Comments on: DNS劫持的证据

By: 公益贴：那些有关墙的鸟事 | 翻墙OK

Mon, 18 Apr 2011 13:03:48 +0000

[...] DNS劫持：下载的第1步是DNS查询，GFW返回一个不存在或者错误的IP地址即可，这样第2、3步啥也拿不到。此手法黑客们惯用，用于窃取密码等。例如伪造一个假的银行网站，然后通过篡改银行域名对应的IP地址的方法，骗你去假网站输密码。GFW搞国家恐怖主义，直接篡改敏感域名的查询结果。猛击此处可以看到GFW的DNS劫持效果的实验。可以看出当DNS查询需要用到境外的DNS服务器时，GFW就开始下小黑手了。经他之手的域名，就不知道解析到哪个岛国去了。这块做得相当高科技，起初只是直接篡改了国内DNS服务器，是可以通过opendns之类绕行的；目前GFW的新科技支持直接修改DNS报文，使得opendns失灵，这就难搞了。 [...]

By: 公益贴：那些有关墙的鸟事 » Thousand Sunshine

公益贴：那些有关墙的鸟事 » Thousand Sunshine — Mon, 18 Apr 2011 02:08:10 +0000

[...] 主义，直接篡改敏感域名的查询结果。猛击此处可 [...]

By: 公益贴：那些有关墙的鸟事 « Blog: 熊喵窝子

公益贴：那些有关墙的鸟事 « Blog: 熊喵窝子 — Sat, 16 Apr 2011 19:03:37 +0000

By: dipplum

dipplum — Sat, 24 Oct 2009 07:11:21 +0000

我用的VPN, 什么UltraVPN, HSS, ItsHidden全被墙. 我最近老实了, 不和GFW做对, 呵呵

By: 弗洛缺德

弗洛缺德 — Sat, 24 Oct 2009 07:08:12 +0000

现在仍然这样吗？貌似有些VPN也被K了，这个有没有替代的办法？

By: dipplum

dipplum — Mon, 24 Aug 2009 06:11:58 +0000

汗, 这么牛逼的功能? 我查查看:)

By: ant

ant — Mon, 24 Aug 2009 04:15:01 +0000

firefox可以改设置来让dns解析走ssh通道的。