可能吧再次被墙，域名遭DNS污染

2 分钟阅读快读 1 分钟站务通知

3月23日，可能吧的IP被墙，域名成了关键词。要使可能吧恢复在中国大陆的访问其中一条思路是：更换IP+加密访问。

于是我购买了新的IP，Showfom给我赞助了价值好几百美元的证书，然后可能吧就“恢复”了访问。

然而，加密访问只解决了域名成为关键词的问题，并不能抵抗IP封锁。今天，可能吧的新IP再次被墙。同时，我还发现在某些线路，可能吧遭到DNS污染。

所以，以后大家访问可能吧的时候不需要使用https了，不管用何种方式，都是要翻墙的。

（图片在Riku的原图上修改）

在翻墙访问可能吧的时候，请确保你的DNS是通过远程代理解析的。使用Firefox的AutoProxy或FoxyProxy都能正常解析，VPN访问也可以。

如何测试你的线路是否能解析出正常的可能吧IP？

运行命令提示符（Liunx和Mac用户对应运行终端），输入命令 ping www.kenengba.com ，如果在返回的数据里，得到的IP不是 74.207.244.105 ，则 www.kenengba.com 在你的线路遭到了DNS污染。

需要注意的是，OpenDNS和Google DNS是无法解决DNS污染的，如果你的翻墙方式不支持远程DNS解析（甚至你不懂什么是远程DNS解析），请在hosts文件里添加以下内容：

74.207.244.105 www.kenengba.com

IPv6线路的用户添加以下内容：

2001:470:1f04:8c1::2 www.kenengba.com

对于Windows用户来说，hosts文件位于c:WINDOWSsystem32driversetchosts

需要注意的是，改hosts后依然需要代理才能访问可能吧，改hosts只针对DNS污染。

有人问到，可能吧以后还会不会更新。可能吧有50000多个RSS订阅者，除非他们把Google Reader墙了、把互联网关闭了，否则我找不到不更新的理由。

GFW 中国代理可能吧翻墙

作者

Jason Ng

2010年5月5日

订阅 · 关注

287 条评论

加入讨论 ↓

zy123 2010 年 5 月 11 日

支持可能吧。
可能吧加油！

回复
hnzenghao 2010 年 5 月 11 日

我说这两天怎么可能吧打不开了呢，翻墙了才能上！晕啊

回复
senlin 2010 年 5 月 11 日

从来没有回复过，支持下，支持可能吧依然犀利的文章。

回复
rubing 2010 年 5 月 12 日

奶奶的，总算翻过来留言了，可恶的GFW，哈哈，以后又可以看可能吧了

回复
spgss5 2010 年 5 月 12 日

支持!!!!
工信部有开始彻查.COM域名了。靠干脆把联通，移动，电信关了不就得了。

回复
laji 2010 年 5 月 12 日

这种自宫方式有意思吗？明明就是在主机禁止了国内IP的访问

回复
ata 2010 年 5 月 13 日

继续支持可能吧，我们不能选择沉默，我们必须出声！

回复
Murrfy 2010 年 5 月 13 日

翻墙来看可能吧~支持！

回复
dinghui 2010 年 5 月 13 日

我永远支持可能吧。

回复
1905电影网 2010 年 5 月 13 日

翻过来的，不翻看不了。

回复
啊呀遭了 2010 年 5 月 13 日

幸好google reader 全文输出，只是要评论需要翻个墙

回复
PP 2010 年 5 月 14 日

ping 到的是 78.16.49.15～～

回复
FiveGray 2010 年 5 月 15 日

google reader 的rss订阅好像也不能访问了。。。一点可能吧，就提示说访问错误。

回复
sugar 2010 年 5 月 15 日

使用隧道访问ipv6正常。
正在 Ping www.kenengba.com [2001:470:1f04:8c1::2] 具有 32 字节的数据:
来自 2001:470:1f04:8c1::2 的回复: 时间=244ms

8.8.8.8这个dns没有受到污染，但是8.8.4.4受到污染了
服务器: google-public-dns-a.google.com
Address: 8.8.8.8

非权威应答:
名称: www.kenengba.com
Addresses: 2001:470:1f04:8c1::2
74.207.244.105
服务器: google-public-dns-b.google.com
Address: 8.8.4.4

名称: www.kenengba.com
Addresses: 46.82.174.68
8.7.198.45

回复
陈佰强 2010 年 5 月 15 日

再次翻墙过来，终于找到组织了。。。我的FREEGATE696居然。。。上不了，不知道咋回事？

回复
vc 2010 年 5 月 16 日

请问~~
为什么说用OPDNS和GOOGLE DNS也解决不了DNS污染呢,一般来说这2个DNF应该就是派这个用的吧

回复
1. sugar 2010 年 5 月 16 日
  
  我才写了一篇关于dns污染的文章，你可以看看。
  http://zhangxin1989.blogspot.com/2010/05/gfwdns.html
  
  回复
  1. catboy 2010 年 5 月 29 日
    
    自建的DNS也差不多是这样
    如果你自己建立一个DNS服务器，不设置上级DNS（forwarders），这样自己不能解析的域名会去A.ROOT-SERVERS.NET-L.ROOT-SERVERS.NET上去查询nameserver
    
    在查询的时候，GFW会快速的返回几个A解析的结果，而正常的回应其实根本不应该是A解析，而是域名的nameserve之类的信息，但是这个结果就会被本地的DNS给忽略了，因为已经有A解析的结果在了
    
    回复
aaasd 2010 年 5 月 16 日

终于翻墙了,自由的感觉真好啊

回复
kyt30 2010 年 5 月 16 日

不过我现在挂个代理就直接上来了，DNS是GOOGLE的，没有改动HOSTS

回复
gjfddg 2010 年 5 月 17 日

我是用自由门翻墙上网的,以前老是要更新,封的很快,最近出了个6.98版好久每更新了,还是正常翻墙, 搞封锁貌似他们力不从心了

回复
teyqiu 2010 年 5 月 17 日

X他大爷。。真是杯具。今天发现无法HTTPS了

回复