dns « Initiative

文章关键字 ‘dns’

List of fake IP's from GFW & ChinaTeleCom

2009年07月16日，星期四

Extracted forged IP's from GFW, and possible China Telecom:

>>> a=[__import__('DNS').Request().req('twitter.com', server='61.139.2.69').answers[0]['data'] for x in xrange(10000)]

and they are:
202.106.1.2
202.181.7.85
203.161.230.171
209.145.54.50
211.94.66.147
216.234.179.13
4.36.66.178
64.33.88.161

btw, IMO pydns module is much better than dnspython.

标签：dns, Python, 墙
发布在 Network, Python | 编辑 | 2 条评论 »

疑似暴风影音+DDoS是昨天全国DNS大面积瘫痪的原因

2009年05月20日，星期三

昨天全国各地陆续出现DNS解析问题

在NewSMTH上看到一个比较靠谱的解释：

发信人: bearhero (至尊饱饱), 信区: Security
标题: 昨晚dnspod被DDos打翻，导致中电信全国DNS拥塞
发信站: 水木社区 (Wed May 20 10:04:58 2009), 站内

中电信全国用户受严重影响一小时

据说是因为 dnspod 被ddos打击，导致暴风影音无法解析

http://support.dnspod.com/index.php?_m=news&_a=viewnews&newsid=7

baofeng.com的NS记录是：
ns1.dnspod.net. 160783 IN A 61.160.200.160
ns2.dnspod.net. 160715 IN A 222.216.28.18
用户拼命去本地 DNS 解析 download.baofeng.com,live.baofeng.com,video.baofeng.com
而本地dns 去 dnspod 无法获取，无法向用户回复
导致用户重复解析，本地dns 拥塞后瘫痪
然后全网用户都完蛋。直到 dnspod 一小时后恢复。

现在互联网真神奇啊

我在想假如是迅雷/QQ/360之类的域名解析出问题了怎么办？？？？

标签：dns
发布在 Network | 编辑 | 一条评论 »

paycenter.com.cn 域名输入错误

2008年09月12日，星期五

解决办法：http://dcp.xinnet.com

万恶的新网不支持AAAA记录解析啊。。。还得自己架设一个BIND

标签：dns, dormforce
发布在 Network | 编辑 | 2 条评论 »

狗日的中国移动也有DNS劫持啊

2008年09月3日，星期三

China Mobile GPRS/EDGE WAP DNS Hijacking

天朝的垄断企业都是土匪！

标签：CMCC, dns
发布在 IT, Network | 编辑 | 没有评论 »

xxx.com/abc 和 abc.xxx.com 的区别

2008年07月20日，星期日

xxx.com/abc 只能放在 xxx.com/abc 同一台服务器甚至同一个Web服务器程序上
abc.xxx.com 可以解析为和xxx.com不同的IP，在HTTP协议里，HOST头的值也是不同的。

好了。这就是一下几个东西的原因：

为什么sourceforge.net被封。而anti-华软件Notepad++的主页仍然可以访问的原因。SF主站的IP是216.34.181.60而Notepad++主页的IP是66.35.250.209
为什么Google Code的域名是http://code.google.com/p/xxx而SVN服务器的地址是http://xxxx.googlecode.com/。因为SVN的authentication需要Web服务器的配合，Google Web Server肯定不会去兼容SVN（工程量太大而且会导致Google.com主站不稳定）。所以SVN搭建在googlecode.com这台服务器上。code.google.com的IP是209.85.143.104而googlecode.com的IP是209.85.171.99。（其实Google所有服务都跑在Google Global Cache Server上，而且都可以作为Google旗下服务的HTTP代理服务器）
承上一条，公开2种地下流传的国内几乎没人用的突破GFW方法之一。如果Blogspot、Google Pages、ghs.google.com、Google App Engine被封了，很简单。ping全球任意一个Google的网址，例如ping www.google.co.uk得到Pinging google.co.uk [216.239.59.104] with 32 bytes of data:，然后把216.239.59.104设置为浏览器HTTP代理IP，就可以突破GFW上任意Google旗下服务。不过目前似乎Feedburner和youtube没有整合到Google Global Cache Server集群里，所以这个方法无效。GFW封莫道不消魂锁有多种，简单的说可以封一个域名，可以封一个IP。但是GFW不可能搜集到全球几千台Google服务器的所有IP，而且HTTP代理的DNS解析是代理服务器上进行的，所以GFW不可能完全封死Google。这也是网上流传“突破Blogspot封莫道不消魂锁”的原理