歪歪猪作坊 编程是一门手艺

中国电信DNS骑劫的严重后果


反垃圾邮件的一个比较通用的做法是使用“实时黑名单”- RBL(Realtime Blackhole List),由一些比较著名的组织提供,列出了全世界主要的垃圾邮件发送地的IP地址,每次当邮件服务器收到一封邮件时,将发送地的IP地址向RBL查询,就知道是否为垃圾邮件了。

其主要原理是基于DNS查询,比如中国反垃圾邮件联盟的一个RBL是cbl.anti-spam.org.cn,邮件服务器如果想判断某个IP,如a.b.c.d是否给他收录,就拿着d.c.b.a.cbl.anti-spam.org.cn做一次域名查询,如果可以返回IP地址(一般是127.0.0.4之类的),就说明是垃圾邮件发源地,如果返回Host Not Found,就说明不是。这在正常情况下是很好的一个方法,既可以是集中式服务,又通过域名服务,把服务分布到各地的DNS服务器上,不会造成主服务器过载。当然,不要忘记,我们有中国电信。

中国电信为了推广告,在什么“极速星空”、骑劫http协议之外,还骑劫了DNS,如果你在浏览器输入了一个不存在的DNS,正常情况本来是会显示无法找到服务器,原因是正常的DNS服务器会返回Host Not Found的信息,但是,电信的不会,它会给你返回一个它的广告服务器的地址,这样就会在浏览器显示出一个充满电信广告的“你访问的页面不存在”的网站。

所以,如果邮件服务器使用的是电信的DNS服务器,“实时黑名单”功能马上就傻眼了,因为所有的IP都不会返回Host Not Found,所有的邮件发送地都是垃圾邮件了。

还好,米国的雷锋给我们提供了OpenDNS一个非常好的DNS服务,只要把DNS服务器设成:

  • 208.67.222.222
  • 208.67.220.220

就可以摆脱电信的DNS魔爪了。当然,哪天电信把它给和谐了也不一定,或者干脆一不做二不休,直接在网络层改DNS的内容,那我们也没办法了,移民吧。


相关阅读

上一篇 一句话(四)

评论