haris

Connect with haris :

翻墙 | GFW封锁网络的几种常用方法

原文: http://allinfa.com/gfw-blockade-network-method.html 注:这是一篇旧文章,原文作者Twitter:@davidsky2012,题目为"如何区分国内上网环境中不同的人为网络故障"。 美博园 转载时根据内容将标题改为: GFW 封锁网络的几种常用方法。相关内容文章还可参考: 维基百科之"长城防火墙"(GFW) 。保存下来作资料参考。原文如下: 众所周知,在国内上网会遇到各种各样不同的人为网络故障,使得我们无法正常访问很多网站。但由于很多人并不熟悉网络,很多时候会无法区分不同的网络故障,导致明明是网络故障,却认为是服务器故障;或明明是服务器故障,却认为是网络故障的情况。我觉得有必要说明一下不同网络故障的特征,以及区分它们并解决它们的方法。   在国内上网环境中,我们经常遇到的网络故障有:DNS劫持、DNS污染、IP封锁、服务器防火墙IP过滤、服务器宕机、基于关键词的TCP连接重置、无状态的TCP连接重置、SSL证书过滤、SSL劫持、HTTP会话劫持等网络故障。下面我就依次进行说明:   1、DNS劫持   DNS劫持会导致我们访问了一些不存在的或不稳定的网站的时候,访问到的却是电信114搜索(详见月光博客《断网后互联星空的 浏览器 劫持》)或访问Google却显示了Baidu的主页(详见月光博客《Google博客搜索摇身一变成百度》)。   如果需要确认自己是否处在DNS劫持的环境中,我们可以在Windows命令行cmd中使用Windows自带的网络诊断工具nslookup查找一个不存在或不稳定的域名进行一下网络诊断:   C:> nslookup www.SomeRandomDomainName.com   Server: ns-pd.online.sh.cn   Address: 202.96.209.133   Non-authoritative answer:   Name: www.SomeRandomDomainName.com   Address: 218.83.175.155   我们看到, www.SomeRandomDomainName.com 本应该是一个不存在的域名,DNS服务器应该告诉我们这个域名不存在,但我们却看到DNS服务器告诉我们这个域名的IP为218.83.175.155(不同地区的114搜索的IP都不同,可能得到的IP并不是218.83.175.155,而是自己所在地区的114搜索的服务器IP地址),而这个IP却是114搜索的IP,导致我们在浏览器中访问这个网站时看到的是114搜索的网页。   如果需要解决DNS劫持的问题,可以把自己的域名解析服务器换乘国外的,比如OpenDNS(详见月光博客《使用OpenDNS解决DNS域名劫持》)或Google DNS(详见月光博客《Google推出免费DNS服务》)。   解决之后我们再次使用nslookup查找一下这个网站:   C:> nslookup www.SomeRandomDomainName.com   Server: google-public-dns-a.google.com   Address: 8.8.8.8   *** google-public-dns-a.google.com can't find www.SomeRandomDomainName.com : Non-existent domain   我们看到DNS服务器正确的告诉了我们这个域名不存在,我们不会被劫持到114搜索了。   不过,正如《使用OpenDNS解决DNS域名劫持》中最后一段所说的那样,"但是对于DNS污染的劫持,使用OpenDNS也无法解决问题"。那么接下来,我就介绍一下DNS污染。   2、DNS污染   由于DNS劫持可以通过把域名解析服务器更换为国外的来解决问题,所以系统需要使用DNS污染来封锁一些域名。这样,即使使用国外的域名服务器也得不到服务器的正确IP,所以也就无法访问这些服务器了。比如现在著名的微博客始祖twitter主页就遭到了DNS污染。   如果需要确认域名遭到了DNS污染而不是其他的故障,首先要了解,DNS劫持是由国内的域名服务器完成的,所以我们把域名服务器换成国外的就可以解决问题;而DNS污染是由系统完成的,所以即使更换了域名服务器,系统仍旧可以发送伪造的域名解析结果替换正确的解析结果。所以我们可以通过使用一个不存在的国外IP作为我们的域名服务器进行诊断究竟是DNS劫持还是DNS污染。我们仍旧通过使用nslookup进行网络诊断,选一个不存在的国外IP为144.223.234.234:   C:> nslookup twitter.com 144.223.234.234   DNS request timed out.   timeout was 2 seconds.   *** Can't find server name for address 144.223.234.234 : Timed out   Server: UnKnown   Address: 144.223.234.234   Name: twitter.com   Address: 93.46.8.89   我们看到,由于144.223.234.234不存在,理应没有任何返回。但我们却得到了一个错误的IP:93.46.8.89。我们再测试一下刚才被DNS劫持的IP的情况:   C:> nslookup www.SomeRandomDomainName.com 144.223.234.234   DNS request timed out.   timeout was 2 seconds.

Read More

信力健 | 信孚要闻(6.8)——雷锋的魅力?魔力?

1、坦然相对《雷锋有那么大的能耐吗》:偶像神话,这是中国特有的政治奇观。最近,有人又在神话雷锋了:学习雷锋“有利于巩固马克思主义的指导地位,推进用中国特色社会主义理论体系武装全党、教育人民;有利于用中国特色社会主义共同理想凝聚力量,引导人们更加自觉地投身改革开放和社会主义现代化建设;有利于用以爱国主义为核心的民族精神和以改革创新为核心的时代精神鼓舞斗志,增强中华民族的凝聚力”。 2、宁夏商人许国清两度告赢国土部,却发现胜诉后陷入了一个由公安、工商、国土等部门联合织就的死结中:公安局不结案,营业执照无法通过复议拿到,探矿权无从谈起。不久前他举着“胜诉被查,请判败诉”发出抗议。 3、贵州毕节三个年轻人被告“轮奸”,分别被判无期、15年和8年徒刑。14年后,女孩第一次回家才知道自己喜欢的男孩和他的朋友们曾“轮奸过”自己。王坤武在狱中每两月申诉一次,持续15年。出狱后,回乡的“轮奸受害人”和他一起申诉,还是没用。 4、广西南宁市青秀区检察院检察长陈某升迁调离,该院大楼前却放鞭起炮,楼上挂出“最独裁的检察长滚蛋”、“最腐败的检察长滚蛋”的条幅,以示送行。 5、美国新泽西州的国会共和党众议员克里斯·史密斯提出议案:对参与践踏人权的中国官员,将禁止他们和他们的直系亲属入境美国。 6、3.11日本地震海啸灾难引发核泄漏事故,使得日本全国电力持续不足。近日日本环境省发起的“超级清凉夏装”节能减排行动,鼓励人们脱下西装,穿T恤、polo衫、运动鞋甚至夏威夷衫和凉鞋等清凉便装上班。 7、“这一刀下去,好了,就不再拖累家人了;要是要了命,也就不用再拖累家人了”,因无钱治病剖腹自医的农妇吴远碧终究未敌过病魔,于6月2日去世。 8、投资上亿的河南省325省道侯饭线改扩建工程于2005年开工,计划2007年修通,2008年7月因资金短缺停工至今,六年已给当地造成巨额损失,但河南省交通运输厅和平顶山汝州两地公路管理局均不愿为此承担责任。 9、6月7日高考首日,记者多方消息证实,南方科技大学45名学生没有一名考生走进高考的考场。在南科大校内两间专门准备的高考教室内,因无人领试卷,在考试过了15分钟之后,“尴尬”地取消了。 10、德国科学家研究显示,核电站泄漏和核实验导致的核辐射泄漏会导致全世界少出生数百万女婴。散发到大气中的放射性粒子是影响全球新生儿性别比例的主要原因。 11、比亚官方电视台当地时间7日下午播放了利领导人卡扎菲的“录音讲话”,卡扎菲在讲话中谴责北约对利比亚持续不断的空袭,他质问“北约到底想要什么”?并强调利比亚人民丝毫不惧怕北约的空袭,将战斗到底,最终“解放利比亚”,赶走“侵略者”。 12、有研究称,油炸食品是导致心血管疾病的元凶,1个炸鸡腿就相当于60支烟的毒性。油炸还会破坏食物中的维生素、蛋白质,产生致癌物质。已有研究表明,常吃油炸食物的人,其部分癌症的发病率远远高于不吃或极少吃油炸食物的人。 13、据美国彭博通讯社报道,因宣传药品(抗精神病药物维思通)时存在欺骗行为,强生公司旗下的奥索-麦克尼尔-杨森公司收到美国南卡罗来纳州法官开出的3.27亿美元罚单。 14、桑兰在美索赔初胜,当年为桑兰提供千万美元保险的保险公司要向桑兰道歉,并承诺负担桑兰在中国的医疗照顾费用。提出道歉的美国保险公司曾为当年的友好运动会承保1000万美元,在该届运动会上,桑兰受伤。 15、陈有西学术网消息,据悉北京前律师李庄将结束一年半刑期,于6月11日合适时间出狱,并由亲属陪同回京。 16、广州日报社、广州市流管办提醒市民:广州市将全面铺开流动人员清查登记,不主动登记办理居住证将失去享受服务的资格;居住登记、变更登记、首次领取居住证和办理居住证延期手续均免费。 17、英国科学家在青蛙和蟾蜍皮肤中发现蛋白质,可用于治疗癌症,获得“未来医学创新奖”。这项研究成果可以用来治疗70多种重大疾病。 18、重庆落马官员廖德云在被审理时,当检察官将检察院机关食堂的饭菜打给他吃时,习惯在餐厅胡吃海喝的廖德云竟称送来的是“棒棒饭”(即街头下力人吃的饭)而拒绝吃。 19、@杨恒均:二战前美国遭受严重的经济危机,陷入恐慌,刚当选的富兰克林.罗斯福总统在全面审视了国家的困难后说:“感谢上帝,这些困难只是物质方面的。”他的意思是,只要一个民族的精神以及他所拥抱的价值观没有丢弃,就有从困难中走出来的希望。 20、郎咸平《财经郎眼》:960万平方公里的土地跟我有毛的关系!那么那么那么多石油!被一小撮人霸占着,与国际接轨,油价一涨再涨。骄奢淫逸与贫困、教育你来对比!操她娘的!老娘的那份呢?这真的不是我的国,我的国被他们抢了!所有的东西都被他们抢了! 21、崔永元:我把中国当下知识分子分成三类:一类叫拍案而起;一类叫洁身自好;第三类叫随波逐流。从历史角度看,最需要的是拍案而起的知识分子。现在中国的知识分子,能做到洁身自好就相当不错了。哪一次商业炒作,哪一次对消费者、读者、公众的欺骗,后头没有学者、科学家甚至院士帮忙?哪一次没有? 22、木然《善待异己》:民主国家没有异己,有的只是多数派和少数派,且多数和少数是经常变化的,少数派是忠诚的反对派,不是异己派。因为民主政治是和平政治而不是战争政治,民主政治用数人头代替砍人头,用金钱政治代替炸弹政治,用手投票代替用脚投票,用阳谋政治代替阴谋政治,用阳光政治代替暗箱政治,用讨论政治代替恐吓政治,所以民主政治是没有异己的政治。 23、王晓阳《屈原与爱国无关》:为什么屈原那么重要?答案很简单:屈原是个爱国符号。有小学三年级文化的人,都被伟大的教育工作者灌输了这个符号意义。屈原有资格做爱国系列产品的主打品牌吗?我认为:可以吃粽子,可以纪念屈原,但是,请不要称他为“爱国”,他与爱国无关。 This entry passed through the Full-Text RSS service — if this is your content and you're reading it on someone else's site, please read the FAQ at fivefilters.org/content-only/faq.php#publishers . Five Filters featured article: Ten Years Of Media Lens - Our Problem With Mainstream Dissidents .

Read More

<北斗荐书>本期主题:小人物解析大名著

  本期主题:小人物解析大名著   荐书人 / 徐毅磊(上海理工大学)   许多人也许都曾经将四大名著作为自己的启蒙读物,但对不少人而言它们却同时处在一种尴尬的地位。在孩提时代并不一定能耐心地逐句通读、并不能很好地领略全篇,处在一种似是而非的状态,而成年后就已不再具有那份心情从头读来了。 倘若在年龄与阅读能力一定积累后再翻阅之,你总能找到一些新奇的地方,但更猛烈侵袭而来的,是你惊奇地发现名著中居然存在着不少时间错误、逻辑失严、事实矛盾的地方。你也许会生出原来名著由于写作环境的局限也不过如此的想法,也有可能怀着难以置信的心情通读几遍后豁然开朗,寻找到作者在这些明显疏漏背后的隐喻,当然这些隐喻也并非没有只是一种自圆其说的妄想猜测的可能,正如我们从小在语文课中必须经历的鲁迅文章的阅读题一般。 不过自名著产生以来,这种“自圆其说”看似都集中在《红楼梦》这一部之中并产生了规模不小的红学组织。于是乎其余的三部似乎被打上了军事计谋、绿林传说以及取经故事的烙印,似乎确无考究之意义了。 所幸在互联网时代总有闲人,在看似毫无深意的文字中抽丝剥茧,最后竟真的探寻出一套作者的真实意图出来,而那些作者本人却并不出版成书,只是以虚拟的网名享受解密背后的小众荣誉。 初看《西游记深度解析》抛出的解析蓝图时,只觉其荒诞而又琐碎,而一旦你进入了作者的逻辑领域与一定的解析程度后,你便会惊叹或许那个明朝老头真的是饱含深意。 于是先入为主的好人战胜坏人坚持到底的取经故事被完全改观,取而代之的是赤裸裸的丛林法则;取经不再是唐三藏的愿望而是西方佛派一手导演的双簧;吃唐僧肉长生不老不再被认为是一句为了制造劫难而放出的空话而成了真实发生过的事实;玉皇大帝在无能老二的伪装下藏着与之身份相符的决策者之形;取经之路更是一段上至天庭佛派、中至唐皇与四师徒、下至妖怪喽罗的利益博弈。 作为一部超长篇幅的解析,也许它并没有解决全部存在的逻辑问题。但即使并非是明朝老头的愿意,也可算作是一部不输原作的新作品。 而附录的《蜀汉最后的守护者》是巧妙地结合了三国志与三国演义的情节内容,以深入探讨的形式展开了原作中一些看上去被简单描写的战场计谋与事件发展,亦值得一读。   推荐书籍(点击蓝色字体书目可下载):   1、《西游记深度解析》   2、《蜀汉最后的守护者》     (责编:徐毅磊)    

Read More

卡巴斯基呼吁成立互联网国际刑警

卡巴斯基创始人Eugene Kaspersky称,网络犯罪如今是世界第二大犯罪活动,未来有必要成立一个互联网国际刑警组织,以在国际执法机构之间达成更好的合作。他认为我们迟早需要一个专门的互联网执法机构。他还指出,某些国家正在创造互联网护照和在线身份证,他认为也许15年后,人人都会有网络护照和ID。

Read More
  • 1
  • 2

Tweets

支持中国数字时代

Google Ads 1

CDT EBOOKS

Giving Assistant

Amazon Smile

Google Ads 2

翻墙利器

请点击图片下载萤火虫翻墙代理