遇到了DNS劫持

昨天终于体验到了电信公司的流氓行为，就是所谓的DNS劫持现象。以前听说过电信公司的流氓行为，比如擅自给用户开通增值服务，在用户的机器上强行弹出广告窗口，但我所在的地方没有出现这种可耻的行为，或许是地方比较小吧。但昨天我终于遇到了传说中的“DNS劫持现象”。

昨天看到消息，blogger已经支持绑定独立域名，这样你就可以在使用blogspot的同时，架设独立的blog。这确实是一个非常好的功能，我拥有独立的域名，以前一直想购买一块虚拟主机架设独立的系统，不过我对那几款blog程序不是很熟悉，而且我对国内的空间商没有什么信任感，更重要的是，备案是一件很麻烦的事情，所以我一直没有购买空间，只是购买了域名。blogger虽然有被封锁的风险，但是其易用好用，一直吸引着我，我把购买的域名指向了这里。

我对域名的操作比较熟悉，绑定域名这件事10分钟不到就搞定了。绑定之后，我用此域名来访问我的blog，竟然提示无法连接到。我知道域名绑定之后有一定的缓存时间，不过blogger使用的不是绑定A记录，而是绑定cname，这个生效的时间要短的多，一般是立即就生效的。等待了一段时间仍然无法访问到，于是我设置了代理服务器，用代理访问就是正常的，看来问题出现了ISP身上。

我想到了DNS，一直就听闻中国的电信运营商有劫持DNS的劣迹，没想到竟然让我遇到了。多亏现在有了OPENDNS，我使用它提供的DNS，设置后之后，访问网络一切正常，我绑定的域名终于连接到了blogspot上的空间！我已经决定不再使用电信公司提供的DNS，在一般情况下，OPENDNS可以满足全部的需求，除非像现在这样，地震阻断了国内外的网络连接，我才会重新考虑用电信公司的DNS。

我知道此等恶劣的行为并不是电信公司要为难用户，而是上面有政策，因为有一些信息是他们不想让国人知道的。这次DNS劫持事件让我想起了以前发生的一件事：google apps里面有一项googlepages服务，此服务也可以绑定自己的域名，设置方法和blogger绑定域名类似，我在绑定之后的两天内可以正常访问，第三天就无法访问了，每当我输入域名就会自动被转移到电信的114搜索——此搜索的画面不堪入目，也是诱骗用户花钱的，这让我百思不得其解，最后只好不再绑定域名。现在我找到了问题所在，也知道的对付它的方法，就是使用OPENDNS提供的DNS。

从这两件事来看，他们劫持的是Google提供的DNS，为什么他们偏偏对Google如此感兴趣呢，或许是因为用户可以使用Google搜索到他们认为的“敏感信息”吧。