2011年3月1日星期二

如何选择适合自己ipv6隧道

        现在Google的大部分服务已经支持ipv6来访问了。如果我们的isp没有给我们提供ipv6原生支持,我们也可以通过建立隧道来访问ipv6资源,一般还会加上hosts文件的配合。如何建立隧道我就不多说了,网上的教程也很多,但是如何选择隧道的种类,有些网友还是不太明白,这里我简要说一下。

        现在主流的ipv6隧道技术有这么几种:isatap、6to4、teredo。6to4的一大缺点是运行隧道客户端的主机必须有合法的ip地址,如果你在路由器(NAT设备)或防火墙后面一般就无法使用6to4隧道了,但6to4的优点是运行稳定,不需要你自己手动找relay服务器;isatap和6to4类似;Teredo不需要客户端有合法的ip地址,在路由器或防火墙后也能运行,但由于是把ipv6数据包放在udp包中通过ipv4网络和中继服务器通信,有时网络会不太稳定,而且Windows默认的在只有teredo来连接ipv6网络时dns解析不查询AAAA类型,会造成解析不到ipv6地址,由于windows xp的hosts文件不支持ipv6,所以xp用户使用teredo隧道很麻烦。

建议:有合法ip地址的用户尽量使用6to4和isatap;使用teredo隧道的用户尽量使用Vista、Win7一类的新系统,Linux用户建议使用软件miredo来建立teredo隧道。

下面公布几个隧道服务器的地址:
isatap router:
202.112.26.254 上海交大
59.66.4.50 清华大学
6to4 relay:
tserv15.lax1.ipv6.he.net Los Angeles, CA, US
tserv3.fmt2.ipv6.he.net Fremont, CA, US

2011年2月21日星期一

Google实时搜索遭到GFW认证

这周末这么一折腾,Google实时搜索现在已经被墙。

2011.02.22update:已经解封

2011年2月19日星期六

最简单的对抗DNS污染的方法

GFW的DNS污染只对UDP协议的DNS查询有效,对TCP协议的DNS查询无效,我们只需要使用TCP协议来查询DNS就可以了。

在Windows下,使用nslookup命令时加上-vc参数就可以强制使用TCP协议而不是UDP协议进行DNS查询。例如查询encrypted.google.com,输入命令nslookup -vc encrypted.google.com 8.8.8.8进行DNS查询就可以得到正确的查询结果,下一步就是把结果加入hosts文件。nslookup命令的用法我在这里就不多说了,唯一要多说的是不要使用中国的DNS服务器查询就行,推荐Google DNS和OPEN DNS。

至于如何让强制让系统使用TCP协议来查询DNS,我就不知道了,如果哪位大侠知道该怎么做,请指点一下。

更新:已经有高手找到怎么让系统强制使用TCP协议来查询DNS了。
http://www.bingtech.net/wordpress/?p=233

更新:有兴趣的童鞋可以试试这个东东
http://code.google.com/p/pwx-dns-proxy/


2011年2月5日星期六

提供一组不用翻墙就能上twitter的ip地址(2012年1月28日更新)

把下面的内容加入hosts文件,重启浏览器,访问https://twitter.com,注意必须是以https://开头


2011年2月17日测试以下ip地址失效
65.49.26.99 twitter.com
65.49.26.98 si0.twimg.com
65.49.26.98 si1.twimg.com
65.49.26.98 si2.twimg.com
65.49.26.98 si3.twimg.com
65.49.26.98 si4.twimg.com
65.49.26.98 si5.twimg.com
65.49.26.97 api.twitter.com
72.246.94.33 platform.twitter.com



2012年1月15日更新ip地址:(已失效)
199.59.148.105 oauth.twitter.com
199.59.148.104 twitter.com
199.59.148.104 www.twitter.com
199.59.148.105 m.twitter.com
199.59.148.203 mobile.twitter.com
199.59.148.15 api.twitter.com
199.59.148.105 search.twitter.com
199.59.148.105 userstream.twitter.com
199.59.148.105 ssl.twitter.com
199.59.148.105 status.twitter.com
199.59.148.206 support.twitter.com
199.59.148.223 upload.twitter.com



2012年1月28日更新ip地址:
199.59.148.202 oauth.twitter.com
199.59.148.202 twitter.com
199.59.148.202 www.twitter.com
199.59.148.202 m.twitter.com
199.59.148.203 mobile.twitter.com
199.59.148.202 api.twitter.com
199.59.148.202 search.twitter.com
199.59.148.202 userstream.twitter.com
199.59.148.202 ssl.twitter.com
199.59.148.202 status.twitter.com
199.59.148.206 support.twitter.com
199.59.148.223 upload.twitter.com

2011年1月29日星期六

新思路解决Google连接被重置

Google虽然退出中国了,不过Google在中国的服务器并没有搬走。Google的服务器可以作为Google服务的代理服务器,我们只要使用Google在中国的服务器作为代理就可以避免经常出现的“连接被重置”问题了!
我们可以通过使用代理脚本来指定对Google的服务使用Google.cn作为代理服务器,脚本写好后,在浏览器中加载就可以了。在Internet Explorer中按如下途径设置:工具-选项-Internet 选项-连接-局域网设置,勾选使用自动配置脚本;拨号上网用户把相应的拨号连接也要设置一下(如图) 。在FireFox中:工具-选项-高级-网络-连接设置-自动代理配置URL。这里,既可以填写一个网址,如http://example.com /proxy.pac,也可以使用本地路径,如放在D盘中一个PAC文件 。但IE和Firefox的书写方式略有不同:
IE:file://d:\temp\pedia.pac
Firefox:file:///d:/temp/pedia.pac

2011 .02.14更新:
如果IE代理脚本有时管用有时不管用,可能是代理脚本缓存造成,请下载注册表禁用代理脚本缓存。

2014.07.16 google.cn已经不能代理很多Google服务,本帖停止更新

PAC文件更新2012.05.12 google.cn变更IP地址。

PAC文件更新2012.01.15 代理规则小幅修改。另提供可以通过https访问Twitter的IP一枚199.59.148.105

PAC文件更新2011.11.02 更改了google.cn的IP地址;去掉了对Google Reader的代理。

PAC文件更新2011.06.12 增加了很多Google服务代理,推荐中国大陆用户使用。2011.06.14说明:对于Google Reader建议使用https协议加密访问,这个脚本不对https协议使用代理。

PAC文件更新2011.04.09 增加对blogger的代理;网页快照也可以显示“不和谐”内容;此版本如果不能使用请尝试使用2011.03.21版本。

PAC文件更新2011.03.25 Google服务器调整的临时版本,2011.03.21版本无法使用的用户请下载此版本试用。

PAC文件更新2011.03.21 使用正则表达式匹配规则,准确率提高。

PAC文件更新2011.02.16 google reader不使用代理;firefox搜索建议加入代理;

附PAC文件 第一版



测试图:

2011年1月27日星期四

传说中的gfw白名单?

奇怪了,今天用www.google.com.hk搜索什么东西都不会被墙,把http://www.google.com.hk/对应的ip地址66.249.89.99在host中和wecache.googleusercontent.com绑定,谷歌网页快照也能用了。难道是这个ip进了gfw的白名单?不知道这个现象能维持多久




update:2011-01-29 测试已经不行了,这个ip从白名单中移除
update:2011-02-28 66.249.89.91这个IP在目前我的线路上是在白名单中
update:2011-03-11 66.249.89.91这个IP测试已经不行了,从白名单中移除

2011年1月26日星期三

Google在中国的数据中心好像去除了对搜索结果的过滤

虽然Google撤出中国大陆,但是服务器并没有完全搬走。Google允许使用它的ip地址进行搜索,以前使用Google在中国的IP地址搜索出的结果会过滤掉一些信息。今天测试貌似去除掉这个了,搜索很多敏感词也没有出现“根据当地法律法规和相关政策,部分搜索结果未予显示”,搜索结果的条数也和encrypted.google.com测不多。


测试链接:http://203.208.39.104/search?hl=zh-CN&newwindow=1&prmdo=1&q=%E6%B3%95%E8%BD%AE%E5%8A%9F&aq=f&aqi=&aql=&oq=