 |
| 等 级：资深长老 |
| 经 验 值：3060 |
| 魅 力 值：1870 |
| 龙 币：5557 |
| 积 分：3826.1 |
| 注册日期：2004-06-22 |
| |
|
|
|
加密版Google搜索被DNS污染
5月22日，Google放出SSL版的Google搜索，通过加密版的Google搜索，你可以搜索任何东西而不会被墙撞得鼻青脸肿的。然而我当时就怀疑这个SSL加密版的Google搜索在中国能够坚持多长时间：“该网址不再展示 会不会被封呢？”。
6月27日，由于考虑到学校方面需要过滤，Google方面将加密搜索服务从域名www.google.com转到encrypted.google.com。
而今天，我们伟大的墙已经忍不住了，通过使用DNS污染技术，使得大陆获取encrypted.google.com所对应的ip不再是真正官方服务器群的ip。Google的加密版搜索，至此失效，2个月零5天。
附DNS污染技术简介
先说DNS查询原理。你的PC向你所设定的DNS服务器发送一个UDP查询包。DNS服务器返回结果，然后你的PC解释得到对应IP。
DNS污染技术，就是在网络链路上采用并联的方式，介入一台服务器。该机器也收到UDP查询包，然后发现是查询某些特定域名的DNS查询包，便发送一个错误的IP结果包回来。当然你所设定的DNS服务器也会发送一个带有正确IP结果的数据包回来。但是由于我们伟大的墙所部署的DNS污染服务器在物理链路上总是离我们的电脑近那么几毫秒，所以被污染的DNS结果数据包总是先于正确数据包前到达我们的电脑。而我们的电脑总是采用第一个数据包的结果，所以我们杯具了。
|
|
--
当转速表的指针飙到红线，发动机奏出死神震撼的轰鸣声，飞快闪过眼角的景色可能成为生命的最后一幕。最后一个前进档，通向胜利，飞奔…
该网址不再展示 |
|
|
2010-09-10 09:29:45
