DNS反劫持

DNS反劫持 各位LY应该都知道，每个域名都对应的有他自己的IP地址，当我们打开一个网站的时候，域名通过DNS解析把域名的IP地址反馈到我们的电脑上，这样我们才能正确的访问，但是，当DNS被劫持的时候，他反馈给你的IP地址就是假的，当然无法显示页面了，你有张良计，我有过天梯，我们把正确的IP地址给绑定上，天朝又能奈我何～～ 开始——运行——输入CMD回车,然后在出现的DOS窗口ping谷歌的IP地址，得到66.249.89.104 ，各位LY自己试一下，我不知道不同地区PING出来的IP是否一样。 打开文件夹找到这个文件:HOSTS，如果没有在 C:\Windows\System32\drivers\etc这个文件夹下，LY可以搜索一 下啊，用记事本打开 把这个指令复制到最下面 66.249.89.104 encrypted.google.com 然后回车保存 我们这时再来打开 h ttps://encrypted. google. 页面回来了 因为按照微软的程序规则，打开域名之前会优先扫描HOSTS，如果有绑定的IP，则不通过DNS解析，直接访问该IP，没有绑定IP的话则通过DNS解析反馈给你域名的IP地址，这样我们就绕过了DNS解析达到直接访问的目的 再给各位LY分享几个小技巧 一:DOS模式下的PING命令，有时候也是很有用的， 比如说:我们直接打开CL的网址， www. t66y. com，不用代理的话 一般则提示无法显示该页面 但通过ping www. t66y. com 我们可以得到CL的IP地址是:66.96.216.168 这时我们再通过这个IP来访问我们伟大的CL，页面出来了吧，有时候遇到打不开的网站可以试试这个办法，会有意想不到的惊喜哦 不过，如果DNS被污染(这里是污染，不是劫持，劫持是访问域名 时DNS反馈给你的是假IP，导致无法打开页面，而污染则是访问域 名时直接封死，根本无法连接)的话，也是没用办法的，例如yourube;twitter... 虽然我们通过这个办法可以得到他们的IP但也无济于事，还是得用代理才可以访问 www. twitter. com 203.98.7.65 www. yourube. com 159.106.121.75 二:HOSTS这个系统文件，虽然很小，用处可不小哦， 我们可以用它来屏蔽自己不喜欢的网址，更有甚者，可以通过它转换页面，比如说你讨厌度娘，那就可以把度娘绑定到我们的CL的IP上， 把这个指令66.96.216.168 www. baidu. com复制到hosts里面，然后保存 这时我们来打开度娘的域名，迎接我们的是伟大的CL欢迎页面哦， 仅对个人的电脑有效果哦，可不是把度娘给黑了，LY别把小狼想的 太伟大了～呵呵~ 当然，你要是想屏蔽网站的时候，记得把前面的IP改为127.0.0.1 哦， 三:相信各位LY都遇到过这种情况吧，这就是域名失效或者被劫持 后反馈给你的电信114的IP地址，有够讨厌的吧～各地的DNS服 务器不同，但是显示的页面也差不多哪里去。 目前国内上网用户普遍使用的是默认DNS服务器，即电信运营商的DNS服务，这带来一个巨大的风险，就是DNS劫持。目前国内电信运营商普遍采用DNS劫持的方法，干扰用户正常上网，例如，当用户访问一个不存在(或者被封)的网站，电信运营商就会把用户劫持到一个满屏都是广告的页面:电信114互联星空网站，这个114网站不仅搜索质量低劣，而且广告众多，极大的影响了LY的安全性和浏览体验。因此，我建议各位LY使用国外DNS解析服务器，例如OpenDNS和GOOGLE的DNS服务，两个DNS都是免费的，但是GOOGLE的资本更大，DNS服务器地址也简单，“8.8.8.8”和“8.8.4.4”。推荐LY用GOOGLE的DNS。 打开本地连接的属性，然后选择这个，点击属性 选择使用下面的DNS服务器地址 把地址填进去，然后确认就OK 了 ps:帖子有点长，也有点乱，花了几个小时才搞定，本来想分成两个发的，后来想想还是合成一个了，小狼达能力不强，要是各位LY看的不是太懂，可以回帖说明哈 我这里可以正常显示啊，怎么回事呢，换个图床试试 不行啊，哪位大大有好的图床给我个，我好重新编辑 一下 现在好了没有，可以显示了吗,可以看见的话给个提示啊～ 改过之后还是不能用加密搜索的狼友，请打开HOSTS文件，看是否已经确认保存，因为这个是系统文件，后面是没有后缀名的，大家不要保存成TXT文件了，现在用手机上的，狼友重新试试，不行我再用电脑发图…… PS: 很多人都不注意到这个问题，修改完后直接保存，结果保存的是TXT文件，而本来的HOSTS文件并未被修改， 所以说你修改之后还是无法打开的，请注意此问题～~~