活跃,发布了多篇独家评论,指 出暴风影音理应为断网事故负责,谴责了暴风影音搞后门程序、自动启动、自动下载广告的行为,称暴风影音为“新流氓软件”,并要求暴风影音道歉。   虽然暴风影音后来也道歉了,然而令人惊讶的是,从昨天开始,暴风影音开始搞“小动作”了,在暴风影音的推荐页面上弹出新闻,称网易是流氓网站,充满淫秽 内容,网易博客沦为卖淫女招揽生意的平台。
当然,稍有独立思考能力的人都会觉得暴风影音此举不妥,有点小孩掐架一般的幼稚和歇斯底里。 但从另一方面,暴风影音的这个举动正好应印了网易对暴风的流氓指控。
暴风和网易,谁是流氓?
这件事情令我想起了一个心理学现象——“自证预言”。“自证预言”是心理学上对一种现象的描述,即人会不自觉地按照已知的预言来行事,最终导致预言结果 出现。在心理学原理上,人并非被动地任从环境影响,而是主动地根据个人的期望,作出相对的思想及行为反应,而使期望得以实践。
这次暴风 影音断网事件中,网易科技的独家评论,对暴风影音做出了某种预言,即暴风影音是流氓,而之后暴风影音做出的这种所谓的“绝地反击”行为,恰恰用自己的行为 不折不扣地印证了网易科技论断的正确性,在无意之中帮助网易完成了这个预言。
由此可见,真正的流氓,根本不需要费力地证明,他自己就可 以一遍又一遍自证了自己的流氓本性。


原创文章如转载,请注明:转载自月光博客 [ http://www.williamlong.info/ ]

本文链接地址:http://www.williamlong.info/archives/1810.html

2008年12月19日星期五

中国开通镜像服务器 域名解析不绕道美国

不知道什么原因,这个两年前的一个新闻又被翻出来了。2006年12月19日新浪科技讯
很明显的一点,现在已经不存在网通集团了,应该改为联通。

12月19日消息,网通集团宣布,已与美国威瑞信(VeriSign)公司达成协议,将 开通根域名中国镜像服务器,今后中国网民访问.com以及.net网站时,域名解析将不再由设置在境外的域名服务器提供服务,长期以来在中国访问.com 以及.net网站的安全性问题得到了保障,上网速度也将提升。

  开通根域名中国镜像服务器


  网通集团表示,已于12月14日与美国Verisign公司在北京举行签字仪式,正式开通互联网根域名中国镜像服务器。

  由于此事的重要性,美国

商务部古铁雷斯部长、中国商务部易小准副部长、信息产业部电信管理局韩夏副局长、Verisign公司约翰·多诺万副总裁、中国网通集团公司朱立军副总裁等共同出席了签约仪式,并启动了根域名服务器的开通。

  解决了访问.com网站的安全问题

  此次建立互联网根域名中国镜像服务器是在信息产业部的直接领导下,由中国网通集团公司与美国Verisign公司共同合作完成的。

  据悉,以前,中国互联网网民访问.com、.net网站时,域名解析需由设置在中国 境外的域名服务器提供服务。一直到去年,美国商务部还曾宣布,将坚持保留对互联网域名根服务器(rootserver)的监控权,这一声明的隐含信息是: 美国将继续掌握全球互联网的最终控制权。因此,有关网络信息安全问题再次成为互联网业界的关注焦点。

  信产部电信管理局和网通相关人士表示,此次开通根域名中国镜像服务器有非常重要的意 义,解决了中国网民访问.com、.net网站时,域名解析需由设置在中国境外的域名服务器提供服务的问题,使中国互联网的安全性和稳定性得到进一步保 证;同时,将大大提高了中国境内互联网用户连接相关网站的速度,有利于促进中国互联网的发展。(金朝)

2008年11月30日星期日

一个whois工具

这里有个工具,地址为 http://whois.domaintools.com/ ,里面的 SEO Score 代表了页面对搜索引擎的友好程度。使用方法为地址栏输入: http://whois.domaintools.com/pcxingxing.net.ru

2008年11月15日星期六

Fwd: PCXINGXING.NET.RU - zone check failed

----------------------------- Russian -------------------------------
Здравствуйте,

В соответствии с п. 4 Правил администрирования доменов COM.RU, NET.RU,
ORG.RU, PP.RU - http://www.ripn.net/nic/dns/net_org_pp_rules.html
проводится ежегодная перерегистрация домена PCXINGXING.NET.RU,
включающая в себя процедуру тестирования DNS-серверов, указанных для домена
в базе данных РосНИИРОС.

ВНИМАНИЕ! ТЕСТИРОВАНИЕ БЫЛО НЕУСПЕШНЫМ!
Если зона не будет успешно протестирована до 24-NOV-2008,
делегирование домена будет снято.

Ошибки, возникающие при тестировании зоны PCXINGXING.NET.RU:

1. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns2.dnsever.com.(125.141.230.99, 125.141.230.99)

ns2.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

2. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns40.dnsever.com.(121.254.154.170, 121.254.154.170)

ns40.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

3. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns23.dnsever.com.(121.254.154.153, 121.254.154.153)

ns23.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

4. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns13.dnsever.com.(121.254.154.143, 121.254.154.143)

ns13.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

5. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at ns1.dnsever.com.(222.231.0.1,
222.231.0.1)

ns1.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

6. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns231.dnsever.com.(125.141.231.179, 125.141.231.179)

ns231.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

7. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns259.dnsever.com.(211.233.59.20, 211.233.59.20)

ns259.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

Административно-техническая группа РосНИИРОС
--------------------------------------------
e-mail: ru-ncc@ripn.net
phone: (495) 737-0601
fax: (495) 737-0602

--------------------------- English ---------------------------------
Dear Madam/Sir,

In accordance with the Rules of administerring of domains in .COM.RU,
NET.RU, .ORG.RU, .PP.RU
http://www.ripn.net/nic/dns/en/net_org_pp_rules.html
yearly re-registration is carried out
for the domain name PCXINGXING.NET.RU.

WARNING!
Domain delegation will be suspended 24-NOV-2008 unless zone is OK!

We are sorry to notify that the check of your domain's zone
'PCXINGXING.NET.RU' has failed.

1. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns2.dnsever.com.(125.141.230.99, 125.141.230.99)

ns2.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

2. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns40.dnsever.com.(121.254.154.170, 121.254.154.170)

ns40.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

3. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns23.dnsever.com.(121.254.154.153, 121.254.154.153)

ns23.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

4. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns13.dnsever.com.(121.254.154.143, 121.254.154.143)

ns13.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

5. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at ns1.dnsever.com.(222.231.0.1,
222.231.0.1)

ns1.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

6. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns231.dnsever.com.(125.141.231.179, 125.141.231.179)

ns231.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

7. NS records list for PCXINGXING.NET.RU. provided in the domain template
is different from the one contained at
ns259.dnsever.com.(211.233.59.20, 211.233.59.20)

ns259.dnsever.com. - 'ns13.dnsever.com. ns23.dnsever.com.
ns231.dnsever.com. ns259.dnsever.com. ns40.dnsever.com.'
domain template - 'ns1.dnsever.com. ns13.dnsever.com.
ns2.dnsever.com. ns23.dnsever.com. ns231.dnsever.com.
ns259.dnsever.com. ns40.dnsever.com.'

Administrative Group of RIPN
----------------------------
e-mail: ru-ncc@ripn.net
phone: (495) 737-0601
fax: (495) 737-0602