中国DNS污染通过根服务器影响全世界

Ars Technica报道，据IETF DNS operations邮件列表的讨论， 一位来自智利域名注册商的技术人员周三称，他们在DNS根服务器“i.root-servers.net”的一个节点上观察到了奇怪的响应行为，当用户查 询facebook.com、youtube.com和 twitter.com等域名时，返回的是虚假的IP地址，没有转到.com。正常情况下，DNS根服务器只会提供一个正确的顶级域名服务器指示，在此例 中用户查询的.com顶级域名服务器由美国弗吉尼亚州的VeriSign公司运行。他们根据路由追踪发现这个节点位于中国。i.root- servers.net的一位工作人员表示正对此展开调查。很多人指出中国根服务器DNS污染已经发生过多次，而一位自称管理根服务器中国镜像的 ICANN机构的人员声明，ICANN与此事无关。

On Wednesday, someone from the Chilean domain registry .cl noticed that one of the DNS root servers was responding in a very strange way to queries for domain names like facebook.com, youtube.com, and twitter.com. Normally, root servers only provide a pointer to the correct set of Top Level Domain servers—in this case, the .com servers operated by Verisign. But here, the "I" root server responded with (apparently fake) addresses.
It turns out that these queries were answered by a root server residing in China, and China has been applying this type of creativity to DNS queries since at least 2002. So this is just your basic Internet censoring, nothing to see here, move along. (Can we interest you in some DNS security?)
In this case, however, the ways in which the network of root servers is operated and the DNS protocol works interact in a way that can create problems outside China. The problem with the root servers is that they're "anycasted." The number of root servers is limited to not much more than the current 13 (A through M) because more wouldn't fit into a single DNS packet without additional measures. So rather than add more root servers with their own addresses, most root server addresses are actually used by multiple servers around the world. The routing system delivers queries to the nearest server so answers come back quickly, and attackers only get to send packets to root servers in their own region, limiting the scope of any attacks. This means that if the routing system considers an instance of a root server in China close by, routers will send the request to China. Regular users have very little control over these routing decisions.
To add insult to injury, the queries to root servers contain the full DNS name that the user is looking for, even though root servers by their nature only respond to the .com, .net, .fr, or .cl part of a DNS name. It's a bit like putting your income on the outside of the envelope containing your tax return and trusting the postal service to ignore it.
Very likely, ISPs will soon start blocking routing updates announcing reachability to anycasted root servers coming from China, so DNS requests will be forwarded to non-Chinese instances of root servers. Note however, that these spoofed results are unlikely to create much trouble, even for users who consistently receive them. And this is unlikely for anyone outside China, because only a few root server instances are deployed in the People's Republic. In any event, normally, the pointers to the .com servers will already be cached by a local DNS server, so the query is sent directly to a .com server rather than to a root server first.

深入揭批对谷歌的抹黑是多么的扯淡 欢迎网友补充

http://www.linglingfa.com/2010/03/23/4852/

我很愤怒，不是因为g.cn的退出。关于Google的退出，实际上早在年前我们就多次讨论，并客观分析到今天这个必然的 结果。

然而一些傻逼，没错，就是纯傻逼们，他们不需要理由，不需要分析，不需要逻辑，只要给他们一顶帽子，他们就能喷遍整个地球的人，从那时起，就开始了 他们拙劣的扯淡、造谣和抹黑工作。

我愤怒的是今天扑面而来的这些扯淡、造谣和抹黑的言论。和30多年前毫无二致的是，政治正确依然是在很多人心里比良知和真相更重要的存在。在这个刚 刚看完刘慈欣的《三体》的日子里，面对周边这样的环境，让我心情极度愤怒和低落，甚至一度在思考生存的意义。然而一个Twitter上的朋友点播了我。过 去我总是不屑与傻逼争论，因为大家知道，那会让人们分不清谁是傻逼。但是我今天认识到得事情是，要打败傻逼，就要用于把自己降到傻逼的水准上去，用键盘和 鼠标当武器，和傻逼们战斗。我不怕别人分不清到底谁是真傻逼，因为，总需要有人和傻逼作战。而且我和傻逼不一样的是，我和傻逼吵完架，我仍然可以回到我自 己，做一个正常人，而傻逼，会继续，并一直傻逼下去……

有关G.cn撤离中国的来龙去脉，即使你用百度，也能找到更多真实消息。我这里就不说了。

今天那些关于故意抹黑Google的五毛帖，其实都是充满了自相矛盾和难以自圆其说的大字报式的胡话，很遗憾，此类言论往往对贵国那些"不明真相的 群众"还特别有杀伤力。

这也是我，决定要把自己当成傻逼，来理论一下的原因。岂能因声音微 小而不呐喊？！拜你们这些砖家叫兽还有那些五毛党所赐，现在的赞歌、粉脂、麻药还不够多吗？

五毛胡话1：Google在中国被百度打败，经营不下去了，所以要退出。

事实上是，谷歌中国用4年时间，将市场占有率做到将近三成，无论是通过Google的搜索，还是百度，可以看到在各个商业第三方调查机构的统计里面，谷歌在中国市场的占有率都超过了这篇文章给 出的12.7%的数字。更无论，谷歌中国在中国仅有800员工，根据2009年的财报，其收入超过20亿元人民币，而百度同期收入为44.5亿，百 度的员工是多少人呢？超过7000人！

通过以上数字，就算用大脚趾头想也能明白，谷歌中国在中国的经营不但没有失败，而且非常成功，其人均利润率更是大大超过了百度。就算相较于 Google全球的240亿美元的收入相差甚远，这也只是因为整个中国市场的盘子大小问题，不是谷歌中国无法赚到钱。

五毛言论一方面断章取义，一方面虚构数据，试图让不明真相的群众在这些似是而非的数字中，以为谷歌是因为经营不善而暗淡退场。然而这扯淡的是，如果 一个在中国在市场占有率第二，甩开第三名10倍差距，占据搜索广告收入1/3的的企业也真的如他们所说就"经营不下去了"，那中国的市场如何又向他们所说 的"事实证明，中国互联网的投资环境、发展环境是好的。"

该文还说"我想谷歌只是在找个体面的方式来撤出中国。谷歌在中国的业务并不好，根本就斗不过百度。"这简直是滑天下之大稽。你能想象一个公司会对仅 占其总业务收入1%的一个市场的"不够成功"（姑且按文内的说法，其实一点都不是不成功，上文提到，谷歌在中国的经营非常好）就要费尽如此脑汁来找"遮羞 布"？在一个充满着躲猫猫、白开水、70码的贵国，你们见过什么事"遮羞布"么？

五毛胡话2：谷歌双重标准，内容审查在世界上都很普遍。

这又是一个试图依靠偷换概念混淆视听的手段让人们以为谷歌是别有用心妄图挑战中国法律，制造外国人在华特权的企图。

但是从1月12日Google的声明就说的很清楚，他们希望建立一个"在法律框架下做一个不过滤不审查的搜索引擎！"，这个当地不仅仅只中国，还只所有地方，他 们希望每一个地方的产品，都能符合当地法律的要求，但是前提是，你得有这个明确要求，而不是今天打一个电话，明天发一个邮件说这个要屏蔽，那个要删除，还 给不出任何理由。然而五毛党们对此避而不谈，对Google要求中的前置条件"在法律框架下"避而不谈，有意突出后半句的"不过滤不审查"，让对网络不熟 悉的普通用户以为Google是要治外法权，这一点除了用卑鄙两字来形容，实在找不到其他合适的字眼。

这个时候，必须要借助一位被网友授予国际重大金奖的人物的一句话来评价："这种卑鄙伎俩阻挡不了广大人民群众对真相的了解。科技的进步、世界的和谐 是历史潮流，是任何力量都阻挡不了的。"

贵国政 府总是声明，任何在中国经营的公司必须要遵守中国法律，好像谷歌的退出是要挑战这一底线一样，让五毛和小将们以及一些对互联网不了解的人们义愤填膺。但是 事实上是，对于贵国的互联网审查制度，这个"法律"在哪儿？到底有没有一部或者一系列能够让每一个在互联网上的人能够看到的法律、法规、文件、规定、办 法？明确的告诉我们到底什么是合法的，或者什么事不合法的？

没有一个透明的规章，人们就不能去遵守所谓的制度。政府部门高兴的时候可以说"我爱共产党"这句话是褒义的，在不高兴的时候可以说你在讽刺它。你只 能无奈地对着屏幕喊草泥马。

每一个在中国做网站的大企业、小公司，甚至个人站长都知道，下面这个笑话，事实上真实的发生在我们身上：

半夜IDC急电，"你的网站有涉嫌台独的关键词，请立即删除！"站长立即从被窝里爬起，冒着零下10度的严寒上网，找那个 违法关键词。最后找到的是这样一条信息：转让一台独立服务器。

其实关于审核，个人网站"可能吧"在《审查机器》一文中已经说的很明白了，Google本身就有对不良内容的过滤机制，同时也有针对更安全的搜索结果 的safe search模式。（今天，可能吧因为另一篇关于Google的文章，可能吧被挡在了墙外，为了方便不便翻墙的网友，我摘录可能吧《审查机器》的部 分内容如下）

Google之所以想退出中国，不是因为受不了审查制度，事实上Google很早就有Safe Search选项了，在Safe Search里，成人内容是被屏蔽的。

另一方面，Google也会在搜索结果里屏蔽那些有版权争议的内容。

那么，既然Google自身都在审查内容，它为什么反感中国的审查制度呢？

根本原因还是在于政策的不透明。

Safe Search是一个选项，用户可以自行关闭；当且仅当Google收到版权方的抗议，并证明某些网站确实存在侵权行为后才会屏蔽这些网站。这一切都是透明 的。

图：Google Safe Search选项

而Google在中国，每天都收到通知要屏蔽这个网站屏蔽那个网站、屏蔽这个关键词屏蔽那个关键词，这些通知是没有规律可寻的，也没有法例列明。你 要细问法例，得到的回答只会是"依法屏蔽"。

屏蔽色情是可以理解的，但屏蔽比如下面截图里的关键词就很难说出口了：

我一直都说，屏蔽色情保护未成年人是借口，屏蔽政治信息，让信息不流通才是中国的治国之道。

上面那张图里的文字很中国吧，"相关法律法规和政策"，就是没有法律法规和政策。我们都知道在贵国最强悍的部门是相关部门，你知道很多事情都是相关 部门去管，但是你不知道谁管。法律也一样。其实每一个上过大学的人都知道在写论文的时候，如果你写到相关资料，一定要后面注明着相关资料来源于哪里哪本书 第几页。我们的法院在判罚的时候，也不可能说xx犯罪嫌疑人因为违反了相关法律就入狱xx年，还要说因为什么法的第几条第几款第几项的xxxxx。而在互 联网上，什么都没有，只有"相关法律"。我倒是想请外交部的发言人也好，国新办的发言人也好，还是工信部的发言人也好，或者什么其他"相关部门"的"相关 人员"也好，你们每每厉声声明，要我们遵守相关法律，能不能有一次你们能不厌其烦的，勉为其难的，循循善诱的，谆谆教导的，仔仔细细的，条条款款的告诉我 们，这个"相关法律法规和政策"，到底是什么？

哪怕你们就恬着脸说："这相关法律法规和政策，就在我们脑子里"也行啊，我们也认命啊！只要你能说出来！

五毛胡话3：谷歌和美国政府有关联，他们退出是别有用心的

这是一个文革式的帽子口号，你做什么没关系，你是对是错不重要，关键是你的屁股坐在哪条板凳上。而且，更重要的是，你的屁股实际上坐在哪里也不重 要，重要的是，我觉得你坐在哪里。

希拉里在1月7日请美国一些科技企业高管高管吃饭，成为了这些五毛党抹黑Google的另一个证据。这种搞笑的逻辑，让我一时无语，只想问问，那这些又算什么？如此看来，美 国政府是不是应该想办法整一下腾讯？再就是阿里巴巴也不要做外贸了，谁让有那么多中国领导视察过他们呢？

……

你还见到过哪些或者扯淡的，或者离谱的，或者似是而非的，或者驴唇不对马嘴的抹黑Google的言论、新闻、评论？请回复这篇日志，我们一起来以一 批破！

btw:如果你觉得Google和百度之类的东西差不多？如果你并不是很理解Google为什么要（可以）不作恶？如果你觉得商业只有"坏"才能够 成就利润？推荐你一定读一下这一篇文章：《Google百度和谷歌的那些事儿》

谷歌跳转香港 .hk域名交易价格上扬

DoNews 3月23日消息（记者 肖克锋）3月23日，据域名圈内人士反映，由于受到Google.cn跳转到香港的影响，.hk域名交易价格开始上扬域名投资者认为，Google.cn 跳转到香港，会造成.hk域名的知名度提高，从而促使.hk域名价格上涨。据投资者反映，部分.hk域名持有者已经开 始上调.hk域名交易价格，上调幅度大概在10%左右。

北京时间23日凌晨，谷歌公司宣布停止按照中国法律规定的对有害信息过滤，将搜索服务由中国内地转至香港。

关于谷歌中国的最新声明

关于谷歌中国的最新声明

http://www.google.com/press/new-approach-to-china/update.html

David Drummond, SVP, Corporate Development and Chief Legal Officer

今年1月12日，我们在本博客上宣布，Google及另外二十余家美国公司受到了来自中国的、复杂的网络攻击，在对这些攻击进 行深入调查的过程中，通过我们所收集到的证据表明，几十个与中国有关的人权人士的Gmail帐号定期受到第三方的侵入，而这大部分侵入是通过安装在他们电 脑上的钓鱼软件或恶意软件进行的。这些攻击以及它们所暴露的网络审查问题，加上去年以来中国进一步限制网络言论自由，包括 对FaceBook、Twitter、YouTube、Google Docs 和 Blogger 等网站的持续屏蔽，使我们做出结论：我们不能继续在Google.cn搜索结果上进行自我审查。

从今天早上开始，我们已停止了在Google.cn搜索服务上的自我审查，包括 Google Search （网页搜索）、Google News（资讯搜索）和Google Images （图片搜索）。 访问 Google.cn 的用 户从现在开始将被指向Google.com.hk，在这个域名上，我们将提供未经审查的简体中文搜索结果，这些为中国大陆用户设计的服务将通过我们在香港 的服务器实现。香港地区的用户还将继续通过Google.com.hk获得跟现在一样的、未经审查的繁体中文搜索服务。在我们进行迁移的过程中，由于香港 服务器负荷的增加以及这些变化的复杂程度，用户可能会发现搜索速度变慢，或发现某些产品暂时不能访问。

实施我们做出的在Google.cn上停止审查搜索结果的承诺是一个十分艰难的过程。我们希望全球尽可能多的用户都能访问到我们的服 务，包括在中国大陆的用户。中国政府在与我们讨论的过程中已经十分明确地表示，自我审查是一个不可谈判的法律要求。为此，我们相信，一个解决我们所面临挑 战的可行方案是在Google.com.hk上提供未经审查的简体中文搜索结果——它完全符合法律要求，同时也有助于提高中国大陆用户对信息的访问。我们 十分希望中国政府尊重我们的这一决定，尽管我们知道，用户对Google服务的访问有可能随时被阻止。为此，我们将密切监测网址访问问题，并制作了一个新 页面，用户可以实时地了解到在中国哪些Google服务是可用的。

至于Google的广泛的业务运营，我们计划继续在中国的研发工作，并将保留销售团队，然而销售团队的规模显然部分取决于中国大陆用户 能否访问Google.com.hk 。最后，我们要清楚表明：所有这些决定都是由美国的管理团队做出和实施的，没有任何一位中国员工能够、或者应该为这些决定负责。自我们在1月份发布博客以 来，尽管面临着众多的不确定性和困难，他们仍然坚守在工作岗位，专注于服务我们的中国用户和客户。我们为拥有这样的员工感到深深的骄傲。

©2010 Google

Win7使用teredo连接IPv6的方法

在win7下，teredo是默认连接IPv6的方法。
6to4是与teredo协议区别的，都是v6的隧道，类似的还有isatap，我的理解他们都属于6in4 tunneling技术。
但6to4是需要有v4公网ip的。teredo之所被推荐是能位于nat的后面…
而isatap也不错，国内不少大学时使用这个方法链接的，详情请见：普通IPv4网使用IPv6方法
在Win7中，系统默认使用teredo连接IPv6。速度很快。如果大家不小心搞乱了默认设置，下面的方法可以重新设置IPv6。
在“开始”里输入“cmd”，右击，“以管理员身份运行”。
在命令行里输入：

netsh interface teredo set state default server=default

即可恢复teredo。
而输入：

netsh interface ipv6 reset

并重启计算机，可以重设ipv6设置。
微软的teredo服务器是：teredo.ipv6.microsoft.com。据说网通已经把它X了。
这里还有一台teredo服务器：teredo-debian.remlab.net，大家可以用一下命令更改teredo服务器，以防服务器被 X：

netsh interface teredo set state server=teredo-debian.remlab.net

然后大家运行一下命令：

ipconfig

看到“Teredo Tunneling Pseudo-Interface”有以2001开头的地址即可。
喵，就是这样~

普通IPv4网使用IPv6方法

注意：这里只是提供了暑假在家宽带上网使用IPv6的方法，由于公网到教育网带宽的问题，还有freeip的问题，不保证可以连接上 和连接速度。
一、ISATAP隧道
注：下面注意Vista/Win7与XP/2003设置方法是有区别的哦。
1、上海交通大学
Windows XP/2003 设置如下:
开始—运行—cmd，在dos下，依次运行 CODE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router isatap.sjtu.edu.cn
Vista 设置如下:
鼠标右键点击“开始－>程序－>附件－>命令提示符”，选择“以管理员身份运行”。
在新开启的【命令提示符】窗口中执行以下两条命令： CODE:
netsh interface ipv6 isatap set router isatap.sjtu.edu.cn
netsh interface ipv6 isatap set state enabled（部分Vista系统的电脑会在本地LAN中发出IPv6 RA，导致相邻用户不走隧道，此时最好在本地网卡上禁用IPv6选 项）
Linux 设置如下: CODE:
ip tunnel add sit1 mode sit remote 202.120.58.150 local a.b.c.d
ifconfig sit1 up
ifconfig sit1 add 2001:da8:8000:d010:0:5efe:a.b.c.d/64
ip route add ::/0 via 2001:da8:8000:d010::1 metric 1注意: 上面的 a.b.c.d 请使用你的真实IPv4地址代替
配置好之后 ipconfig后应该看到一个2001:da8:8000:d010 为前缀的v6地址，hostid为5efe:a.b.c.d，其中a.b.c.d为你的真实的IPV4地址。推荐使用ISATAP隧道方式接入，不要和下 面的另一种6to4隧道同时使用。
参考资料：http://ipv6.sjtu.edu.cn/news/041231.php
2、清华大学
清华大学 ISATAP隧道路由器的IPv4地址是：59.66.4.50；用户设置 ISATAP隧道的接入点为：59.66.4.50；清华大学 ISATAP 隧道IPv6地址前缀为:2001:da8:200:900e::/64
Windows XP/2003下设置: QUOTE:

C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>IPv6
netsh interface>IPv6>install
netsh interface IPv6>satap
netsh interface IPv6 satap>set router 59.66.4.50

参考资料：http://ipv6.tsinghua.edu.cn/end.php?ID=49
3、华中科技大学
Windows XP/2003 设置如下: QUOTE:

C:\Documents and Settings\Administrator>ipv6 install
C:\Documents and Settings\Administrator>netsh
netsh>int  
netsh interface>ipv6
netsh interface ipv6>isatap  
netsh interface ipv6 isatap>set router isatap.hust.edu.cn

参考资料：http://ipv6.hust.edu.cn/
4、台湾亚太电信
Windows XP/2003 设置如下: QUOTE:

C:>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>isatap
netsh interface ipv6 isatap>set router tb.ipv6.apol.com.tw

参考资料：http://www.apol.com.tw/ipv6/ipv6-tb-1.html
二、6to4隧道
1、上海交通大学
Windows XP/2003 设置如下: CODE:
C:\Documents and Settings\Administrator>netsh
netsh>int
netsh interface>ipv6
netsh interface>ipv6>install
netsh interface ipv6>6to4
netsh interface ipv6 6to4>set relay 202.112.26.246 enable然后 ipconfig后应该看到一个2002:xx:xx为前缀的v6地址，hostid亦为xx:xx，其中xx.xx为你的真实的IPV4地址转化成得ipv6地 址。自动获得的默认网关是2002:ca70:1af6::ca70:1af6
参考资料：http://ipv6.sjtu.edu.cn/news/041231.php
三、六飞接入
官网地址:http://www.6fei.com.cn/
工具下载地址：http://www.6fei.com.cn/dl/6feiInstall.exe
访问www.6fei.com.cn，下载5.37MB的客 户端安装包，通过邮箱注册获取验证码就可以安装六飞客户端软件（6Accessβ），用户随即可以实现在普通的IPv4环境轻松获得IPv6的 永久地址。
一分钟安装“六飞”方法
一、安装：

1. 下载安装程序，启动安装程序
二、注册：

1. 输入您的邮箱和密码。
2.您输入的邮箱中会收到注册用的验证码，请查看您的邮箱。
3.请在注册画面中输入您所收到的验证码。
三、连接：

1. 运行安装好的应用程序
2.右键点击屏幕右下角任务栏中的六飞图标，然后从菜单中选择“连接”。连接成功以后会显示您的IPv6地 址。
参考资料：http://www.ipv6bbs.com/thread-4726-1-1.html
四、其他隧道
1、泰国的NECTEC(http://tb.ipv6.nectec.or.th/)， 免费申请，立即生效。
2、Hurricane Electric (http://tunnelbroker.net/)，简称HENET，免费 申请，申请24小时后生效。
测试IPv6是否安装成功：
1、CNGI高校驻地网 http://6rank.edu.cn/ 看是否显示IPv6地址。
2、日本的KAME项目 http://www.kame.net/  IPv4看到的不会动的乌龟，IPv6看到是动的乌龟。 
附：一些常用的IPv6资源网址
IPv6 电视墙：http://www.ipv6bbs.com/wall.php
IPv6 PT下载站大全：http://www.ipv6bbs.com/bt.php
IPv6在线电视直播：http://www.ipv6home.cn/bbs/dszb.php