www.gov.cn的服务器在欧洲

打开CMD输入 ping www.gov.cn

Microsoft Windows [版本 6.1.7600]
版权所有 (c) 2009 Microsoft Corporation。保留所有权利。

C:\Users\User>ping www.gov.cn

正在 Ping wac.edgecastcdn.net [117.18.237.20] 具有 32 字节的数据:
来自 117.18.237.20 的回复: 字节=32 时间=254ms TTL=55
来自 117.18.237.20 的回复: 字节=32 时间=275ms TTL=55
来自 117.18.237.20 的回复: 字节=32 时间=263ms TTL=55
请求超时。

117.18.237.20 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 3，丢失 = 1 (25% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 254ms，最长 = 275ms，平均 = 264ms

您查询的IP:117.18.237.20

本站主数据：EdgeCast
参考数据一：EdgeCast
参考数据二：欧洲

可能使用了opendns后智能解析到国外的IP上去了。
搜索了一下发现不少网站也有用wac.edgecastcdn.net这个CDN加速的。比如新华网,QQ空间等网站。
OPENDNS这样解析访问速度明显比电信网通的DNS慢了一点。不过为了避免DNS劫持，还是有必要使用OPENDNS等国外DNS的。

奥巴马回答网友提问防火墙和TWITTER

新华网11月16日报道

[洪博培]第一，有这么多互联网使用者的国家，有6000万写博客的人，你知道防火墙的事情吗?第二，我们是不是应该自由的使用TWITTER?

奥巴马：

首 先让我说，我从来没有使用过TWITTER。我注意到一些年轻人，他们一直很忙，有各种各样的电子器材，很笨重。但是我还是非常相信技术的作用，非常重视 开放性。在信息流动方面，我认为越是能够自由的信息流通，社会就变得越强，因为这样子，世界各地的公民能让自己的政府负责，有一个问责制度，他们自己会思 考，这样会有新的想法，鼓励创造性。所以我一直是坚定的支持互联网开放的使用，我是非常支持不审查内容，在美国我过去谈过，这是我们的一个传统，我也认识 到不同的国家有不同的传统，但是我可以告诉各位，在美国，我们有没有受限制的使用互联网的机会，这是我们力量的来源，也应该受到鼓励的。

但是我也应该很诚实的告诉各位，作为美国总统，有的时候我还是希望信息不是那么自由的流通，因为这样我就不需要听到人们在批评我，我认为很自然的。

在 人处于一个实力地位的时候就会想到，你为什么这样说我，你这样说是很不负责的。可是真实的情况是这样，因为在美国信息是自由的，因为在美国有很多人批评我 说各种各样的事情，但我还是认为，这样才会使得我们的民主制度变得更强，使我变成一个更好的领导人，因为它迫使我听到一些我不愿意听到的意见，也迫使我审 查我正在做的事情，每天都要审查，要看我是不是真的为美国人民做我能做的最好的事情。所以我认为互联网现在已经变成一个更强的工具，可以让公民来参与。

实 际上，我这次胜选，当了总统的一个原因之一我们能够动员很多年轻人，通过互联网来动员。刚开始的时候，没有人会想到我会赢，因为我们不是得到最富裕的支持 者、政治上最有权利的人支持我们，可是人们通过互联网看到我们竞选，他们开始感到很兴奋，他们就组织起来成立一些竞选的活动、事件和集会，结果就产生了这 些从下往上的一种行动，使我们很成功。

这不仅在政府和政治，在企业界一样。像Google这种公司，不到20年前，它只是两个年龄跟你们差不多一样的人创业，本来是科学的实验，后来因为互联网，他们能够创造一个产业，这个产业使得全世界各地的商业发生一场革命。

所 以要不是有很自由的开放性，就像互联网所提供的开放性，那Google不会存在，所以我很支持一个做法，就是不要限制互联网的使用、接触或者像 TWITTER这种信息技术，越开放越能够沟通，使全世界联系在世界。像我的两个女儿玛丽亚和娜塔莎，一个是11岁，一个是8岁，在她们的房间可以上网， 通过互联网可以达到世界任何地方，可以学到她们想学的内容，这是她们巨大的力量，她们拥有这种力量，也有利于促进相互理解。

就 像我刚才所说的，技术也有负面，恐怖分子也可以通过互联网做一些以前他们做不到的事情，有一些极端分子也可以动员。当然开放性肯定要付出某种代价，这是不 能否认的。可是我想好的远远多于坏的，所以还是保持开放是好的，这是我很高兴互联网也作为这个论坛的一部分。最后两个问题。

Ubuntu 官方正式发布 Ubuntu 9.10

经过了漫长的等待，Ubuntu 官方在刚刚已经正式发布了被受期待的 Ubuntu 9.10 ( Karmic Koala ) ！其实在这之前就可以在镜像服务器下载 Ubuntu 9.10 ( Karmic Koala ) 正式版的ISO镜像文件了，为了不影响 Ubuntu 9.10 正式版的ISO文件向各地镜像服务器分发的进度，OwnLinux 并没有公布下载链接。目前官方已经正式开放了 Ubuntu 9.10 正式版的ISO文件下载服务。 今天从世界各地涌入的巨大下载量也是对各个官方服务器一次严峻的考验。 官方的下载界面已经从 Ubuntu 9.10 RC 更改为 Ubuntu 9.10 ( Karmic Koala ) 正式版了:


Ubuntu 9.10 ( Karmic Koala ) 正式版的下载地址:
http://cn.releases.ubuntu.com/9.10/
http://tw.releases.ubuntu.com/9.10/
http://releases.ubuntu.com/releases/9.10/

Ubuntu 9.10 ( Karmic Koala ) 正式版ISO镜像文件MD5码列表
836440698456aa2936a4347b5485fdd6 *ubuntu-9.10-alternate-amd64.iso
3faa345d298deec3854e0e02410973dc *ubuntu-9.10-alternate-i386.iso
dc51c1d7e3e173dcab4e0b9ad2be2bbf *ubuntu-9.10-desktop-amd64.iso
d91659de6e945dbb96eb8970b2b4590a *ubuntu-9.10-desktop-armel+dove.img
297875d2a7531824a0fb08f241d33e85 *ubuntu-9.10-desktop-armel+imx51.img
8790491bfa9d00f283ed9dd2d77b3906 *ubuntu-9.10-desktop-i386.iso
ed6e77587b87fe0d92a2f21855869f00 *ubuntu-9.10-netbook-remix-i386.iso
14707e8847b9c9ba2dd1869fb5086e4f *ubuntu-9.10-server-amd64.iso
55618ad5f180692f9dac20cbff352634 *ubuntu-9.10-server-i386.iso
37a04db193b1a342f961f59aea2fada8 *wubi.exe

友情提示: alternate 为文字界面的安装版本， desktop 为包含 Live CD 的图形界面安装版本， server 为服务器版本， i386 为32位的系统版本， amd64 为64位的系统系统版本，请根据你自己的需要下载相应的版本。由于版本比较多，下载的时候不要下错版本了哟，做了又费带宽又费电又费精力的事就不好了:) 最后建议大家：使用P2P下载以减轻官方服务器的负担。

更好地登录Google的服务

最近，当我们用https的方式来打开Google Docs或Google Groups时经常被重置，而用http打开却没有问题。

有不少人怀疑SSL加密技术已经被破解，但就目前的情况来说，对SSL进行窃听还需更多的投入。

为什么https被重置而http却能正常打开？我的猜测是，当浏览器向DNS发出查询请求时，DNS监控系统发现浏览器正在访问的是https的Google服务，于是就直接reset了。本文就此问题提供较为简单的解决方案。

Sent to you by 参考消息 via Google Reader:

更好地登录Google的服务

via 可能吧 by Jason Ng on 10/9/09

本文仅用于技术交流，Google上有很多优秀的东西，如果只着眼于消灭异己，你失去了世界的大多数美丽。

最近，当我们用https的方式来打开Google Docs或Google Groups时经常被重置，而用http打开却没有问题。有不少人怀疑SSL加密技术已经被破解，但就目前的情况来说，对SSL进行窃听还需更多的投入。

为什么https被重置而http却能正常打开？我的猜测是，当浏览器向DNS发出查询请求时，DNS监控系统发现浏览器正在访问的是https的Google服务，于是就直接reset了。本为就此问题提供较为简单的解决方案。

一、为什么不加密反而能访问？

1、Google Docs经常用来传播非法信息

Google Docs一直是不和谐信息的传播工具，因为它提供了https的访问方式，信息加密传输，第三者无法简单地窃听。Twitter上经常流传着一些使用Google Docs来传播的非法文档。

前段时间网上流传着一份上海某大学的硕士论文，该论文揭示了非法软件FreeGate如何获取最新的代理列表，其中最为重要的一个渠道就是Google Docs，由于GDocs在中国大陆能被正常访问，FreeGate能实时更新DNS和代理列表，从而逃过封锁。FreeGate获取Google Docs里的文件信息同样使用https方式来访问。

2、新型的拦截手段

类似于Google Docs这样的，https无法访问、http方式却可以访问的屏蔽方式以往很少见。之所以采用这样的方式，原因有3：

（1）Google Docs是一个常用的服务，不能完全屏蔽

（2）Google有众多的IP，几乎不能完全屏蔽，如果完全屏蔽，则会影响Google的正常使用

（3）必须要屏蔽Google Docs里的非法信息

这3个原因推动了新的拦截手段的发展。根据猜测，这种手段是这样进行的：当客户端发出加密的DNS解析请求时，DNS监视端一旦发现这个请求是Google Docs的，立即发出一个重置信号。而对于一般的非加密DNS请求，DNS监视端则不工作，剩下的监视工作交由正常的审查系统来进行。

3、新型拦截手段的好处

（1）有效地阻止了Google Docs上非法信息的传播，又能让Google Docs正常使用

（2）较为根本地封杀了FreeGate等非法软件

（3）当用户放弃使用https方式而改用http方式来访问时，信息都是以明文传输，所有内容全部都进入到审查系统审查，非法信息又不能传播。

二、解决方法一：OpenDNS

既然https访问被重置是发生在向DNS发出请求的时候，一个能很容易就想到的解决方案是换一个不会审查DNS请求的DNS。OpenDNS是较为普遍的选择。使用方法很简单，将电脑的DNS设置为：

208.67.222.222

208.67.220.220

如果你需要经常切换不同的DNS，可以使用“8个提高windows效率的免费软件”里介绍的NetSetman来进行DNS切换。

但是，OpenDNS是位于国外的DNS，连接速度有点慢，我们不妨考虑另一种解决方案。

三、解决方法二：自定义hosts

在hosts里添加Google Docs的解析IP直接绕过DNS查询，就能正常使用https的Google Docs了。

hosts文件的位置：

1、windows：C:\Windows\System32\drivers\etc\hosts

2、Linux：/etc/hosts

用记事本打开hosts文件，下面这些内容添加到hosts文件的顶部：

209.85.225.101 docs.google.com

74.125.127.100 writely.google.com

74.125.127.139 spreadsheets.google.com

保存hosts，重启浏览器后，https方式的Google Docs就能正常访问了。

万一Gmail也遭遇到Google Docs的情况怎么办？用同样的方法，在hosts文件里加入Gmail的IP即可，为方便使用，我将提供有https方式的Google服务及其的IP列表如下：

209.85.147.109 pop.gmail.com

209.85.147.109 smtp.gmail.com

66.102.7.19 mail.google.com

209.85.225.101 docs.google.com

209.85.225.102 groups.google.com

74.125.127.139 spreadsheets.google.com

74.125.127.100 services.google.com

74.125.127.100 writely.google.com

74.125.127.100 sites.google.com

209.85.225.104 reader.google.com

74.125.127.101 calendar.google.com

四：解决方法三：IPv6

目前的审查技术对IPv6是失效的，Google很早就支持IPv6访问，要使用IPv6版本的Google，首先要在电脑里安装IPv6协议，如下图：

安装完后重启电脑，接着用记事本打开hosts文件，在里面添加Google的IPv6 IP，比如Google Docs的hosts：

2001:4860:c004::68 docs.google.com

Google的IPv6地址是唯一的，举一反三，你可以添加更多的Google服务到hosts里去，比如：

2001:4860:c004::68 reader.google.com

2001:4860:c004::68 ipv6.google.com

其它的以此类推。

让Firefox更安全，禁用RC4加密

现在网络安全越来越受人重视了，建议大家在Firefox中用更高强度的SSL加密算法AES。

默认状态下，HTTPS链接会使用128位证书（如果不提供128位，则使用256位），但是如果我们觉得128位证书不够安全，那就需要强迫站点使用256位加密。打开Firefox浏览器，在地址栏中键入about:config，点击"保证小心"，然后在页面顶端的过滤器中输入rc4，将过滤到的结果的value值为true的全部变为false（双击每个结果就可以改变），效果如下图：

以后新打开的加密页面就不再使用RC4加密了，如果不行请尝试清空Firefox的缓存。

CNNIC称已升级DNS系统 更改信息15分钟可生效

7月23日,记者从CNNIC获悉,该中心7月22日完成原有DNS系统升级,今后CNNIC运维的中英文域名解析生效时间将由之前的4个小时缩短至15分钟左右.
据了解,CNNIC此次升级的包括中央主节点在内的全球9个域名顶级节点的域名解析(DNS)系统,涉及由CNNIC运维的中英文域名(英文域名包括 CN英文顶级域、6个类别域名和34个行政区域域名,中文域名包括.CN、.中国、.公司、.网络四个顶级域),升级之后,解析生效时间将由之前的4个小 时,缩短至15分钟左右.

另据部分域名注册商透露,CNNIC还将于7月25日10:00至7月26日4:00再次进行系统维护,届时将停止提供CN域名注册、中文域名注册、通用网址注册服务和注册商对帐系统,其它业务不受影响.

文/DoNews

Fwd: 今天GOOGLE的登录按钮您看见了么？

今天早上一打开GOOGLE首页

习惯性的向右上角一看...
登录按钮给我放哪啦？！
只有一个个性化首页了....
https://twitter.com/hiid/statuses/2752811305
RT @kaifulee: 当然不是，Google.com由美国团队运营，遵守美国法律，Google.cn由中国团队运营，遵守中国法律。欢迎用户选择。如果你对跳转或.cn不满，请理解：如果没有.cn，我们就无法在中国合法运营，那么.com服务可能更不稳定