◇◇新语丝(www.xys.org)(xys.dxiong.com)(xys1.dyndns.org)(xys888.dyndns.org)◇◇

　　GOOGLE在中国被偷梁换柱

　　北风(wenyc) 


　　GOOGLE被封，涉及政治层面的事，本不想多说，但总抱着一丝希望，不时打
开熟悉的www.google.com，希望能奇迹出现。9月8日晚11时许，再次打开
www.google.com，状态栏显示：“Web地址已经找到，请等待回应...”，心中窃
喜，页面打开了，可打开的网站竟然不是GOOGLE！！！显示的页面是一个名叫
“搜星”的目录索引及集成检索网站。 

　　加载了加密代理后，发现用www.google.com打开的是硅谷动力的网站，刷新
几次照旧是硅谷动力的检索页面；用GOOGLE的IP：216.239.33.101打开的则是
GOOGLE的网站。Ping了一下www.google.com的IP，除个别时候返回的是以往的
216.239.33.101外，大部份时间返回了211.101.226.88（悠游搜索）、
211.100.21.30（硅谷动力）、 216.40.213.75、210.68.2.136、
209.120.157.141（搜星）、202.104.219.142（新时代资讯网）、
162.105.203.115（天网）等一系列不同的IP。 

　　通过访问这些IP，发现对应的都是国内的一些目录索引或搜索引擎网站。由
此可见，这种现象不是由DNS错误解释引起。毫无疑问，有关方面人士已经在国
内的DNS服务器做了一些技术设定。至少有google.com或部份域名的DNS可能已经
被错误解析。可以说，网络的屏蔽又上了一台新台阶。有关方面进一步通过在
DNS作了相应设定，致使部份网站域名不能正确解释，进一步增加访问这些网站
的难度。 

　　客户机需要从指定的服务器获取域名（如：www.google.com）对应的IP地址
信息（如216.239.33.101），才能正确访问对应的服务器。一旦客户机指定的
DNS服务器中没有包含相应数据，则由DNS服务器在网络中进行递归查询，在其他
服务器上获取地址信息。 DNS服务器的工作原理是这样的：1．客户机将域名查
询请求发送到本地DNS服务器，服务器将在本地数据库中查找客户机要求的映射。
2．如果本地服务器不能在本地找到客户机查询的信息，将客户机请求发送到根
域名DNS服务器。根域名DNS服务器负责解析客户机请求的根域部分，它将包含下
一级域名信息的DNS服务器地址返回给客户机的DNS服务器。3．客户机的DNS服务
器利用根域名服务器解析的地址访问下一级DNS服务器，得到维护再下一级域名
的DNS服务器地址。4．按照上述递归方法逐级接近查找目标，最后在维护有目标
域名的DNS服务器上找到相应的IP地址信息。5．客户机的本地DNS服务器将递归
查询结果返回客户机。6．客户机利用从本地DNS服务器查询得到的IP地址访问目
标主机。 

　　在Internet协议的第4版（IPv4）中，我们国家没有设立域名解析的根服务
器，所以有关方面不可能更改根服务器中的DNS数据。如果要使DNS不能正确解释，
则需要修改各地ISP的DNS服务器。DNS数据被修改的域名，DNS将不能正确解释。 

　　由此可见，DNS如果指定由国内的DNS服务器解释或由本地的DNS CACHE解释，
即使通过代理访问这些域名，也不可能打开目的网站。如欲访问目的网站，除了
直接绕开DNS解释，使用IP访问外，还可以使用未被修改的DNS服务器。一般来说，
不可能全国的DNS服务器都被修改，相信只是大的ISP的DNS才会被修改，另外如
美国在线AOL等世界各大ISP，都有提供DNS服务器。可以在TCP/IP属性对话框，
到“DNS配置”页中启用DNS并使用指定DNS服务器。 

　　不知道还会有那些屏蔽网站的技术手段陆续出炉，作为一个从事IT业的人士，
只能感叹，想用GOOGLE查点技术资料，真难。 

◇◇新语丝(www.xys.org)(xys.dxiong.com)(xys1.dyndns.org)(xys888.dyndns.org)◇◇