当前位置:   article > 正文

githubDNS污染解决办法_github dns污染

github dns污染

githubDNS污染解决办法

一、查找一个GitHub的dns

1. 直接在网上搜索:github.com 的 dns
2. 复制其中一个13.229.188.59 [新加坡amazon.com]
  • 1
  • 2

image-20210506212845191

image-20210506212918683

二、替换 hosts文件

找到这个文件夹 hosts C:\Windows\System32\drivers\etc\hosts
最好使用 notepad3 打开
  • 1
  • 2

替换其中一个:

image-20210506213140013

三、然后就应该可以了

image-20210506213232672

原因分析:来自网上链接

http://blog.linjunhalida.com/blog/github-dns-issue/

缘由

最近发生了Github被封锁的现象,无论是网站,还是命令行的客户端,都没有办法访问到Github, 事情的起因是有人写了自动去12306网站刷票的插件,这个插件的脚本托管在了github的网站上面, 而插件的作者被喝茶,其他加了刷票插件的浏览器都被上头发通知取缔掉了这个行为, 进而上头发了命令封锁掉了Github。

根据我们国家防火墙的行为特征,我预期到只要满足一定条件的网站一定会被封锁:

  • 用户能够自由发布内容的网站,这个内容可以是中文,可以是各种敏感信息。
  • 这个网站大到了一定规模。

Github原本只是放源码,但是之后它们又多出来可以发布内容的功能,满足了我的预期条件,我认为它们被封只是时间问题。 原本我以为会是因为一些发布在Github上面的博客,哪成想竟然会是这样的原因。 预期一件事情一定会发生,但是却预期不到发生时候的诱因,这应该是混沌科学领域的知识和智慧吧。

封锁策略

在shlug里面,Jiajun Wang介绍了封锁的方法(全文转载):

简单地说,由于 DNS 一般使用 UDP协议, 只要在某个节点发现你查询某某网站,然后造一个假的回应包并在真正的包返回之前给你就行了, 然后假的包里面只要把实际的IP改成另外一个IP就行。

给你看个 wireshark 抓包应该清晰易懂。运行的命令是:

dig @8.8.8.8 twitter.com
  • 1

可以看到实际上有两个返回,第一个返回的 ip 是 59.24.3.173 第二个返回了 3 个 ip。(这个是对的) 这个就是 dns 污染。

img

声明:本文内容由网友自发贡献,不代表【wpsshop博客】立场,版权归原作者所有,本站不承担相应法律责任。如您发现有侵权的内容,请联系我们。转载请注明出处:https://www.wpsshop.cn/w/我家自动化/article/detail/713403
推荐阅读
相关标签
  

闽ICP备14008679号