Google的HTTPS搜索服务遭DNS污染
Bob
整整一个月后的今天，终于还是等到了这一天，虽然对于没做任何设置的中国用户，Google默认会把https搜索重定向到谷歌香港的 http搜索，尽量避免中国用户使用HTTPS搜索，但这一天终于还是来了，Google的HTTPS加密搜索服务器域名 encrypted.google.com 被DNS污染而无法访问。
关于判断DNS污染的文章可以参看此文，我 们在命令行下通过这样一条命令 nslookup encrypted.google.com 144.223.234.234，即可判断该域名是否被污染，由于144.223.234.234不存在，理应没有任何返回。但我们却得到了一个错误的 IP：93.46.8.89。可见 encrypted.google.com 这个域名已经被DNS污染了。
解决的方法有三个：
1、使用各种SSH加密代理， 在加密代理里进行远程DNS解析，或者使用VPN上网。
2、修改hosts文件，Windows系统中Hosts文件的优先级高于DNS服务器，操作系统在访问某个域名时，会先检测 HOSTS文件，然后再查询DNS服务器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持，目前可用的 encrypted.google.com的IP有66.249.89.104和209.85.225.104。
3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，直接解决DNS污染的问题。这类软件可参见这里和这里。
最后，我谴责这种通过DNS污染干扰用户上网的流氓手段。
七夜
wzyboy
On 2010-07-28, Bob <jade...@gmail.com> wrote:
> Google上个月 <http://www.williamlong.info/blog/archives/466.html>
> 把Https搜索 <http://www.williamlong.info/archives/2186.html>转 到另外一
> 个域名encrypted.google.com下面，所有的https搜索都会自动重定向，Google称
> 这个操作是为了方便美国学校 和企业过滤新的域名，但我当时我就知道，这个域
> 名危险了。
>
> 整整一个月后的今天，终于还是等到了这一天，虽然对于没做任何设置的中国
> 用户，Google默认会把https搜索重定向到谷歌香港的 http搜索，尽量避免中国用
> 户使用HTTPS搜索，但这一天终于还是来了，Google的HTTPS加密搜索服务器域名
> encrypted.google.com 被DNS污染而无法访问。
>
> 关于判断DNS污染的文章可以参看此文
> <http://www.williamlong.info/archives/2195.html>，我 们在命令行下通过这
> 样一条命令 nslookup encrypted.google.com 144.223.234.234，即可判断该域名
> 是否被污染，由于144.223.234.234不存在，理应没有任何返回。但我们却得到了
> 一个错误的 IP：93.46.8.89。可见 encrypted.google.com 这个域名已经被DNS污
> 染了。
>
> 解决的方法有三个：
>
> 1、使用各种SSH加密代理 <http://www.williamlong.info/archives
> /1952.html>， 在加密代理里进行远程DNS解析，或者使用VPN上网。
>
> 2、修改hosts文件，Windows系统中Hosts文件的优先级高于DNS服务器，操作
> 系统在访问某个域名时，会先检测 HOSTS文件，然后再查询DNS服务器。可以在
> hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持，目前可用的
> encrypted.google.com的IP有66.249.89.104和209.85.225.104。
>
> 3、通过一些软件编程处理，可以直接忽略返回结果是虚假IP地址的数据包，
> 直接解决DNS污染的问题。这类软件可参见这里
> <http://www.williamlong.info/archives/2184.html>和这里
> <http://code.google.com/p/pydnsproxy/>。
>
> 最后，我谴责这种通过DNS污染干扰用户上网的流氓手段。
>
> 原文链接：Google的 HTTPS搜索服务遭DNS污染
> <http://www.williamlong.info/archives/2263.html>
>
>
--
-----
wzyboy
Link: http://wzyboy.im/
Twitter: @wzyboy
GV: 1(734)931-0***
轻盈的大熊猫
小浮尸
batch
用这个：74.125.227.4
发件人: fa...@googlegroups.com [mailto:fa...@googlegroups.com] 代表 小浮尸
发送时间: 2010年7月29日,星期四 下午 8:16
收件人: fa...@googlegroups.com
主题: Re: Google的HTTPS搜索服务遭DNS污染
