泡泡网曾于本月初发表了GreatFire对中国防火长城近期升级DNS污染手段的报告，指出GFW在原有的一组相对固定的虚假IP地址上随机添加了有相应网站的IP地址，从而导致有墙内网民被转跳到完全无关的网站，其中甚至包括一个德国色情网站：
但中国的域名服务器污染系统升级之后，在原有假IP地址的基础上，审查机构开始使用有相应网站的真IP地址。例如，https://support.dnspod.cn/Tools/tools/ 显示，如果中国网民试图在国内连接Facebook，用户可能登入一个随机的页面，如http://178.62.75.99
[…]
此次中国的防火墙升级，有效地导致许多反DNS污染的工具失效。由于GFW此前仅适用小量的假IP，这些翻墙工具可容易跳过这些假IP，并绕过封锁连接到正确的IP地址。但由于现在GFW也使用有效的IP地址来进行污染，这样的翻墙原理也随之失效。这也可能意味着，审查机构可能在试验新的隐藏审查的方法，通过将网民导到随机的可连接的页面，让用户以为是原网站出了问题。
推特用户@chockenberry昨日在其帐号上抱怨自己的网站遭到大量来自中国IP的随机请求，相当于遭受了轻量级的DDoS攻击。这名站主莫名其妙地就成了中国网络屏蔽的受害者。
以下内容来自Twitter 帐号@bitinn（比特客栈的寻行数墨）和@chockenberry（Craig Hockenberry）：
@bitinn：GFW近期改变DNS污染策略，返回随机的IP地址，不仅给普通用户带来极大困扰，也给被间接DDOS的站主们带来很大麻烦。开发者 @chockenberry 就遇到了这样的情况，服务器瞬间被来自中国的看似随机的BT下载和网络请求挤爆。
@chockenberry: Ever wonder what happens when DNS in China is poisoned and pointed at your server? http://img.ly/B4cH (the blue line is requests!)
（你想知道中国的DNS被污染后指向你的服务器是什么样子的？蓝线是请求量）@chockenberry: That means dealing with 56 Mbps/s of requests for everything from BitTorrent trackers to and porn sites. Not fun.
（这意味着每秒56兆的请求量，包括了从BitTorrent服务器到色情网站的各种内容。）
© Sandra F. for 中国数字时代, 2015. |
Permalink |
No comment |
Add to
del.icio.us
Post tags: GFW, 境外势力, 局域网, 网络审查, 网络封锁, 防火长城
订靠谱新闻 获穿墙捷径 请发电邮(最好用gmail)至：sub@chinadigitaltimes.net