分类
网络技术

DNS污染的严重,改改Host吧

最近不只大米被污染,DNS污染也很严重。谷歌多个服务域名由于DNS污染不能正常访问,就算通过VPN,如果是用本地DNS服务器同样访问不到被DNS污染的网站。

Windows中的Hosts表是个好东西,通过修改Host的文件可以避免DNS污染,因为通过Hosts解析域名是静态解析,而DNS服务器解析域名的方式是动态解析,在Windows中静态解析要优先于动态解析。

之前Xmark被屏蔽的时候我就是用了修改Hosts文件的方法来解决Xmark不能与服务器同步的问题。

下面收集了几个常用的谷歌服务域名对应的IP地址,只要把他们写入Hosts文件就可以有效防止DNS污染。

Windows Host文件位置:C:\Windows\System32\drivers\etc\hosts

#Google加密搜索
64.233.183.99 encrypted.google.com
#Google网页快照
66.102.7.132 webcache.googleusercontent.com
#Google文档表格
72.14.235.100 docs.google.com
72.14.235.100 docs0.google.com
72.14.235.100 spreadsheets.google.com
72.14.235.100 spreadsheets0.google.com
72.14.235.100 spreadsheets1.google.com
72.14.235.100 spreadsheets2.google.com
72.14.235.100 spreadsheets3.google.com

“DNS污染的严重,改改Host吧”上的16条回复

我们可以提供一些免费的VPN帐号给你的读者。我们更新了安卓版本和mac osx版的拨号工具,如果需要发送给你测试,请联系我们。谢谢。
vpn比hosts修改好用,你们读者肯定会需要的。等待回复。

[…] 介绍了DNSMasQ这么多还不知道它与Goagent的关系吧。我们都听说过DNS污染,有的杀毒软件描述为DNS投毒攻击,就是干扰我们从DNS服务器获取正确的IP地址。DNSMasQ能够截获DNS请求,并自带静态解析和DSN转发功能。因此我们可以用DNSMasQ给自己的DNS投毒,这么说可能有点儿不恰当,但是目的就是利用DNSMasQ帮我们摆脱来自ISP的DNS投毒攻击,最终达到正确解析IP的目的。DNSMasQ支持WPAD,是PAC的扩展应用,因此我们只要在局域网搭建一台Goagent服务器(当然选择节能设备了)再配置DNSMasQ自动代理发现代理就可以实现局域网内支持WPAD协议的设备科学上网了。 […]

发表评论

邮箱地址不会被公开。 必填项已用*标注