翻牆問答﹕DNS污染的問題

0:00 / 0:00

問:近日有中國網友發現,他在中國利用站長工具之類網站,發現Facebook、Dropbox之類全部都指向這個IP 59.24.3.173﹐只不過,直接打入這個IP,又什麼都連不到。這是否Facebook和Dropbox的正確IP﹖

李建軍:59.24.3.173當然不是Facebook或Dropbox的正確IP,Facebook正確IP應是173.252.120.6,而Dropbox正確IP應是108.160.165.62。如果你發現Facebook指向了59.24.3.173,亦表示你的電腦已經受中國的DNS污染影響,DNS無法將facebook的域名解讀成正確的IP。

59.24.3.173是一個韓國IP,這個IP曾經被用於黑客從事濫發郵件等滋擾性用途,但由於這個IP曾經列入國際黑名單,因此已經不再使用在主機用途之上,韓國電訊公司KT已經將這個IP用作其他用途。因此不排除中國當局故意將facebook、dropbox等指到這個IP,目的並非將流向指到韓國這一邊,而是故意妨礙網友瀏覽facebook和dropbox等網站。

問:假如我利用中國的站長工具網站發現我自己的域名,已經被指向59.24.3.173這個IP,是否代表我所經營的網站,已經成為中國當局的封鎖目標?

李建軍:如果你發現你的域名,在中國被指到59.24.3.173之上,亦證明了你的網站已經成了中國當局的眼中釘,並且受到DNS污染的影響,不單中國的用戶看不到,電腦曾經被中國當局DNS污染影響,都不會看到。

現時有數十個IP,大部分都是曾經在國際網絡社會臭名昭彰的IP,被中國當局利用﹐將一些眼中釘網站,亂指到這些不再使用,或用作其他用途的IP上。要查核自己的網站是否成為中國當局的針對目標,除了在中國實地測試,或利用個別網站的測試服務外,利用中國一些站長工具網站,翻查自己的網站是否被指正確的IP,都是測試網站是否被中國當局封鎖的方法。

問:那本台的網址,根據中國的站長工具顯示,又被亂指到那裡的IP?

李建軍:根據本人的測試,純粹打rfa.org會被指到一個美國IP,而打www.rfa.org,就被指亂指到一個德國IP,而這個德國IP,通常是中國當局用作擾亂法輪功網站以及Google Group的IP之用。

問:假如我是網主,認為自己網站的內容並不涉及政治,那有沒有投訴機制,要求中國當局不要在中國的網絡,將自己網站的域名指到一些子虛烏有的IP上?

李建軍:dropbox本身都不具政治色彩,純粹只是一個雲端檔案儲藏工具,都遭到中國當局的封鎖,至今仍是DNS污染的受害者。你的網站可能完全沒有政治性質,但只要有可能危及中國當權者,都會受到DNS污染所害。非政治性,並不會令你的網站避得過中國當局的封鎖。

而現時並無任何具體機制讓網主向中國當局申訴,因為中國當局自己都不承認從事這種違反國際互聯網使用規則的做法。網主要自己的網絡不會再受DNS污染影響,很可能要具體向中國當局承諾,在審查網站內容方面與中國當局合作,才會令你的網站不再受DNS污染影響。但如果你的網站與中國當局合作,一旦被外界得知,不單聲譽受損,而且遇到類似師濤案的情況時,更可能被受害者入稟法院民事索償,要負上法律責任。因此,對網站主人最好的做法,並非與中國當局合作,而是加強宣傳防範DNS污染技術,以及鼓勵你的網站的中國用家多些翻牆。事實上,隨翻牆技術越來越普及,被中國當局封鎖並不代表會減少你的應用或網站在中國的普及程度。(完)