北大青鳥學(xué)校講解:DNS攔截

北京北大青鳥學(xué)校學(xué)術(shù)部老師提供:同學(xué)們有沒有這樣的經(jīng)歷:每天或者每一次啟動電腦第一次打開瀏覽器,顯示的并不是你想要訪問的網(wǎng)頁。也許因為瀏覽器攔截了彈出窗口而無法顯示,刷新無效,需要關(guān)掉瀏覽器重新進若干次。也許你想進百度,彈出的卻是臭名昭著的“114”。有時候,網(wǎng)頁無法顯示,右下角彈出的廣告小窗口卻告訴你,你的網(wǎng)絡(luò)沒問題!這就是電信聯(lián)通針對其用戶投放的“DNS攔截廣告”。

北京北大青鳥學(xué)校專家表示:DNS(Domain Name System) 是域名解析服務(wù)器的意思,它在互聯(lián)網(wǎng)的作用是把域名轉(zhuǎn)換成為網(wǎng)絡(luò)可以識別的IP地址。當(dāng)用戶在瀏覽器中輸入網(wǎng)址域名時,首先就會訪問系統(tǒng)設(shè)置的DNS域名 解析服務(wù)器(通常由ISP運營商如電信、聯(lián)通提供)。如果該服務(wù)器內(nèi)保存著該域名對應(yīng)的IP信息,則直接返回該信息供用戶訪問網(wǎng)站。否則,就會向上級 DNS逐層查找該域名的對應(yīng)數(shù)據(jù)。

目前國內(nèi)上網(wǎng)用戶普遍使用的是默認DNS服務(wù)器,即電信運營商的DNS服 務(wù),這帶來一個巨大的風(fēng)險,就是DNS劫持。目前國內(nèi)電信運營商普遍采用DNS劫持的方法,干擾用戶正常上網(wǎng),例如,當(dāng)用戶訪問一個不存在(或者被封)的 網(wǎng)站,電信運營商就會把用戶劫持到一個滿屏都是廣告的頁面:電信114互聯(lián)星空網(wǎng)站,這個114網(wǎng)站不僅搜索質(zhì)量低劣,而且廣告眾多,極大的影響了用戶上 網(wǎng)的安全性和瀏覽體驗。后來,電信運營商的膽子越來越大,甚至連Google的網(wǎng)站電信都敢劫持,這進一步證明了電信運營商的DNS服務(wù)可靠性是多么糟糕。

因此,以前曾建議大家使用國外DNS解析服務(wù)器,例如OpenDNS的免費DNS服務(wù),他們的DNS為208.67.222.222和208.67.220.220,以免被中國電信劫持。但OpenDNS有兩個缺點,一是OpenDNS的服務(wù)器在美國,使用的人多了有可能會速度變慢,沒有國內(nèi)的DNS速度快,二是OpenDNS的IP地址不太好記,容易忘。

現(xiàn)在,中國網(wǎng)民的福音終于到了,Google面對大眾推出了免費的公共DNS系統(tǒng),Google表示推出免費DNS的主要目的就是為了改進網(wǎng)絡(luò)瀏覽速度,為 此Google對DNS服務(wù)器技術(shù)進行了改進,通過采用預(yù)獲取技術(shù)提升性能,同時保證DNS服務(wù)的安全性和準(zhǔn)確性。

普通用戶要使用Google DNS非常簡單,因為Google為他們的DNS服務(wù)器選擇了兩個非常簡單易記的IP地址:“8.8.8.8”和 “8.8.4.4”。用戶只要在系統(tǒng)的網(wǎng)絡(luò)設(shè)置中選擇這兩個地址為DNS服務(wù)器即可。使用方法非常簡單,對于寬帶撥號用戶來說,在“設(shè)置”-“網(wǎng)絡(luò)連接” 中找到寬帶上網(wǎng)的連接,打開網(wǎng)絡(luò)連接屬性,選擇Interner協(xié)議(TCP/IP)的屬性頁里,不要選擇自動獲取DNS,而要選擇“使用下面的DNS服 務(wù)器地址”,首選DNS服務(wù)器和備用DNS服務(wù)器分別設(shè)置為 8.8.8.8和8.8.4.4,完成后重新連接上網(wǎng)即可。撥號用戶請如下設(shè)置,連接圖標(biāo)右鍵,選擇屬性——安全

北京北大青鳥

北京北大青鳥

 

北大青鳥網(wǎng)上報名
北大青鳥招生簡章