[GFW BLOG] openDNS是否能够拯救Blogbus?

作者：oBlank   来源：http://www.oblank.com/can-opendns-save-blogbus/

新网先后停止了IT168、Blogbus、51.com的域名解析（未封ip）造成这些网站一度无法访问，随后IT168和51.com被解禁，而Blogbus仍然无法访问。

Blogbus是一个专业的博客服务商，算得上是除几大门户的博客之外经营最好的博客服务商了，以致于大学一老师也将独立博客转到了 Blogbus，而在这之外更有相当多的其它个人博客。如果此次Blogbus域名被停止解析后不解禁，那些在上面写了好几年的博客的人将血本无归，损失 巨大，恐怕以后连重新开博客的心都死掉了。中国互联网的确是有黑社会的，但不是我们这些普通网民，是谁，大家心知肚明。

推友中有网友提出了一个利用openDNS来导出博客的方案，这在当时DNS还没来得及更新的时候可能行的通，但现在则完全行不通了，无论是openDNS、还是Google DNS，无论你使用什么代理，整个互联网中的DNS服务器现在大约都不再缓存着Blogbus的解析地址了。

update:01-08：现在使用 http://www.4624.info/ 这个代理还能访问blogbus，可以使用它来备份博客，不知道什么时候会过期。

update:01-11：想导出Blogbus文章的请看这篇《BlogBus被封应急方案》。

文章的标题是一个噱头，下面要介绍的和DNS相关的东西才是本文的重点。

一、什么是域名、DNS、域名解析?

域名：blogbus.com 这样一个网址即是一个域名。而www.blogbus.com是一个二级子域名，类似的还可以衍生出 hi.blogbus.com这样的其它二级子域名。

IP：8.8.8.8 或 8.8.4.4 都是ip地址（前面两个IP是Google 提供的开放DNS），这个是服务器在互联网中的实际地址。

域名解析：将 blogbus.com 指向某一个具体的ip地址，当用户访问blogbus.com时实际访问的是一个具体的ip地址服务器上的内容，这个过程是私底下由浏览器自动进行的，这个过程就叫域名解析。

二、新网为什么能够停止对域名的解析？

Blogbus.com这个域名的注册商就是新网，Blogbus付费给新网新网为Blogbus提供域名相关的服务，其中最重要的服务就是域名解 析。域名经过解析后网友在访问blogbus.com时才会访问到具体服务器上的内容。只要在新网注册新网就掌握着域名的解析权限，因此它可以停止其手中 的任何域名的解析。

某些网友使用如DNSpod这样的第三方的DNS服务器进行解析，如果其注册商要停止其域名的解析是完全不能避免的。当前看来最佳方式是将域名转移到国外的域名注册商那里，至少国外这样的事情是绝没发生过的，我有此打算。

三、为什么短时间内openDNS能解析blogbus

首先新网只停止域名的解析而blogbus的ip地址并未遭受电信、网通的封锁，因此如果没特殊原因，用户通过ip地址是可以访问到原来的 blogbus，而与此同时DNS的解析是会进行一定时间的缓存的，DNS服务器之间会广播域名的解析地址，当新网停止blogbus.com的解析后， 由于缓存的原因，短时间内互联网的某些DNS服务器还同来得及更新，在这个时间空隙如果通过这些DNS进行域名解析则blogbus就可以访问，但一旦 DNS服务器被更新则这些blogbus.com的解析缓存将不在存在。

四、与DNS劫持的区别

由于某些原因我们的ZF无法屏蔽掉某些网站，也无法停止别人的DNS解析，所以它可能会伪造一些DNS服务器，将互联网某些DNS解析进行污染，如 曾经将google解析到baidu这样事件就属于DNS劫持，而这些可以尝试使用一些值得依赖的DNS服务器来避免，如openDNS和google DNS：

openDNS的服务器有：

208.67.222.222 和 208.67.220.220

Google DNS的服务器有：

8.8.8.8  和 8.8.4.4

使用方法就是将指定自己的电脑使用上面这两个DNS来进行域名的解析（使用方法如图）。你还可以使用Google 的开源软件 namebench，帮你测试 DNS 服务器的速度。

五、给了我们什么教训？

1，互联网有黑社会，但不是普通网民。
2，域名放在国内是一种风险。
3，千万不要将根域名服务器放在中国，最好镜像服务器也退出中国。

--
Posted By GFW Blog to GFW BLOG at 1/12/2010 03:20:00 PM