網路流行封鎖嗎?
雖然有許多的父母跟我一樣看到現在的小孩沉迷於網路很頭痛,同樣的學校的老師甚至是教育部也是很「關心」這件事,所以或許就會有某些相關人員關心太過頭了!
話說有人求救說他們學校的宿舍網路(簡稱宿網)現在一到晚上11點鐘開始就會連不上Facebook。
這不禁令人連想到前不久的新聞:教育部建議大學宿舍凌晨1點強制斷網。這件事雖然後來有澄清只是建議並沒有強制性,但似乎是真的有那麼一回事。
既然受託那就查一下吧,結果讓人很吃驚的是真的是有這麼一回事!而且用的手法還不是普通的(),以致於學生自己都已經知道如何破解。
Facebook IP 被竄改
原來宿網的網管人員在DNS動了手腳,讓人連不上Facebook的網站!
如果你正好搜尋到本站的熱門文章「如何自行診斷無法上網的原因」,也照著裡面的方法來試可能會得到:Facebook可以通的結論,因為那一篇文章漏掉了教大家查網站的 IP(很顯然網管也是有作功課的)
我們要查一個網站的 IP 位址一般都是教你用 ping 這個指令來查,我那一篇文章也是這樣教,但是 ...
如果你要 ping 的 IP 並不是真正那個網站的 IP 的話,那你得到的結果也會是錯誤的!知道這樣的因果關係嗎?
我們要查一個網站的 IP 最正確的方法是從源頭的 DNS 查起,所以要用到 NSLOOKUP 這個 Windows 內建的 DOS 指令。
NSLOOKUP
這也是一個古老的 DOS 指令,我們一樣從[所有程式]->[附屬應用程式]->[命令提示字元]開啟 DOS 視窗來執行
首先輸入
NSLOOKUP
你會看到你目前的伺服器設定,像我的設定是 dns.hinet.net 168.95.1.1
接下來你可以再輸入
www.facebook.com
系統就會從 DNS 伺服器查詢取得 Facebook 網站的網址,發覺到你查到的 IP 跟我的不一樣嗎?
那是因為 Facebook 的主機是有很多台的(事實上所有的大型網站都是這樣),它會根據你連線的位置,指引你到最接近你的網站主機取得資料,這種叫分散式網路架構
要證明這個論點請你再輸入
www.facebook.com 8.8.8.8
這是整個的查詢過程:
看到回報的是不一樣的 IP 了嗎?
而事件中的宿網,網管人員就是把 Facebook 的 IP 指向自己校內的一個 IP,造成如果你用 ping www.facebook.com 來查是可以通,但是事實上你是連不到 Facebook 的!
手動指定DNS伺服器
解決的方法我早就在「如何自行診斷無法上網的原因」提到過,就是不要用系統指定給你的 DNS 伺服器,改用自己手動設定的
現在我改以 Windows 7 為例再說明一下
請你按下右下角小電腦圖示,選取[開啟網路和共用中心]
然後點擊左邊的[變更介面卡設定]
再來「區域連線」按右鍵選[內容]
點選「網際網路通訊協定第 4 版 (TCP/IPv4)」再按內容(或是點兩下也可以)
然後改選「使用下列的 DNS 伺服器位址」
輸入 8.8.8.8 和 8.8.4.4 這個組 Google Public DNS 的 IP 位址
你再用 NSLOOKUP 查查就可以得到正確的 Facebook 網站 IP 了,其他有類似的狀況也可以照辦哦!
話說回來全世界會去管制網路的只有極權國家,因為網路對那些見不得人的領導人是最大的挑戰!
台灣這麼先進的國家不應該發生這種事,這樣子做是走回頭路好嗎?
想請教一下
我使用[ping]、[nslookup+網址]、[網址+dns]
這三種方法出現的ip都不一樣
它們代表什麼意思? 有什麼關聯嗎?
表示 Facebook 的主機有很多
ping是計算延時的
nslookup是查看網站ip的
netstat 是查看已連接設備的ip的
话说天朝的GFW也有此功能,看到这个标题我以为GFW已经威胁到宝岛的网络自由了,原来只是虚惊一场。
但願你我的擔心是多餘的
+1
台灣的使用者,我個人還是建議使用168.95.1.1和168.95.192.1這些DNS伺服器,使用Google的伺服器有可能會拖慢速度,因為它所解析得到的IP位址是為美國而優化的。另外校內遭遇DNS快取污染的話,使用ping指令看到的網路延遲非常低,FB應該沒有那麼低的網路延遲吧?
謝謝建議,我文章再來加註一下
其實設定google的dns也不錯…雖然並沒有對其他地方最佳化
但googel的dns有防護DNS Cache Poisoning的作用
這篇文章提到的網路環境可以按照你的建議做,但是,這樣做並不能解決大陸GFW的快取污染問題,DNS基於不可靠的用戶資料協定(UDP),這種網路協定是無連線的,UDP資料封包經過的每一個網路節點都有篡改其內容的機會,顯然,大陸網路閘道上已經安裝了用來篡改資料封包的程式,所以,簡單的變更DNS伺服器,對於防止快取污染沒有任何作用,要避免DNS快取污染,可以透過使用一款名叫DNSCrypt 的軟體達成。
最近的DNS攻擊都是直接拿下DNS註冊單位的主控權,所以DNSCrypt不一定能防範,倒是各家DNS註冊商要加強安全措施才是,例如最近 Namecheap 就啟用了兩步驗驗證的機制,但願各家也快點推出類似的安全機制
我想問我照你以上的做法 修改了手動DNS (但我想知 我用你教的NSLOOKUP 見到真正 FACEBOOK I,,甘之後我還要不要係手動DNS 設定去更改真正的FB IP {如果需要又應該 係打左 "慣用DNS伺服器" 還是 "其他DNS伺服器"
SORRY~~對電腦 文字好笨好難去理解} )
PLEASE ~~~話我知~~ 感謝你提供的指引
不明白你為什麼要改這個?這是應付被封鎖用的
如果只是上網有問題靖看我另一篇自行診斷無法上網的原因
我FB被封鎖網址進不去
我用你的方式還是不能上
方便可教我ㄇˊ_>ˋ
我是WINDOW XP
我到手動指定DNS就不會用
有些東西根本沒顯示出來@@
這個我電腦好像就沒有請你按下右下角小電腦圖示,選取[開啟網路和共用中心]
拜託能教我ㄇ我無緣無故被封鎖...
文章裡面提到的另外一篇有教
哪一篇˙˙?
妳說那個在哪裡˙˙
我被我爸封鎖但我想靠自己破解
如果連這個也找不到那我真的救不了你
請問依下是NSLOOKUP還手動指定DNS伺服器?
拜託我很需要破解方式˙˙
如果方便可以加個即時教我ㄇ˙˙?
http://gordon168.tw/?page_id=4
今天下午,大陸的DNS伺服器把幾乎所有的網域名稱解析到65.49.2.178,不知台灣出現此情況與否?
台灣沒聽到這樣的消息
這也算是一種 DDoS 攻擊
完全可以確認,這是GFW做的好事,問了國外的朋友,他們都說沒有問題,唯獨只有中國出現這種情況,中國這些替朝廷擦屁股的磚家硬說是國際根伺服器受到了攻擊。
不過也別一竿子打翻一條船,有些老師去電腦教室上課,學生根本就沒在聽,都在上臉書傳訊息,(禁臉書的方法)也只是一種讓電腦教室學習環境單純的設定,禁止技術也不盡然是壞的、權威的,單看使用的人心態和用途吧!
這篇文章在講的是國立大學學生宿舍的網路
請問我家裡的網路連線是正常的,上網什麼都可以
就是FACEBOOK的網頁打不開,一直出現無法顯示網頁什麼的
請問上面這個方法也適用嗎?
試試看吧!
頂多不行再改回來,怕什麼?
不過我覺得你要參考的是 http://gordon168.tw/?p=600
謝謝版主, 我的問題解決了, 欣喜若狂www
FB可以用了,不過,我用的是家用電腦,當時連手機的FB也沒辦法開FB,請問這是什麼問題呢?當天上午還在使用FB,晚上就掛了說
無線分享器當掉了,重開應該就會正常
從昨晚開始就不能登入臉書別的網站都可以~
用了你的方法就可以了謝謝~~
我試了上面的方法,得到的結果是這樣!
The URL you requested has been blocked. URL = http://www.facebook.com/
該怎麼做???
網址被封鎖了
可能你的上網環境有管制,這種就要用 VPN 來突破
要不要學大陸人那樣爬牆?
我家前幾個禮拜 臉書完全進不去是完全無法載入那種 手機連wifi也不行
只有臉書不行
我照上面的做 過了一兩天 還是沒用耶
這篇是教你如何測試抓問題,而不是照作就連得上
你需要的是學會看懂這些測試,然後把有問題的部份問上來
我的網路所有網頁都可以開。但唯獨fb不行>"< (電腦和手機都一樣)
打開之後,它出現"DNS PROBE FINISHED NXDOMAIN"
所以,是我的IP被鎖了嗎?
如何解決呢?
有可能,這要請人到現場測才有辦法解決
您好
在進行nslookup時得到DNS request timeout
請問我該怎麼做?
這個可能是 DNS 不提供外部查詢,請改用別家的 DNS
謝謝大大看了您的文章後改動就能用了
臉書被封鎖<,如何和他對話
申請另一個帳號就可以
不過既然對方會封鎖你,你申請再多的帳號也是一樣被封鎖
所以問題的重點是想辦法跟對方溝通
還有請不要重覆留言,謝謝
是,不好意思。可是我見不到他ㄝ
那就找雙方共同的朋友協助吧
想請問,如果已經將DNS修改成你說的8.8.8.8&8.8.4.4,但FB連線速度還是很慢,但連其他網頁速度又蠻正常的,這樣是甚麼地方出了問題呢?
我只知道有些公司會擋特定網站,但公司有辦法設定特定網站連線速度嗎?
可能是公司的頻寬不足,或者根本就是 HiNet 的問題,我有文章在講這個你找一下
高登老師 您好:
從104.09.25,公司封鎖facebook 的網站.我依您指導的方式操作,一樣無法進入,您有的提到VPN的下載,可是公司也連同VPN類似的網站也一起封鎖,不知,請問高登老師是否有其它方法可破解,真怕公司也連同您的網站一起封鎖,麻煩您~
祝~
平安順心
寶
自己家裡弄一台有 VPN Server 的分享器吧
不過你這樣如果被公司發現不會有問題嗎?
高登老師 您好~
昨天到南京東路五段的燦昆要買 VPN Server 分享器 ,聽服務人員說明分析,我們公司系統好像無法用家裡的 VPN Server 分享器,如果被公司發現問題很大,而且工作關係必須與總公司系統連線,只好打消這個念頭~~~:(
不過剛剛靈機一動,從chrome(谷歌)的擴充功能搜尋到免費的VPN,然後到chrome(谷歌)的首頁把瀏覽器(房子圖像)Cookie打開,再到右上角擴充功能的VPN按一下(變紅色UP)就OK了.
套您的話,這是什麼時代了,還在封鎖.真令人氣憤,在此和大家分享,也謝謝高登老師您無私的分享~!
寶
果然還是要用 VPN 才行,不過強國人在牆內想盡辦法要爬出來,但是我們這裡卻有一些人想盡辦法要爬進牆內,因為有免費的影片可以看,這才讓人無言
高登老師 您好~
今早開機發現一些問題?下載ˋ的VPN要每天開機的時候,要按右上角VPN的圖案(chrome(谷歌)的網址旁)一次,然後會顯現修復或斷線兩個選項,要再按修復格一次,基本上遊戲,youtube,yahoo....都可以連線,但是facebook.是我們公司主要封鎖的網站,早上要進入facebook.還是被擋掉了.我試著蓋網址(Backspace)還是可以連上,但是搜尋其它facebook網頁的時候,還是被擋掉了,
後來我試著將Facebook設在chrome(谷歌)的首頁面,結果就完全沒有阻礙了.
怕有須求的網友,設定不完全,所有更仔細說明,因為非常了解徒勞無功的感覺是非常差的,
謝謝高登老師設立這個平台可以給像我這樣有須求並援助的網友參考,實在太感謝了!
你好:我想請問,前幾天我用公司電腦上臉書當時一切正常,到了晚上我發了篇文章,我的臉書帳號就被封鎖了,想請教這跟IP位置有關係嗎?
我是做派遣人力的,所有電腦都會有遠端連線但連到哪裏我就不清楚了,如果我按照版大改IP會不會影響到公司?我擔心改了被上級發現
求救版大,謝謝你
臉書帳號會被封鎖是因為被檢舉或是發了不當的內容,跟這篇講的網路封鎖是兩碼事
谢谢,非常感谢, 把我的问题解决了,给你点赞撒花 LO
我想請問一下~
從頭到尾我的IP都沒有變過
即使使用8.8.8.8 這個DNS伺服器位址查詢IP之後
IP位址還是一樣出現:31.13.82.38
我還能怎麼做呢???
救命老師~~~~~~
這是 Facebook 的 IP 沒錯哦,如果連不上那可能是你的網路被限制了,這種找我沒有用
請問如果是使用手機連公司的網路,有辦法解決被公司檔fb的狀況嗎?
那就用自己手機網路上網啊