查看: 8865|回覆: 11

剛剛在01看到某帖子修改DNS

32 主題	1 好友	2511 積分

大三

Rank: 6 Rank: 6

發消息

電梯直達

1^#

發表於 2014-1-14 14:18:18 |只看該作者 |倒序瀏覽

我閒閒的也去改看看
真的變成不會擋台灣IP了呢
DNS 1 192.241.222.103
DNS 2 8.8.8.8
這樣改好以後我的小七平板
就可以直接使用土豆APP看影片了
天天動聽還有QQ音樂都是直接連線
ｖ（＾＿＾ｖ）♪

已有 1 人評分	經驗	收起理由
yoyo930021	+ 1	讚！

總評分: 經驗 + 1 查看全部評分

收藏1

回覆

舉報

鸚鵡

195 主題	54 好友	1萬積分

顧問團

Rank: 12

發消息

2^#

發表於 2014-1-14 15:09:56 |只看該作者

這樣的確可以作到

但是，這是有安全行風險的

很多新手都會私訊問我問題。以後請統一在問題求助專區提問，在＠我或是請其他人幫忙＠
一來我忙時間不多，其他人會的話會先協助您
二來是相關的討論內容，也可以給其他人當參考

回覆

舉報

飍太郎

32 主題	1 好友	2511 積分

大三

Rank: 6 Rank: 6

發消息

3^#

發表於 2014-1-14 15:15:53 |只看該作者

鸚鵡發表於 2014-1-14 15:09 static/image/common/back.gif
這樣的確可以作到

但是，這是有安全行風險的

可以大概告知會造成那些安全風險呢

回覆

舉報

鸚鵡

195 主題	54 好友	1萬積分

顧問團

Rank: 12

發消息

4^#

發表於 2014-1-14 15:48:55 |只看該作者

本帖最後由鸚鵡於 2014-1-14 15:51 編輯

飍太郎發表於 2014-1-14 15:15 static/image/common/back.gif
可以大概告知會造成那些安全風險呢

DNS 是把 Domain 解析成IP位址的一種服務(協定)

你要瀏覽這個論壇，輸入網址 http://mi.ezbox.idv.tw/
你電腦上的客戶端會透過 DNS 查詢到實體IP：59.125.92.253
然後瀏覽器連線到 59.125.92.253 的 80 port
並告知要瀏覽 Domain 為 mi.ezbox.idv.tw 的這個網站
網路主機上的網頁伺服器便會把網頁原始碼回傳給你的瀏覽器
你的瀏覽器在依照網頁原始碼解析內容繪製畫面給你瀏覽觀看

以上，是實際動作的流程

你 DNS 設定中華的 DNS：168.95.192.1 或 168.95.192.1
或 Google 提供的 DNS：8.8.8.8，甚至其他標準 DNS Server
都會查詢到的 IP 都是 59.125.92.253

而你設定那組DNS 之所以可以跳過大陸的 IP限制
是因為這個 DNS 服務，會刻意改變部份 domain 的查詢結果
讓查詢結果不對應到原本的IP，而是對應到他們自己的或其他特別設立的主機的 IP (通常位在大陸地區)

原本的連線方式
[你的電腦] -> [目的主機]

變更後的連線方式
[你的電腦] -> [位在大陸的特定主機] -> [目的主機]

這些[特定主機]的代理伺服器，會先接收到[你的電腦]送出的資料
再連線到你原本要瀏覽的[目的主機]，再把你送過來的資料傳送給[目的主機]
[目的主機]會因為來要資料的[特定主機]位在大陸，所以把資料回傳
[特定主機]會在收到[目的主機]的資料後，再傳給[你的電腦]
這樣就可以顯示了

以上，是設定 DNS 可以正常使用的原理

那麼，你有發現端倪了嗎？
192.241.222.103 這台 DNS 會刻意變更 Domain 對應的 IP
當然他的出發點是好的
但如果提供者刻意，或這台主機被入侵的其他人刻意修改

那麼如果刻意變更其他網站對應的IP
假如：網路銀行、線上購物、網路信箱、Google、或 Facebook
那麼他就可取得你原本要送給目的主機的資料
例如：fb 的帳號密碼、網路銀行的帳號密碼、信用卡號有效日期背面檢查碼

已有 8 人評分	經驗	貢獻	收起理由
harry.potertw	+ 5	+ 1	無法同意你更多～
Mi2Sir	+ 1		讚！
porscheben	+ 1		讚！
bland579	+ 1		讚！
千歲然	+ 2		太深奧了...看不懂...路過....
smartyi	+ 5		學習了講解的很詳細
飍太郎	+ 1		讚！
凱366	+ 5		太專業了你~

總評分: 經驗 + 21 貢獻 + 1 查看全部評分

很多新手都會私訊問我問題。以後請統一在問題求助專區提問，在＠我或是請其他人幫忙＠
一來我忙時間不多，其他人會的話會先協助您
二來是相關的討論內容，也可以給其他人當參考

回覆

舉報

飍太郎

32 主題	1 好友	2511 積分

大三

Rank: 6 Rank: 6

發消息

5^#

發表於 2014-1-14 15:56:10 |只看該作者

夭壽勒這麼嚴重
哪還是小心點使用比較保險
感謝您用心的回答

回覆

舉報

鸚鵡

195 主題	54 好友	1萬積分

顧問團

Rank: 12

發消息

6^#

發表於 2014-1-14 15:59:54 |只看該作者

飍太郎發表於 2014-1-14 15:56 static/image/common/back.gif
夭壽勒這麼嚴重
哪還是小心點使用比較保險
感謝您用心的回答

是呀～

這樣的作法遣藏著這種一般使用者不知道的隱性風險

提供這樣服務的人通常出發點是好的
只是如果這台DNS 被其他人入侵，那就有可能被有心人士利用

所以我不會說這東西不好，但確實存在著安全行風險

已有 1 人評分	經驗	收起理由
飍太郎	+ 1	全過電子~ 就甘心ㄟ！

總評分: 經驗 + 1 查看全部評分

很多新手都會私訊問我問題。以後請統一在問題求助專區提問，在＠我或是請其他人幫忙＠
一來我忙時間不多，其他人會的話會先協助您
二來是相關的討論內容，也可以給其他人當參考

回覆

舉報

yoyo930021

66 主題	19 好友	4926 積分

大三

Rank: 6 Rank: 6

發消息

7^#

發表於 2014-1-14 16:08:54 |只看該作者

專業歐

回覆

舉報

porscheben

27 主題	5 好友	3343 積分

大三

走路靠北邊走那一組

Rank: 6 Rank: 6

發消息

8^#

發表於 2014-1-14 18:11:23 |只看該作者

鸚鵡發表於 2014-1-14 15:48 static/image/common/back.gif
DNS 是把 Domain 解析成IP位址的一種服務(協定)

你要瀏覽這個論壇，輸入網址 http://mi.ezbox.idv.tw/

看完後...準備把我的小米盒子割愛了!!

回覆

舉報

鸚鵡

195 主題	54 好友	1萬積分

顧問團

Rank: 12

發消息

9^#

發表於 2014-1-14 18:14:03 |只看該作者

porscheben 發表於 2014-1-14 18:11 static/image/common/back.gif
看完後...準備把我的小米盒子割愛了!!

倒是不用小米的是因為內建有處理
所有相關資源可以讀取是正常的

就像再台灣刷開發版
會有線上音樂的功能
但是你安裝百度音樂卻不能聽
即使 MIUI的線上音樂是百度音樂提供的

所以小米盒子一樣可以留著用啦

已有 1 人評分	經驗	收起理由
porscheben	+ 1	全過電子~ 就甘心ㄟ！

總評分: 經驗 + 1 查看全部評分

很多新手都會私訊問我問題。以後請統一在問題求助專區提問，在＠我或是請其他人幫忙＠
一來我忙時間不多，其他人會的話會先協助您
二來是相關的討論內容，也可以給其他人當參考

回覆

舉報

isakira

229 主題	23 好友	1萬積分

碩班

Rank: 9

發消息

10^#

發表於 2014-1-14 18:16:16 |只看該作者

小米盒子我都用來當做接收器，接收平版或者手機畫面

http://blog.isakira.com
拒華碩，免折壽。No asus, no loss.

回覆

舉報

12 / 2 頁下一頁

返回列表

		自動登錄	找回密碼
密碼			立即註冊

剛剛在01看到某帖子修改DNS

瀏覽過的版塊