https://www.minghui.org/mh/articles/2002/10/4/37421p.html |
|||||||||||||||||||||||||||||||||
江氏封网升级 大规模劫持互联网域名殃及新浪 |
|||||||||||||||||||||||||||||||||
【明慧网2002年10月4日】动态网络技术公司昨日报导了中国前所未有的大规模域名劫持行动。在这次新的封网行动中,江氏操控下的新浪等网站竟也成为域名拦截的牺牲品。 动态网络技术公司是一间为美国之音提供技术服务的国际公司,公司发言人董彬先生说:“这是历史上最大的网站劫持行为。自上周起,中国访问最流行的被禁网站的网民都被指向了一个同样已经在国家级网关封锁的IP地址。这是通过在全中国的域名解析服务器上实现域名欺骗进行的。” 谁是这次域名拦截的目标? 今年七月,动态网公布了十大禁网。包括www.renminbao.com,www.dajiyuan.com,www.bignews.org,www.creaders.com,www.rfa.org,www.internetfreedom.org,www.voanews.com,www.minghui.org,www.kanzhongguo.com,www.peacehall.com。 盖网风波后,上述这十个网站现在都被解析到了同一个IP:64.33.88.161(在大陆被封锁),也就是http://falundafa.ca ——这是在加拿大注册的一个旨在介绍法轮功的网站。动态网址也在中国各地被指到了64.33.88.161。这次域名拦截看上去是影响了整个大陆,但是并没有影响到香港和澳门的域名解析服务器。 谁受益,谁受损? 给动态网的域名提供假的IP地址,阻止了用户直接用域名进入这些被劫持域名的网站,只有中共[江氏独裁政权]受益。 咋一看,似乎没有人从域名解析服务器上实现域名欺骗中获益,因为这些原本就被封锁的域名被指到另一个也是被封的网址。在中国的用户看不到任何区别。被指向的64.33.88.161不会从中受益,上面的网站没有一个受益。长期来说,中共[江氏独裁政权]利用这一招能够有效地封住上面的这些网站。通常一个被封的网站过一段时间就会换一个ISP,得到一个不同的IP。这样就可以绕过中国的封锁。现在通过把域名解析服务器上所有的这些域名指向同一个已经被封的IP,这些网站就总是无法被大陆网民看到,即使这些网站更换ISP(或IP)也无法绕过这个方法的封锁。因此,对于所有被劫持域名的网站,这些网站和想看这些网站的大陆网民就受到了损失。 工程有多大? 在检查了大陆大约50家不同ISP(网路服务供应商)上的域名解析服务器后,我们发现所有的大陆域名解析服务器中的部分域名都受到了劫持。我们可以猜测中国的所有ISP都受到影响。对黑客来说,这是一项巨大的工程,但是对中国政府来说就很容易,只要一个决定,然后就可通过一个中央系统来实施。相对于整个封锁行动来比较,前一段出现的新浪网的子域名被劫持只是微不足道的一小部分而已。不排除内部人士故意出错的可能性。 动态网络技术公司提供了网页http://www.dit-inc.us/dnsspoofing.asp,供海外用户来测试一个域名在中国是否指向正确的IP。更详细的技术分析也将在http://www.dit-inc.us/hj-09-02.html刊出。 违反国际准则 正确解析域名是互联网正常运行不可缺少的一环。一直有互联网专家担心在战争时期,敌对双方更改自己国家的域名解析服务,扰乱互联网协议,制造混乱。 值得关注的是,十月底,互联网域名与地址管理机构(ICANN)即将在上海召开会议。会议由中国网际网路协会主办。正是这个中国网际网路协会3月15日公布了臭名昭著的《中国互联网行业自律公约》,有包括新浪和雅虎中国在内的三百多家互联网服务商签署。 “难道ICANN要与中国网际网路协会同流合污吗?”互联网研究家渥尔顿先生(Greg Walton)质疑说:“中国网际网路协会是中国政府控制信息流动的重要帮凶。如果ICANN对此保持沉默,将难以在国际社会保持其信誉。” 请国内读者在访问我们网站以及其他被封锁的网站时注意安全,在使用需要域名解析的服务时,请用海外的DNS服务查找网站的IP地址。以下列出当前明慧网的一些IP,注意,这些IP地址有时会有所改动。我们会更新明慧镜像及相关网站网址更新(即文章左边的“明慧镜像”)。 |
|||||||||||||||||||||||||||||||||
成文:2002年10月02日 发稿:2002年10月04日 更新:2003年09月21日 03:23:28 | |||||||||||||||||||||||||||||||||
|