几个防止DNS污染的方法

2012/09/03

今天早晨突然冤孽了,我的域名说什么就是打不开,可以ping通,tracert也可以正常访问
但就是打不开网站,估计是污染了。喵了个咪的
下面是解决办法
DNS污染和DNS劫持在天朝是非常常见的现象。
输入了一个错误的URL后,本应该出现的404页面却是电信114,
正常访问网站时出现的电信的小广告,
使用了代理却依然无法正常访问某些境外网站,
以及最近爆出来的Gmail钓鱼页面,
这些都是遭到DNS污染和DNS劫持的现象。
以下提供两种方法解决这个问题:
1.Firefox only用户
如果你只用Firefox又懒得折腾,直接打开Firefox的远程DNS解析就行了。
在地址栏中输入about:config
找到network.proxy.socks_remote_dns一项改成true。
2.通用解决方法
这种方法更为彻底,保证所有网络程序都能获得正确的DNS解析。
http://code.google.com/p/pydnsproxy/
到以上地址下载DNS Proxy这一程序,安装(Vista/Win7需要以管理员身份运行)。
然后修改你的网络适配器设置(根据你的上网方式选择适配器),把DNS服务器地址手动指定为127.0.0.1,即本机地址。
程序默认使用OpenDNS,可以修改安装目录下的dnsserver.conf选用你自己喜欢的境外DNS服务器,比如Google DNS 8.8.8.8。
(1)错误的地址,返回干净的404错误页面(我改成了Google DNS,默认的OpenDNS也会重定向到它自己的页面)
(2)在我这里,因为DNS污染的原因,就算通过代理服务器,也无法正常访问twitter,安装DNS Proxy后能正常访问了(当然需要代理)。

原文:http://blog.30c.org/789.html

Related Posts