2005-11-25

2002-10-14

域名解析错误的处理办法             

因特网用户往往使用域名来访问网站,系统必须将域名转换成IP地址,才能正确通过各级路由器,访问到正确的网站内容。域名的转换工作,一般是由DNS(域名解析服务器)来完成。但有时用户会发现,输入正确的域名后,也不能访问到正确的内容,这种情况,一般有两种可能性较大,一是网站故障停止运行;二是域名解析出现错误。本文,主要是针对域名解析出错,提供几种可行的处理办法。

如果发现不能使用正确的域名访问网站,可以尝试获取该网站正确的IP地址,直接利用IP地址访问网站。获取IP地址的方法有多种,如果解析正确,你可以在命令行模式(开始--程序--附件--MSDOS方式)输入:ping 域名,如ping www.sina.com.cn,在系统返回的信息中,域名后面用中括号包含的四个数字,这是这个域名的IP地址了。如果发现用此域名不能访问正确的网站,Ping出来的IP地址也不会正确。这种情况下,最简单的就是问别人,正确的IP是什么。因为在不同的地区,特别是不同国家的因特网用户,所使用的DNS服务器往往是不相同的,个别服务器出错,有可能别的服务器能返回正确的IP 地址。

不见得每一个人都有很方便的条件从他人处获取正确的IP地址,有些网站,提供了在线的页面域名解释功能。这就是一个可以查询域名解析结果的网址:
http://www.dit-inc.us/dns/dns_test.htm,你只要在“输入框”内输入域名并提交,系统就会返回不同地区对该域名的解析结果。一般来说不同地区的解析结果会是相同的,但也有不同的情况,这种时候,可以逐一尝试,直到找出正确的IP地址。

如果网站不是独占主机,而是放置在虚拟主机上,与其他的网站共用一个IP,即使能获取域名对应的正确IP地址,直接用IP还是不能访问到正确的网站内容。如利用上述页面域名解析网址对www.dit-inc.us这个域名解析出来的IP是65.166.201.245,但直接用http://65.166.201.245/dns/dns_test.htm这个网址,却不能访问到正确的页面。这需要对系统进行一些设置,让系统能正确解释域名的IP。

一般因特网用户在连接因特网时,远程验证服务器会自动设置DNS服务器地址。如果发现这个DNS服务器解析错误,就需要手工设定正确的DNS服务器地址。Windows98(me)用户,可以在桌面上“网上邻居“点击右键,选择属性。然后双击网卡(后面带有网卡的型号的那个)或拨号适配器的TCP/IP协议,选取DNS标签英,选择启用DNS服务器,主机那里随便填点东西,在“DNS服务器搜索顺序”中依次填入能正确解析域名的DNS服务器IP,然后点击添加即可。Windows2000用户,则需在桌面上“网上邻居“点击右键,选择属性。双击“本地连接”或拨号连接,点击“属性“,双击Internet协议(TCP/IP),选中“启用下列的DNS服务器地址”并填入能正确解析域名的DNS服务器IP,然后点击“确定”即可。

国内外各大ISP,都会提供自己的DNS服务器,用户可以到他们的官方网站查询,尝试获取可用的DNS服务器。但依笔者经验,这些DNS服务器都不能正常连接,还得另想他途。在Windows 9X/NT/2000/XP等操作系统中,都可以设置本地的DNS解释,只要有域名对应的正确的IP,就可以在本地创建一个域名解析列表,让系统正确解析域名的IP地址。视窗操作系统简单地通过一个文本文件解决了这个问题。这个文本文件名叫hosts,没有文件后缀名,在Windows 9X操作系统中,这个文件放到操作系统的安装目录下,一般是c:\windows下面,Windows 2000是放在操作系统的下几层文件夹里,如C:\WINNT\system32\drivers\etc下面。在桌面“我的电脑”点击右健,在弹出的菜单里选择“搜索”,在文件名输入框输入“hosts”,就可以找出这个文件,右键打开这个文件的属性,就可以看到文件所在位置了。

这是一个文本文件,用记事本打开,前面有“#”号的那段文字,详细说明如何编辑和使用这个文件。用户只要将网站域名、IP、域名描述写成一行,添加到这个文件后面就可以了。添加的格式是这样的:
网站域名<若干空格>网站IP<若干空格>#<若干空格>描述文字
如:
65.166.201.245 www.dit-inc.us #这是一个页面域名解释的网站
中间加几个半角空格都行,主要用于排列整齐,没别的作用,但至少要有一个半角空格隔开。添加到这个文件的域名解析,一旦保存,不用重新启动机器,就能即时生效。

如此一来,就可高枕无忧了。发现域名解析错误的网站,只要用页面域名解析找出正确的IP,就可以将它添加到hosts这个文件里,系统就能对这个域名作正确的解析了。有一点值得注意的是,最好将页面域名解析,如www.dit-inc.us这个域名的正确IP先写到hosts文件里面去,假设一下,如果DNS服务器对页面域名解析网址解析出来的IP都是错了,这个在线域名解析页面都打不到的话,还能找到正确的IP么?

除直接对hosts进行修改外,也可以使用Fastnet99这一类的软件,直接对本地域名解析进行管理。有兴趣的,可以找相关资料看看。

2002-09-13

特殊方式访问GOOGLE“网页快照”

GOOGLE于9月11日晚间重开,除“网页快照”外,其他功能一切正常。经尝试,可以通过特殊的方式,使用“网页快照”功能。

点击搜索结果的的“网页快照”,浏览器地址栏会出现这样的地址:
http://216.239.51.100/search?q=cache:fsIe8h6IVBIC:(+原网址关键字语言)
相信在出口路由将“search?q=cache”或其中一部分设成了“过滤词”,路由控制软件一旦发现网页URL有上述字符,即会中断链接。

解决的方法很简单,只需要在上述地址中加入半角空格或一个伪造的变量,经尝试,半角空格加在“search?q=”与“cache”之间,如:
http://216.239.51.100/search?q= cache:fsIe8h6IVBIC:(+原网址关键字语言)

添加的变量加在“search?”与“q=cache”之间,本例中为“a”,即添加“a=&”
http://216.239.51.100/search?a=&q=cache:fsIe8h6IVBIC:(+原网址关键字语言)

回车确认,GOOGLE将返回正确的“网页快照”。

请大家无论如何不要用此方法访问敏感网部或内容,免得害得大家都没得用。

2002-09-09

偷梁换柱,GOOGLE域名被人为错误解析

GOOGLE被封,涉及政治层面的事,本不想多说,但总抱着一丝希望,不时打开熟悉的www.google.com,希望能有奇迹出现。9月8日晚11时许,再次打开www.google.com,状态栏显示:“Web地址已经找到,请等待回应...”,心中窃喜,页面打开了,可打开的网站竟然不是GOOGLE!!!显示的页面是一个名叫“搜星”的目录索引及集成检索网站。

加载了加密代理后,发现用www.google.com打开的是硅谷动力的网站,刷新几次依然是打开硅谷动力的检索页面;用GOOGLE的IP:216.239.33.101打开的则是GOOGLE的网站。Ping了一下www.google.com的IP,除个别时候返回的是以往的216.239.33.101外,大部份时间返回了211.101.226.88(悠游搜索)、211.100.21.30(硅谷动力)、 216.40.213.75、210.68.2.136、209.120.157.141(搜星)、202.104.219.142(新时代资讯网)、162.105.203.115(天网)等一系列不同的IP。

通过访问这些IP,发现对应的都是国内的一些目录索引或搜索引擎网站。由此可见,这种现象不是由DNS错误解释引起。毫无疑问,有关方面人士已经在国内的DNS服务器做了一些技术设定。www.google.com的DNS已经被错误解析。可以说,网络的屏蔽又上了一台新台阶。有关方面进一步通过在DNS作了相应设定,致使GOOGLE域名不能正确解释,大大增加访问这些网站的难度。不排除,其他的一些网站,DNS也可能被人为错误解析。

客户机需要从DNS服务器获取域名(如:www.google.com)对应的IP地址信息(如216.239.33.101),才能正确访问对应的服务器。一旦客户机指定的DNS服务器中没有包含相应数据,则由DNS服务器在网络中进行递归查询,在其他服务器上获取地址信息。 DNS服务器的工作原理是这样的:客户机将域名查询请求发送到本地DNS服务器,服务器将在本地数据库中查找客户机要求的映射。如果本地服务器不能在本地找到客户机查询的信息,将客户机请求发送到根域名DNS服务器。根域名DNS服务器负责解析客户机请求的根域部分,它将包含下一级域名信息的DNS服务器地址返回给客户机的DNS服务器。客户机的DNS服务器利用根域名服务器解析的地址访问下一级DNS服务器,得到维护再下一级域名的DNS服务器地址。重复按照上述递归方法逐级接近查找目标,最后在维护有目标域名的DNS服务器上找到相应的IP地址信息。客户机的本地DNS服务器再将递归查询结果返回客户机。然后客户机利用从本地DNS服务器查询得到的IP地址访问目标主机。

DNS数据被修改的域名,DNS将不会解析到正确IP地址。如果DNS如果指定由已经被修改的国内DNS服务器或由本地DNS CACHE解析,即使通过代理访问这些域名,也不可能打开目的网站。即使加载了加密代理,用www.google.com打开的却是硅谷动力的网站。如欲访问目的网站,除了绕开DNS解析直接使用IP访问外,就只能使用未被修改的DNS服务器。但一般的网站只宣传域名,不宣传IP,如果不知道IP,就有可能完全不能访问这个网站。

我国没有参与起草和制订Internet协议的第4版(IPv4),从而没有资格设立域名解析的根服务器,所以有关方面不可能更改根服务器中的DNS数据。如果要使DNS不能正确解析,只能修改各地ISP的DNS服务器。一般来说,不可能全国的DNS服务器都被修改,相信只是大的ISP的DNS才会被修改,另外如美国在线AOL等世界各大ISP,都有提供DNS服务器。可以在TCP/IP属性对话框,到“DNS配置”页中“启用DNS”并添加指定的DNS服务器。但使用境外的DNS服务器,每一次域名解析都将到境外解析,将大大增加解析所需的时间。DNS系统的发明,就是让容易记忆且有特定含义的名字,来替代难以记忆的IPv4地址。看来,在有关方面的帮助下,中国网民将不得不返璞归真重新直接使用IP访问网站,这样做不仅可以缩短DNS解析时间,加快访问速度,还将大大提高记忆力。

不知道还会有哪些屏蔽网站的技术手段陆续投入使用,笔者作为一个从事IT业的人士,只能感叹,想用GOOGLE查点技术资料,真难!

2002-09-06

GOOGLE可能在近期重开

9月5日下午两点,中国大陆很多地方可以直接访问www.google.com。高兴之余,撰文称赞有关部门:“从善如流,知错能改”。可是到了晚上九点半钟,GOOGLE再次被封。

看来,实在是不能用太善良的眼光去看待有关部门的思维与行动。在有关部门看来,GOOGLE的罪过不外有三:一是可以搜索到他们不想让人看到的东西;二是他们封锁的站点可以通过网页快照的方式打开;三是GOOGLE不愿意就上述两问题与他们沟通。

GOOGLE已经声明不会作出内容方面的调整,能搜索到的内容还是会搜索到。这次短时开通的时间内,通过比较发现,直接访问GOOGLE时,返回的检索结果里的“网页快照”功能打不开,新闻组及图片搜索功能不能用,其他功能基本正常。有关部门通过封锁网址、检查过滤词、屏蔽“网页快照”等技术手段,基本上可以做到敏感内容网页不能被打开和浏览。如果有关部门能够容忍检索结果中因关键字匹配显示而出现少量敏感内容的话,以吾等小人之心度之,GOOGLE不能重开的的原因就剩第三个了。

这个原因纯粹是官僚的传统,在很多时候,态度是胜过能力的,通俗点的说法是:能力不行没关系,态度要好就行。搜*、新*、雅*等搜索引擎供应商的搜索引擎,不可避免地会搜索出有关部门不愿意让人看到的东西,但他们的态度好,都非常主动的与有关部门联系并解决问题。百*方面甚至公开说为了配合有关部门的行动而建立了大型敏感词库(公开授人以把柄,不知道有关部门看到是高兴还是不高兴)。所以,这些搜索引擎供应商,纵有不足,也无伤大雅,搜索引擎亦可继续开下去。

GOOGLE尽管说会加强与有关部门的沟通,但同时采取了“动态网址”等技术手段“对抗”封锁,并誓言不会作出内容方面的调整。这难免会让有关部门下不来台,即使有关部门屈从网民的压力,不得不重开GOOGLE,他们也需要一个台阶。有关部门昨天短时的开放,有可能是给出这么一个信号:即使GOOGLE不在内容方面作出调整,有关方面也是具备足够的手段过滤掉敏感内容。具备条件重开而不重开,就是等待GOOGLE与有关方面协调有关事项,至少作出一个妥协的姿态,让有关部门有一个重开的台阶,以保住“面子”。

昨天重开的另一个可能就是为了调试“网页快照”的封锁效果。如果是永久或较长时间封闭的话,完全没有必要单独封锁“网页快照”功能。所以,昨天不管是基于那种目的短时重开,都可以认为GOOGLE都将在附加的过滤及封锁功能调试完成后重开。

2002-09-05

又见GOOGLE

公元2002年9月5日,时隔六天,又见到了可爱的GOOGLE君!仅是六天,却是那么的漫长!与GOOGLE君的相见,胜过情人的重逢。执手相看,却是发现,六天不见的GOOGLE君变了。GOOGLE最具特色的“网页快照”还在,可是不能直接访问了。新闻组等附属的功能,也不能访问。经过验证,证实GOOGLE没有取消这些服务。但这些都不重要,重要的是,主要的检索服务已经可以使用了。GOOGLE在被厚墙相隔的时候,没有妥协,没有屈服,不仅彰显了其公平公正不偏不倚纯技术术的态度与思维,更是靠这种勇气,进一步赢得中国网民的尊重。

在绝大多数上网者看来,GOOGLE仅仅是一个工具,一个用于工作和学习得力的工具。他们并不会、也没有用GOOGLE的强大功能专门去搜索一些敏感的信息。为了防止极少数人的非法用途而剥夺绝大多数人的正常而合法的权利,并不是一个负责任的政府做的事。封掉GOOGLE,不仅仅是可能导致国家形象受损、国内投资环境受到负面评价,更可能使广大知识分子、青年学生、机关干部等广大网络的使用者增加对政府的负面评价,甚至走到政府的对立面。如果出现这种情况,可能会使封锁GOOGLE与初衷与结果完全相反,也不利于局势的稳定。尽管现在的GOOGLE与原来的GOOGLE有所不同,但仍要为政府从善如流,知错能改叫好。

政府决策,决不可草率行事。任何决定,都有可能导致不可预料的后果。希望这次事件能作为一个教训,政府在作出决定前,都充分的权衡利蔽得失,毕竟,不是什么错误,都有改正的机会。

这次GOOGLE被封与解封事件也可以看出,对于广大人民来说,自己的权利还是要靠自己来争取。决策之人可能草率行事,如果大家都不把意见说出来,他们可能认识不到这个决定有多么的荒唐,也就缺乏压力去作出改变。有声音,大家一定要说出来;有愤怒,大家一定要表达出来,让民意成为一种压力。命运,在自己手里。
加密传输保护稳私:代理跳板的使用方法

使用代理跳板需要两个软件配合,他们分别是:Sockcap和代理跳板 下载网址:http://www.chinatradenews.info/software/sockcap&sk.zip,压缩文件内有三个文件。安装前先解压。

先安装Sockcap(sc32r220.exe),在安装Sockcap的破解及汉化程序(双击HBC-SC3222-Ronnier.zip里面的可执行文件)。然后启动代理跳板客户端(就是那个SkServerGUI.exe,将sk_gui.zip解压到任一目录均可。),启动sockcap。现在应该有两个界面了。一个是sockcap的,一个是代理跳板客户端的。

再说如何设置代理跳板客户端:在“配置”的“客户端”里填上IP为127.0.0.1,掩码为255.255.255.255,在“允许”前打勾。点“增加”然后按“OK”。进入“配置”的“运行选项”里。在“允许作为sock5代理”前打勾,按“OK”按一下“配置”的“保存设置”。

sockcap启动后会问你sockcap的设置(如果没问,就点“文件”-->“设置”)。在socks服务器里填上 127.0.0.1 端口先慢慢填,先去代理跳板客户端的界面看一下,看看“运行在端口:”后面的数字是多少(一般是1913)。记下后把它填到刚才sockcap设置的“端口”里。然后在下面的“协议”里选“socks 版本 5”。别的不用管,按“确定”。然后把要通过代理跳板的程序加到sockcap里去。有两种方法:一是直接把程序的快捷方式拖到sockcap的界面上放开,按确定就可以了(IE好象不能用这种方法,但是TE可以)。二是按“新建”,通过浏览选取程序的启动文件,按确定就可以了。这步不难,大家多试试就会了。

使用时在代理跳板客户端的“配置”的“经过的SkServer”里填上你得到的代理跳板的地址的端口(端口一般是5262),在“允许”前打勾。点“增加”然后按“OK”。记得在“配置”菜单里按“保存设置”,以免下次又得重复这一步骤。然后通过sockcap启动你的浏览器(就是双击sockcap里的浏览器的图标。注意,浏览器不要设置任何代理!!!),去你要去的网站。OK了!

如果还去不了,首先检查一下你的设置。如果设置完全正确,就换个跳板试试。
 
这里有更详尽的软件安装及使用说明:
http://www.chinaproxy.net/rjsy/001.htm

可将提供代理,导入代理猎手Proxyhunter软件,先按sock5代理进行验证,凡是“free”的,一般就是可用的。(Proxyhunter可在此下载:http://www.chinaproxy.net/rjxz.html
请不要替封锁GOOGLE的行为辩护              

GOOGLE被封,各种为这种行为辩护的言论都出来了。头一两天,网民还可能通过部份二级域名及IP可以访问GOOGLE,辩护者急不可耐地称这只是一次技术故障,更有专业网站写了一篇极不专业的文章,称这只是DNS解释错误!无知得不值一驳。更有辩护者称,是有些别有用心之人借GOOGLE技术故障之机群起而编造封锁的谣言,以达到抹黑有关方面的目的!

随着来自不同途径消息的传播及二级域名、更多IP被封,事情逐渐明朗化。特别是今天《北京晨报》的报道出来后,终于证实了GOOGLE确实是被电信部门封锁。辩护者闭口不提造谣与技术故障,仿佛从没有发生过。转而直接为此行为辩护,称封的有理。他们的理据有两大方面,一是保护民族产业;二是GOOGLE违反中华人民共和国法律;三是不良信息毒害无辜网民。

说是保护民族产业,具体点就是保护百*这个国内自主开发的搜索引擎。百度的人也跳将出来称事件与他们无关,他们一直在努力,为大家提供更好的服务云云。百*方面是否在这件事情上落井下石,暂时无从考证,姑且可以认为完全没有这么一回事。但百*与GOOGLE的差异,经常使用搜索引擎的想必心里清楚得很。有一个刻薄的网友说:“百*与GOOGLE的差别,就如手淫也有高潮,但与做爱相比,完全是两码事!”。竞争促使进步,如果这也是保护民族产业的话,打开国门干什么?加入世贸干什么?把一件纯政治角度考虑的事情戴上爱国爱民族的帽子,是很无聊的事情,也没有任何的说服力。

一个境外成立的公司,公司机构、经营活动与所有设备都在境外,从法理上讲,没有任何义务和必要遵守中华人民共和国的法律。GOOGLE免费向中国大陆的网民提供强有力的搜索工具及免费服务,并没有任何的政治目的及动机。出现一些有关部门不愿看到的检索结果,更是彰显了其公平公正不偏不倚纯技术术的态度与思维。很多在国内做技术的、做学术的,缺乏的就是这么一种态度和思维。如果这也算是与中国法律规定不符,需要封锁的话,那国外所有与中国法律不相符的网站,特别是境外所有的搜索引擎与媒体网站是不是都应该封掉?把所有出口全关了,回到明朝得了,不准片板下海,多干净!

大禹治水,改堵为疏,取得了成功。无坝治水,也一直是中国治水的传统思想。对于网络的“不良”信息,可以说是无穷无尽。堵是不可能堵得完堵得住,根本之道同样在于疏。把谎言掩盖的真相说出来,把新近发生的新闻报出来,老百姓也用不着跑到外面的网站去猎奇。这与技术无关,与勇气有关。一个谎言,需要更多的谎言来遮掩,终究有力不从心的时候。温室下长出的花草,经不起外面的风霜。

辩护者可以说,封锁是有关部门的权利。不错,当然可以这么说,但比较一下GOOGLE所带来的正面与负面的作用,可以断言,完全不成比例!利用GOOGLE寻找敏感信息的人,毕竟是少之又少,并且对于这些人来说,简单地封掉出口,并不能阻止他们防问。但封锁GOOGLE,却有可能促使加密传输技术的普及。对于离不开GOOGLE的网民来说,寻找加密传输技术是不得已的选择。而具备使用加密传输技术知识后,访问敏感网站反而是畅通无阻了。更可怕的是,封锁行动可能把一大批社会精英,至少是众多的知识分子、学生、机关干部,这些本与政治无关的人,卷到政治旋涡中来,甚至被无奈地推到对立面。

不要替封锁行为辩护,或者,在辩护之前,你先问一下自己,你能不能说服自己?如果自己都说服不了的话,辩护之词,还是吞回去的好。
期待与GOOGLE君的重逢

公元2002年8月31日,一如往常来到了强国论坛,网友们说,GOOGLE被封了。真不敢相信自己的眼睛!真的吗?来自不同地区的网友都说,不能访问了。输入再熟悉不过的网址:www.google.com,系统显示正在连接服务器,以往即时出现的简洁页面没有出现,心也随着进度条的一点点加长而慢慢的冷却。

结果出来了:“该页无法显示,您正在查看的页目前不可用。Web 站点可能遇到技术困难,或者您需要调整您的浏览器设置。”

心存一私侥幸,会不会是GOOGLE的服务器出问题了呢?加载了加密代理,再一次访问GOOGLE,每天见面几十次的老朋友出现在眼前,老朋友还在,只是隔了一堵厚厚的墙,一堵难以逾越的墙。

GOOGLE被封了!担心多日的事情终于发生。

GOOGLE依靠其强大的检索技术及服务器配备,每一个网页,都在自己的服务器里保存了“网页快照”。再也不用担心搜索到的结果是死链接了!GOOGLE很老实,他没有政治立场,也没有阶级观念,一些包含敏感内容的网页,也毫无保留地保存了下来。可这一便利的功能,也让人暗自担心,他将不可避免地会影响GOOGLE在国内的使用。

过了一段时间发现,只要是来自敏感网址的“网页快照”,怎么也打不开。对于只是利用GOOGLE查找资料的人来说,这项限制影响并不是很大。心里稍为放心,或许,必要的限制,可以让GOOGLE平平安安地用下去。但这个时候的GOOGLE,还是可以用关健字查出敏感的网址,心里的石头还是放不下。

十天前使用GOOGLE,发现返回的结果有时会突然中断,从浏览的效果来看,就象是链接被复位一样。经过多次尝试,发现,只要GOOGLE中,使用了敏感的字眼进行搜索,或搜索的结果当中返回了敏感的字眼与网址,浏览器都会被复位。在浏览其他网站时,也会出现类似情况。看来,使用GOOGLE时出现的问题与GOOGLE本身无关。相信是有网络出口路由器上,设置了数据过滤功能,一但发现敏感内容,路由器即会返回复位信号,致使浏览中断。

此时的GOOGLE,虽说经常中断,但总算可用,希望能这样用下去吧。可惜,这个想法太天真了。

公元2002年8月31日,GOOGLE被封了!

GOOGLE值得尊敬,独有的Pagerank技术,不会让任何商业因素干扰搜索结果的排列;关键词完全匹配技术,可以将最有效的结果返回;关键字定位预览,可以选择最有用的结果;数以万计的服务器,可以提供最快的检索速度;超过20亿个网页,几乎可以找到因特网上可供查找的所有资料。他的出现,可以说是掀起了搜索引擎的革命,也得到了全世界网民包括中国网民的认可。可是,这一切,对于中国大陆绝大部份网民来说,现在和将来可以预见的一段时期,都只会成为一个美好的回忆了。

网络必将打开中国通向民主之门!冬天到了,春天还会远吗?春暖花开时再见,GOOGLE君。