更好地登录Google的服务

阅读时间 6 分钟，快速阅读仅需 2 分钟。

本文仅用于技术交流，Google上有很多优秀的东西，如果只着眼于消灭异己，你失去了世界的大多数美丽。

最近，当我们用https的方式来打开Google Docs或Google Groups时经常被重置，而用http打开却没有问题。有不少人怀疑SSL加密技术已经被破解，但就目前的情况来说，对SSL进行窃听还需更多的投入。

为什么https被重置而http却能正常打开？我的猜测是，当浏览器向DNS发出查询请求时，DNS监控系统发现浏览器正在访问的是https的Google服务，于是就直接reset了。本文就此问题提供较为简单的解决方案。

为什么不加密反而能访问？

Google Docs经常用来传播非法信息

Google Docs一直是不和谐信息的传播工具，因为它提供了https的访问方式，信息加密传输，第三者无法简单地窃听。Twitter上经常流传着一些使用Google Docs来传播的非法文档。

前段时间网上流传着一份上海某大学的硕士论文，该论文揭示了非法软件FreeGate如何获取最新的代理列表，其中最为重要的一个渠道就是Google Docs，由于GDocs在中国大陆能被正常访问，FreeGate能实时更新DNS和代理列表，从而逃过封锁。FreeGate获取Google Docs里的文件信息同样使用https方式来访问。

新型的拦截手段

类似于Google Docs这样的，https无法访问、http方式却可以访问的屏蔽方式以往很少见。之所以采用这样的方式，原因有3：

（1）Google Docs是一个常用的服务，不能完全屏蔽

（2）Google有众多的IP，几乎不能完全屏蔽，如果完全屏蔽，则会影响Google的正常使用

（3）必须要屏蔽Google Docs里的非法信息

这3个原因推动了新的拦截手段的发展。根据猜测，这种手段是这样进行的：当客户端发出加密的DNS解析请求时，DNS监视端一旦发现这个请求是Google Docs的，立即发出一个重置信号。而对于一般的非加密DNS请求，DNS监视端则不工作，剩下的监视工作交由正常的审查系统来进行。

新型拦截手段的好处

（1）有效地阻止了Google Docs上非法信息的传播，又能让Google Docs正常使用

（2）较为根本地封杀了FreeGate等非法软件

（3）当用户放弃使用https方式而改用http方式来访问时，信息都是以明文传输，所有内容全部都进入到审查系统审查，非法信息又不能传播。

解决方法一：OpenDNS

既然https访问被重置是发生在向DNS发出请求的时候，一个能很容易就想到的解决方案是换一个不会审查DNS请求的DNS。OpenDNS是较为普遍的选择。使用方法很简单，将电脑的DNS设置为：

208.67.222.222

208.67.220.220

如果你需要经常切换不同的DNS，可以使用“8个提高windows效率的免费软件”里介绍的NetSetman来进行DNS切换。

但是，OpenDNS是位于国外的DNS，连接速度有点慢，我们不妨考虑另一种解决方案。

解决方法二：自定义hosts

在hosts里添加Google Docs的解析IP直接绕过DNS查询，就能正常使用https的Google Docs了。

hosts文件的位置：

1、windows：C:\Windows\System32\drivers\etc\hosts

2、Linux：/etc/hosts

用记事本打开hosts文件，下面这些内容添加到hosts文件的顶部：

209.85.225.101 docs.google.com

74.125.127.100 writely.google.com

74.125.127.139 spreadsheets.google.com

保存hosts，重启浏览器后，https方式的Google Docs就能正常访问了。

万一Gmail也遭遇到Google Docs的情况怎么办？用同样的方法，在hosts文件里加入Gmail的IP即可，为方便使用，我将提供有https方式的Google服务及其的IP列表如下：

209.85.147.109 pop.gmail.com

209.85.147.109 smtp.gmail.com

66.102.7.19 mail.google.com

209.85.225.101 docs.google.com

209.85.225.102 groups.google.com

74.125.127.139 spreadsheets.google.com

74.125.127.100 services.google.com

74.125.127.100 writely.google.com

74.125.127.100 sites.google.com

209.85.225.104 reader.google.com

74.125.127.101 calendar.google.com

四：解决方法三：IPv6

目前的审查技术对IPv6是失效的，Google很早就支持IPv6访问，要使用IPv6版本的Google，首先要在电脑里安装IPv6协议，如下图：

安装完后重启电脑，接着用记事本打开hosts文件，在里面添加Google的IPv6 IP，比如Google Docs的hosts：

2001:4860:c004::68 docs.google.com

Google的IPv6地址是唯一的，举一反三，你可以添加更多的Google服务到hosts里去，比如：

2001:4860:c004::68 reader.google.com

2001:4860:c004::68 ipv6.google.com

其它的以此类推。

52 条评论

本为…应为本文吧！

(0) (0)

Jason Ng说道：

2009 年 10 月 9 日下午 5:35

谢谢提醒，已更正。

(0) (0)

回复
- 探客说道：
  
  2009 年 10 月 9 日下午 6:14
  
  “OpenDNS”和“HOSTS”（同理本地DNS也不能解决这个问题）不能解决这种墙法
  最好不要用OpenDNS（这个东西目前没有任何作用，只会干扰CDN和网站用户地址识别，访问速度也不行）
  IPV6使用HTTPS也会受到干扰，只是IPV6不加密也不会被关键词过滤
  
  (1) (1)
  
  回复
  - wayne说道：
    
    2009 年 10 月 9 日下午 9:32
    
    OpenDNS用过一次，因为速度问题直接否掉了。
    
    (0) (0)
    
    回复

呵呵，

(0) (0)

前两层都是我啦！手机也能抢沙发？莫非人品大爆发？

(0) (0)

第四楼？？

(0) (0)

由于 http/https 跟 DNS 是没有关系的，我猜是根据访问的端口来封锁的，http 对应 80, https 对应 443。

(4) (1)

摸奶摸屄说道：

2009 年 10 月 9 日下午 6:19

赞同这个说法，感觉是不断开启关闭443的“阀门”
不全屏蔽了，又让你认为是G的服务有问题。

(2) (0)

回复
wayne说道：

2009 年 10 月 9 日下午 9:42

确实http/https 跟 DNS 是没有关系的。你请求http/https://xxx.google.com/时候，发出的第一个包是自己的高端口向你默认的DNS server的UDP53端口发的。内容是告诉我xxx.google.com的IP吧。这会DNS server不知道你要走哪个端口呢，就得回答你是 aaa.bbb.ccc.ddd。你接收到这个包以后，才发第二个包去链接aaa.bbb.ccc.ddd的80或者443。这跟你的DNS Server就已经没有关系了。

(0) (0)

回复

那twitter支持IPv6的话是不是也不能封锁了？

(0) (0)

Vincent 4J说道：

2009 年 10 月 9 日下午 7:42

魔高一丈

(0) (0)

回复

订阅过来看看~~~

(1) (0)

fatkun说道：

2009 年 10 月 9 日下午 6:12

IPV6只是暂时的。。。最终还是难逃OOXX

身在天朝，应该清楚。。。

(1) (0)

回复
- Vincent 4J说道：
  
  2009 年 10 月 9 日下午 7:43
  
  天朝，一语中的。
  
  (0) (0)
  
  回复

OPENDNS……
换一个不是很出名的吧，这个DNS听说会被封……

(0) (0)

期待有一天不用做任何设置也可以使用gg的服务

(0) (0)

voasia说道：

2009 年 10 月 9 日下午 6:09

1.移民
2.留學

(3) (0)

回复
- HaYeezy说道：
  
  2009 年 10 月 9 日下午 9:53
  
  +1
  明年就留学
  
  (0) (0)
  
  回复

前排插入，搶完再看

(0) (0)

还是莫谈国事把，今天才发现原来爱枣报被封了。
他不让说敏感话题，咱就不说吧，别因小失大。

(0) (1)

Hercules说道：

2009 年 10 月 9 日下午 10:14

izaobao都封了一个多月了，汗

(0) (0)

回复

文章的叙事方式让我佩服~~

(0) (0)

OneKeyHost更新的host内容似乎更新比较慢，换上本文提供的ip，我的Docs https方式终于能访问了

(0) (0)

謝謝您的方法，這幾天正因為google docs的加密協議上不去而發愁

(0) (0)

先备个离线档，没准儿就不见了，
现在想出去好难呀。

刚看人说Google出PDF预览，
点了一下，重置了。

(0) (0)

如果有这么一个小软件，像杀软件更新病毒库一样，能自动更新hosts 文件，随时都有可用的IP 解析，就好了——但凡需要手动修改的，就有自动更新的必要和趋势。

(4) (0)

BestDong说道：

2009 年 10 月 9 日下午 10:26

这个好像有不过不能自动更新得手动

(0) (0)

回复

感觉此文会有被X的危险…
没得https很麻烦

(0) (0)

kun530说道：

2009 年 10 月 9 日下午 6:34

唉整天的被某些东西强奸，真是郁闷

(0) (0)

回复

404前留名

(0) (0)

我想知道是不是IPv6那个办法是不是只有ISP提供了IPv6服务才能使用？

(1) (0)

Jacse说道：

2009 年 10 月 9 日下午 10:06

google支持IPV6，放心，可以用。

(0) (0)

回复

禅叔，这样发布出来的hosts，今天后还能有用吗

(0) (0)

发表回复取消回复

我啊。说道：

2009 年 10 月 9 日下午 5:31

本为…应为本文吧！

(0) (0)

回复
- Jason Ng说道：
  
  2009 年 10 月 9 日下午 5:35
  
  谢谢提醒，已更正。
  
  (0) (0)
  
  回复
  - 探客说道：
    
    2009 年 10 月 9 日下午 6:14
    
    “OpenDNS”和“HOSTS”（同理本地DNS也不能解决这个问题）不能解决这种墙法
    最好不要用OpenDNS（这个东西目前没有任何作用，只会干扰CDN和网站用户地址识别，访问速度也不行）
    IPV6使用HTTPS也会受到干扰，只是IPV6不加密也不会被关键词过滤
    
    (1) (1)
    
    回复
    - wayne说道：
      
      2009 年 10 月 9 日下午 9:32
      
      OpenDNS用过一次，因为速度问题直接否掉了。
      
      (0) (0)
      
      回复
恩，是沙发不？说道：

2009 年 10 月 9 日下午 5:32

呵呵，

(0) (0)

回复
happy说道：

2009 年 10 月 9 日下午 5:34

前两层都是我啦！手机也能抢沙发？莫非人品大爆发？

(0) (0)

回复
freewushi说道：

2009 年 10 月 9 日下午 5:36

第四楼？？

(0) (0)

回复
pengu1n说道：

2009 年 10 月 9 日下午 5:42

由于 http/https 跟 DNS 是没有关系的，我猜是根据访问的端口来封锁的，http 对应 80, https 对应 443。

(4) (1)

回复
- 摸奶摸屄说道：
  
  2009 年 10 月 9 日下午 6:19
  
  赞同这个说法，感觉是不断开启关闭443的“阀门”
  不全屏蔽了，又让你认为是G的服务有问题。
  
  (2) (0)
  
  回复
- wayne说道：
  
  2009 年 10 月 9 日下午 9:42
  
  确实http/https 跟 DNS 是没有关系的。你请求http/https://xxx.google.com/时候，发出的第一个包是自己的高端口向你默认的DNS server的UDP53端口发的。内容是告诉我xxx.google.com的IP吧。这会DNS server不知道你要走哪个端口呢，就得回答你是 aaa.bbb.ccc.ddd。你接收到这个包以后，才发第二个包去链接aaa.bbb.ccc.ddd的80或者443。这跟你的DNS Server就已经没有关系了。
  
  (0) (0)
  
  回复
Wiki说道：

2009 年 10 月 9 日下午 5:44

那twitter支持IPv6的话是不是也不能封锁了？

(0) (0)

回复
- Vincent 4J说道：
  
  2009 年 10 月 9 日下午 7:42
  
  魔高一丈
  
  (0) (0)
  
  回复
fatkun说道：

2009 年 10 月 9 日下午 5:53

订阅过来看看~~~

(1) (0)

回复
- fatkun说道：
  
  2009 年 10 月 9 日下午 6:12
  
  IPV6只是暂时的。。。最终还是难逃OOXX
  
  身在天朝，应该清楚。。。
  
  (1) (0)
  
  回复
  - Vincent 4J说道：
    
    2009 年 10 月 9 日下午 7:43
    
    天朝，一语中的。
    
    (0) (0)
    
    回复
少爷说道：

2009 年 10 月 9 日下午 5:54

OPENDNS……
换一个不是很出名的吧，这个DNS听说会被封……

(0) (0)

回复
囧王说道：

2009 年 10 月 9 日下午 6:01

期待有一天不用做任何设置也可以使用gg的服务

(0) (0)

回复
- voasia说道：
  
  2009 年 10 月 9 日下午 6:09
  
  1.移民
  2.留學
  
  (3) (0)
  
  回复
  - HaYeezy说道：
    
    2009 年 10 月 9 日下午 9:53
    
    +1
    明年就留学
    
    (0) (0)
    
    回复
voasia说道：

2009 年 10 月 9 日下午 6:06

前排插入，搶完再看

(0) (0)

回复
自由人说道：

2009 年 10 月 9 日下午 6:07

还是莫谈国事把，今天才发现原来爱枣报被封了。
他不让说敏感话题，咱就不说吧，别因小失大。

(0) (1)

回复
- Hercules说道：
  
  2009 年 10 月 9 日下午 10:14
  
  izaobao都封了一个多月了，汗
  
  (0) (0)
  
  回复
lwjef说道：

2009 年 10 月 9 日下午 6:09

文章的叙事方式让我佩服~~

(0) (0)

回复
alswl说道：

2009 年 10 月 9 日下午 6:15

OneKeyHost更新的host内容似乎更新比较慢，换上本文提供的ip，我的Docs https方式终于能访问了

(0) (0)

回复
kamisunagawa说道：

2009 年 10 月 9 日下午 6:21

謝謝您的方法，這幾天正因為google docs的加密協議上不去而發愁

(0) (0)

回复
杨灿灿说道：

2009 年 10 月 9 日下午 6:25

先备个离线档，没准儿就不见了，
现在想出去好难呀。

刚看人说Google出PDF预览，
点了一下，重置了。

(0) (0)

回复
ZFreet说道：

2009 年 10 月 9 日下午 6:25

如果有这么一个小软件，像杀软件更新病毒库一样，能自动更新hosts 文件，随时都有可用的IP 解析，就好了——但凡需要手动修改的，就有自动更新的必要和趋势。

(4) (0)

回复
- BestDong说道：
  
  2009 年 10 月 9 日下午 10:26
  
  这个好像有不过不能自动更新得手动
  
  (0) (0)
  
  回复
OrcaXS说道：

2009 年 10 月 9 日下午 6:29

感觉此文会有被X的危险…
没得https很麻烦

(0) (0)

回复
- kun530说道：
  
  2009 年 10 月 9 日下午 6:34
  
  唉整天的被某些东西强奸，真是郁闷
  
  (0) (0)
  
  回复
hinovo说道：

2009 年 10 月 9 日下午 6:34

404前留名

(0) (0)

回复
ZXTeloiv说道：

2009 年 10 月 9 日下午 6:47

我想知道是不是IPv6那个办法是不是只有ISP提供了IPv6服务才能使用？

(1) (0)

回复
- Jacse说道：
  
  2009 年 10 月 9 日下午 10:06
  
  google支持IPV6，放心，可以用。
  
  (0) (0)
  
  回复
ws3389说道：

2009 年 10 月 9 日下午 7:04

禅叔，这样发布出来的hosts，今天后还能有用吗

(0) (0)

回复

SANKO S S on 因为在中国，所以有话题: “所以，英文版呢？” 10 月 29, 18:23

Keboom on 5G，新连接时代的机会: “现在是 2024年，仍然看不到5G的威力…” 9 月 19, 15:55

Chuan on 那么，我是如何使用 ChatGPT 的: “博主的分享很有启发性。” 9 月 6, 09:59

游钓四方 on 留言板: “RSS订阅不能用 https://fee…” 8 月 6, 00:10

匿名 on 为什么我坚定不移地抵制百度？: “科学上网都要付费呀☹️日常不太实用” 6 月 14, 20:51

更好地登录Google的服务

为什么不加密反而能访问？

Google Docs经常用来传播非法信息

新型的拦截手段

新型拦截手段的好处

解决方法一：OpenDNS

解决方法二：自定义hosts

四：解决方法三：IPv6

Post navigation

52 条评论

发表回复 取消回复

发表回复取消回复