由买买提看人间百态

boards

本页内容为未名空间相应帖子的节选和存档,一周内的贴子最多显示50字,超过一周显示500字 访问原贴
Military版 - 大断网后的发现:中国防火墙是个大流氓!
相关主题
小白问题:主根服务器在弗吉尼亚,国内对紧急情况有应对么?wikileaks现在还能登录吗
域名根服务器故障造成中国互联网瘫痪中网域名设备通过IPv6金牌核心协议认证
中国网络遭受攻击一度大面积瘫痪美国的GFW更强大啊
中国互联网根域名服务器(DNS)故障的现象与推测据说黑客明天要shut down internet
俄罗斯应对国家断网威胁的启示童鞋们,请教:新浪微博和网易微博能上去吗?
美帝有一键断网的技术么?真不明白你们为什么用gmail?
斯坦福学者:1989七大因素预示中国防火墙必将倒塌zt靠,半夜起来发现去中国的网络全断了
世界上最大黑客我国互联网突遭神秘攻击 涉事IP指向美国公司
相关话题的讨论汇总
话题: 域名话题: ip话题: 防火墙话题: 中国话题: 断网
进入Military版参与讨论
1 (共1页)
z**********e
发帖数: 22064
1
解滨
现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
人民投奔自由的,另一个是拿来不让人民思想自由的。
中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔
嚓”了,开了一个国际大玩笑!
从北京时间1月21日下午3点20分开始,国内的网民们突然无法访问所有的以.net,.com
,.org结尾的域名的网站上了。这下子麻烦大了,因为这三个域名囊括了世界上大多数
的网站。中国差不多三分之二的国内网站也是使用这几个顶级域名的,例如百度、腾讯
、天猫、新浪微博、CNTV、乐视等大型门户、视频网站。当网民们无法访问这几个域名
的网站时,全国的网上交易和电子商务几乎都停顿了,电脑的杀毒数据更新停止了,商
务电子邮件停送了……,全国亿万网民傻眼了:这TMD出了啥事啊?
这个状况一直持续了2-11个小时,各地有所不同。
一不小心,这成了互联网有史以来最大规模的一次断网。
当时的情况是这样的:下午3:20起,中国所有的顶级域名解析都突然发起傻来,谁要
是访问任何以.net,.com,.org结尾的域名的网站,人们统统被送到65.49.2.178这个
IP上,而这是一个翻墙代理服务器提供商的IP。
事发以后,政府的解释是:这是黑客所为。这玩笑开的有点大了,骗傻瓜不是?现在我
来试用最简单的语言告诉你为什么那是放屁。
互联网上每一台设备都是靠一个数字表明自己的位置的,不然无法和别的设备通讯。这
个数字就叫IP address,简称IP。互联网上有成亿台设备,人类的脑瓜子十分愚钝,谁
都没法记住这么多的数字。于是域名服务器(DNS)这种东东应运而生,来替我们记住
那些数字。人们只需要记住域名,例如baidu.com、qq.com等就可以了,让域名服务器
来解析成IP,这样您就可以轻松愉快地上网销魂而不必死记硬背那些数字了。
有一天,有个流氓设法在您的电脑和域名服务器之间做了点手脚,当您要去访问一个网
站时,那坏蛋看到您请求解析,就拿一个错误的IP给你,让您跑到另外一个网站上去。
例如您要去淘宝,您的电脑却鬼使神差地把您带到了中国红客网站。这种诡计,就叫做
域名服务器劫持(DNS Hijacking),这是黑客的怪招之一。
1月21日的那个情况,确实很像域名服务器劫持。但诡秘的是,全中国所有的计算机都
被“劫持”了。这TMD邪门了,谁有这么大的本事,居然劫持了全国每一台电脑,不管
谁要访问任何一个以.com,.net或.org结尾的域名的网站时,就把你带到65.49.2.178
那里去玩玩。这哥们需要在全国各大主干网络的节点上都设立一道关卡,不然根本没法
进行这种规模的劫持。这是哪个黑客干的呢?我可以告诉您:这样的黑客还在他娘的肚
子里,他能不能生出来还是个大问题。那么,谁才有如此强大的权力和资源呢?
还有一个办法,有的黑客不用劫持就可以忽悠你,这就是干脆入侵域名服务器,弄砸解
析规则。这个伎俩叫做“DNS poisoning”,中文翻译成DNS污染。这个可能性是有的。
可是已经过去好几天了,官方也应该可以拿出一点黑客入侵的forensic evidence了吧
?拿不出来!“我轻轻地走,正如我轻轻地来,挥一挥衣袖,不带走一片云彩”——这
样的黑客还没有诞生。如果找不到任何黑客的蛛丝马迹,那就是下面一种情况了。
这样一来,就只剩下最后一种可能性了:假如中国的顶级域名服务器(由DNSPod管理)
,给某个流氓开了一个大大的后门,这流氓随时可以改写任何解析规则,让任何一个网
站在中国人间蒸发,或者干脆被“流放”到另外一处。那么,1月21日那天发生的事情
就可以理解了。
现在我们可以想象出来,有一个神通广大的家伙,头天晚上泡妞时叫人给宰惨了,那天
又喝高了,本来那天他是应该写一条规则,让全中国的DNS服务器都拒绝对IP 65.49.2.
178的域名作任何解析,因为那是某个反动组织的IP。为了确保万无一失,万一有人(
多半是翻墙者)提出这种解析需求时,就对其进行拦截或者劫持。但这家伙酒还没有醒
,还对昨晚泡妞时的晦气耿耿于怀,于是他乱写一通,居然阴错阳差地把所有的以.com
,.net和.org域名结尾的网站一律掳到65.49.2.178那里,这就造成了全国大断网。等
到人家发现问题时,大家都吓得尿裤子了:一定要等到缓存TTL(time to live)规定
的时限到期后才可以把这个问题纠正过来。这时候某部门的同志们个个急得想撞墙或跳
楼,眼看大断网在全中国发生了,却束手无策,最后只好打电话通知各大通讯商,让人
家手工刷新DNS服务器的缓存,这才把问题修好。这时候全国范围已经断网好几个小时
,世界纪录已经产生啦!
那么,这个醉鬼是谁呢?他就职于中国某个秘密部门。这个部门,就是中国防火墙管理
机构。
一不小心,这醉鬼造成了互联网有史以来最大面积的断网。
问题出在哪呢?问题并不在那个家伙头天晚上不该去泡妞,他喝酒也不是什么大问题,
反正人人都喝。问题就出在中国防火墙本身。互联网当初设计出来就是为了“通”,而
中国有这么一个神通广大的互联网管理机构,他们唯一的任务就是“堵”。经过这些同
志们多年的努力,整个中国的互联网就是一道立体全方位超级防火墙,从每台服务器就
开始堵,每个节点都设防,一直到和国际网络的交接点,层层设防。
这样以“堵”为目的的网络,不出问题才怪!
专家们设计互联网的初衷,就是要建立一个无论发生了什么事情都断不了的网。但是在
特色中国,互联网的设计却是以断网为目的的。如果政治上需要断网,随时随刻必须断
。如果有人说1月21日那件事不过是中国防火墙换上华为的设备后进行的一次断网测验
,我也会接受的。
说透了,中国防火墙本来就没有必要存在!那玩意儿是互联网上最大的流氓!
他们处心积虑地要堵什么呢?谁都知道,无非是要堵住境内外一切不河蟹的声音。可是
堵得住吗?
流氓有术,也有效,然而有限。所以以此成大事者,古来无有!
这是我五年来第三次郑重呼吁:尼玛,拆掉那座防火墙吧!
参考文献:2014年1月21日中国互联网根域名服务器(DNS)故障是什么原因?
http://www.zhihu.com/question/22572025/answer/21822396
z**********e
发帖数: 22064
2
喷此文的,都是五毛狗。

【在 z**********e 的大作中提到】
: 解滨
: 现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
: ,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
: 的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
: 然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
: 人民投奔自由的,另一个是拿来不让人民思想自由的。
: 中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
: 坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
: 越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
: 个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔

N***Y
发帖数: 2407
3
又一个文革余孽,又一个站在道德制高点的畜牲。

【在 z**********e 的大作中提到】
: 喷此文的,都是五毛狗。
g****t
发帖数: 4493
4
没有一个国家是靠禁锢人民的思想而崛起的。中国共产党骑在人民头上作威作福,终会
有清算的一天。
b***y
发帖数: 14281
5
"现在我们可以想象出来,有一个神通广大的家伙,头天晚上泡妞时叫人给宰惨了,那天
又喝高了,本来那天他是应该写一条规则,让全中国的DNS服务器都拒绝对IP 65.49.2.
178的域名作任何解析,因为那是某个反动组织的IP。为了确保万无一失,万一有人(
多半是翻墙者)提出这种解析需求时,就对其进行拦截或者劫持。但这家伙酒还没有醒
,还对昨晚泡妞时的晦气耿耿于怀,于是他乱写一通,居然阴错阳差地把所有的以.com
,.net和.org域名结尾的网站一律掳到65.49.2.178那里,这就造成了全国大断网。"
这鸟人想象力这么丰富,怎么就没有想到其实更大的可能是拥有65.49.2.178这个IP的
“某反动组织”黑进了顶级域名服务器,把所有域名都掳到自己的网站上去了呢?可
见这厮是在用屁股想象。贼喊捉贼还道貌岸然,这就是普屎派的共性。

【在 z**********e 的大作中提到】
: 解滨
: 现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
: ,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
: 的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
: 然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
: 人民投奔自由的,另一个是拿来不让人民思想自由的。
: 中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
: 坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
: 越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
: 个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔

z**********e
发帖数: 22064
6
你是真的白痴二逼,还是企图欺骗大家?
这种做法会让这个域名瘫痪,哪个域名的主人会自己这么干?
你把要去长城、天安门、颐和园、故宫、国家博物馆的观众,都往你们家的院子里指引?

【在 b***y 的大作中提到】
: "现在我们可以想象出来,有一个神通广大的家伙,头天晚上泡妞时叫人给宰惨了,那天
: 又喝高了,本来那天他是应该写一条规则,让全中国的DNS服务器都拒绝对IP 65.49.2.
: 178的域名作任何解析,因为那是某个反动组织的IP。为了确保万无一失,万一有人(
: 多半是翻墙者)提出这种解析需求时,就对其进行拦截或者劫持。但这家伙酒还没有醒
: ,还对昨晚泡妞时的晦气耿耿于怀,于是他乱写一通,居然阴错阳差地把所有的以.com
: ,.net和.org域名结尾的网站一律掳到65.49.2.178那里,这就造成了全国大断网。"
: 这鸟人想象力这么丰富,怎么就没有想到其实更大的可能是拥有65.49.2.178这个IP的
: “某反动组织”黑进了顶级域名服务器,把所有域名都掳到自己的网站上去了呢?可
: 见这厮是在用屁股想象。贼喊捉贼还道貌岸然,这就是普屎派的共性。

k**i
发帖数: 10191
7
我觉得“白痴二逼”比较符合。

引?

【在 z**********e 的大作中提到】
: 你是真的白痴二逼,还是企图欺骗大家?
: 这种做法会让这个域名瘫痪,哪个域名的主人会自己这么干?
: 你把要去长城、天安门、颐和园、故宫、国家博物馆的观众,都往你们家的院子里指引?

b***y
发帖数: 14281
8
就是白痴二逼会这样干啊,你假装轮子不白痴二逼有用么。

引?

【在 z**********e 的大作中提到】
: 你是真的白痴二逼,还是企图欺骗大家?
: 这种做法会让这个域名瘫痪,哪个域名的主人会自己这么干?
: 你把要去长城、天安门、颐和园、故宫、国家博物馆的观众,都往你们家的院子里指引?

b***y
发帖数: 14281
9
或者再套用一下作者的“想象力”,为什么不可能是某个轮子黑客,哪天晚上领经费了
,喝高了,在法拉盛享受完了凤姐的服务,在某下室黑入顶级域名服务器,本来想把新
华社中南海网名地址拉到自己的IP上,结果因为革命工作太辛苦,脑子没清醒地时候一
不小心把所有域名都掳过来,结果把自己的网站也瘫痪了。
你啥都想象得到,偏偏这个想象不到,到底谁白痴二逼?

引?

【在 z**********e 的大作中提到】
: 你是真的白痴二逼,还是企图欺骗大家?
: 这种做法会让这个域名瘫痪,哪个域名的主人会自己这么干?
: 你把要去长城、天安门、颐和园、故宫、国家博物馆的观众,都往你们家的院子里指引?

z**********e
发帖数: 22064
10
廉价五毛狗的嘴脸暴露,开始撒泼打滚了。

【在 b***y 的大作中提到】
: 就是白痴二逼会这样干啊,你假装轮子不白痴二逼有用么。
:
: 引?

相关主题
美帝有一键断网的技术么?wikileaks现在还能登录吗
斯坦福学者:1989七大因素预示中国防火墙必将倒塌zt中网域名设备通过IPv6金牌核心协议认证
世界上最大黑客美国的GFW更强大啊
进入Military版参与讨论
b***y
发帖数: 14281
11
看你也是老id,心理这么幼稚。

【在 z**********e 的大作中提到】
: 廉价五毛狗的嘴脸暴露,开始撒泼打滚了。
m****i
发帖数: 3406
12
说共产党这种东西是畜生真是侮辱了畜生。

【在 z**********e 的大作中提到】
: 解滨
: 现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
: ,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
: 的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
: 然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
: 人民投奔自由的,另一个是拿来不让人民思想自由的。
: 中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
: 坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
: 越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
: 个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔

m****i
发帖数: 3406
13
买买提就是有这么几个杂碎五毛,二代三代,自己全家躲在火墙外享受自由,
却发疯一样舔GFW糟蹋中国人。

那天
2.
com

【在 b***y 的大作中提到】
: "现在我们可以想象出来,有一个神通广大的家伙,头天晚上泡妞时叫人给宰惨了,那天
: 又喝高了,本来那天他是应该写一条规则,让全中国的DNS服务器都拒绝对IP 65.49.2.
: 178的域名作任何解析,因为那是某个反动组织的IP。为了确保万无一失,万一有人(
: 多半是翻墙者)提出这种解析需求时,就对其进行拦截或者劫持。但这家伙酒还没有醒
: ,还对昨晚泡妞时的晦气耿耿于怀,于是他乱写一通,居然阴错阳差地把所有的以.com
: ,.net和.org域名结尾的网站一律掳到65.49.2.178那里,这就造成了全国大断网。"
: 这鸟人想象力这么丰富,怎么就没有想到其实更大的可能是拥有65.49.2.178这个IP的
: “某反动组织”黑进了顶级域名服务器,把所有域名都掳到自己的网站上去了呢?可
: 见这厮是在用屁股想象。贼喊捉贼还道貌岸然,这就是普屎派的共性。

q****n
发帖数: 4574
14
防火墙,是需要的,它有利有弊!
要发挥其好的,去其弊端。
现在的防火墙,防得太死,把中国做个圈子,把自己关在监狱里了。自己给自己画地为
牢。

【在 z**********e 的大作中提到】
: 解滨
: 现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
: ,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
: 的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
: 然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
: 人民投奔自由的,另一个是拿来不让人民思想自由的。
: 中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
: 坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
: 越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
: 个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔

m****i
发帖数: 3406
15
胡扯淡吧,有利? 为什么最舔防火墙的自己全家子孙后代
都在墙外呆着?

【在 q****n 的大作中提到】
: 防火墙,是需要的,它有利有弊!
: 要发挥其好的,去其弊端。
: 现在的防火墙,防得太死,把中国做个圈子,把自己关在监狱里了。自己给自己画地为
: 牢。

h******1
发帖数: 16295
16
楼主的ID说明了他的身份,楼主的头像预示着他的下场.
b***y
发帖数: 14281
17
大家看看楼上,谁一开口就象发疯了一样。
c*******n
发帖数: 2764
18
畜生都不如

【在 N***Y 的大作中提到】
: 又一个文革余孽,又一个站在道德制高点的畜牲。
f****m
发帖数: 7469
19
就这几个狗汉奸id,天天抱团挣狗粮

【在 h******1 的大作中提到】
: 楼主的ID说明了他的身份,楼主的头像预示着他的下场.
K******r
发帖数: 4052
20
汉奸为名
你也不是啥好东西

【在 z**********e 的大作中提到】
: 解滨
: 现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
: ,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
: 的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
: 然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
: 人民投奔自由的,另一个是拿来不让人民思想自由的。
: 中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
: 坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
: 越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
: 个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔

相关主题
据说黑客明天要shut down internet靠,半夜起来发现去中国的网络全断了
童鞋们,请教:新浪微博和网易微博能上去吗?我国互联网突遭神秘攻击 涉事IP指向美国公司
真不明白你们为什么用gmail?周二中国2/3的网站被瘫痪一小时,遭受网络攻击
进入Military版参与讨论
s*******u
发帖数: 9508
21
NSA是超级流氓么?

【在 z**********e 的大作中提到】
: 解滨
: 现代德国为后人留下的最珍贵的历史遗迹,不是布兰登堡门,也不是犹太人被害纪念碑
: ,而是柏林墙。今天的中国将给几十年、几百年后留下些什么历史遗迹呢?您可以例举
: 的东西很多,但有一样东西是一定要为后人所记住的,这就是今天中国的防火墙。它虽
: 然看上去没有柏林墙那么直观、冰冷和坚硬,但两者具有类似的功能。一个是拿来不让
: 人民投奔自由的,另一个是拿来不让人民思想自由的。
: 中国的防火墙跟柏林墙有一点不同之处,这就是它既不是围的那么严丝合缝也不是那么
: 坚不可摧。而且这堵墙有时会做出些令人啼笑皆非的事情来。
: 越来越多的证据显示,上个星期二,也就是2014年1月21日,中国的防火墙跟自己开了
: 个天大的玩笑,采取了一个大无畏的革命行动——挥刀自宫,把中国互联网给一刀“咔

s*******u
发帖数: 9508
22
操你妈!

【在 z**********e 的大作中提到】
: 喷此文的,都是五毛狗。
h*****n
发帖数: 2872
23
lz辛苦了,五毛拿好
1 (共1页)
进入Military版参与讨论
相关主题
我国互联网突遭神秘攻击 涉事IP指向美国公司俄罗斯应对国家断网威胁的启示
周二中国2/3的网站被瘫痪一小时,遭受网络攻击美帝有一键断网的技术么?
互联网应急中心:网络攻击致访问异常 正调查攻击源斯坦福学者:1989七大因素预示中国防火墙必将倒塌zt
分析1月21日网络大规模故障原因:GFW乌龙指世界上最大黑客
小白问题:主根服务器在弗吉尼亚,国内对紧急情况有应对么?wikileaks现在还能登录吗
域名根服务器故障造成中国互联网瘫痪中网域名设备通过IPv6金牌核心协议认证
中国网络遭受攻击一度大面积瘫痪美国的GFW更强大啊
中国互联网根域名服务器(DNS)故障的现象与推测据说黑客明天要shut down internet
相关话题的讨论汇总
话题: 域名话题: ip话题: 防火墙话题: 中国话题: 断网