圣诞流氓的不知所云: 电信3G的DNS污染

2011-03-04

墙内网络修炼什么神功，污染有https服务的域名，Gmail,Greader打不开。
DNSProxy。

电信的拨号程序会自动修改IP/TCP选项为自动获取。

手动拨号：

#777

ctnet@mycdma.cn:vnet.mobi

修改DNS设置

shangguan2011年3月5日 21:52:00
不知所云，你以为人人都是技术控？
回复删除
回复
匿名2011年3月6日 16:35:00
请教SSL证书过滤怎样应对？
回复删除
回复
yuanwb19842011年3月7日 01:40:00
低技术，控不控的又能怎样。
SSL证书过滤没特别注意到，作用也许类似内容过滤，不能打开那些加密页面，“安全事务无法完成”这个错误是不是有关，走加密的通道吧。
回复删除
回复
evelia2011年3月8日 16:27:00
此评论已被作者删除。
回复删除
回复
evelia2011年3月8日 16:29:00
技术白举手提问：这个跟直接在internet(tcp/ip)属性设置里改DNS服务器地址有何不同？（不好意思刚才打错字了<(╭||￣▽￣)╮
回复删除
回复
yuanwb19842011年3月8日 21:37:00
墙会伪造DNS回应，你设置成8.8.8.8之后nslookup，DNS请求出去后被墙看到了，做个假的回应发回来，系统就以为拿到想要的IP了，后慢的真的DNS回应丢到不管了。DNSProxy会等下后面的DNS回应。
回复删除
回复