DC： 根据中共十八届三中全会的公报，中共打算开放网上信访制度。比起以往亲身上京信访，网上信访是否会相对安全？
李： 网上信访肯定不会比亲身上访来得安全，一方面，现时未知北京中央政府会否将个别上访者的访问IP交予地方政府，或要求地方政府对付这些人。另一方面，地方政府公安机关会否要求当地电讯公司配合，提供在网上提交信访人士资料甚至作出监控。因此，就算要在网上进行信访都好，为保自己安全起见，应该隐藏自己的真实IP进行信访，最简单的方法就是翻墙后才去这些信访网站。因为翻墙后的IP地址已经是海外IP，而西方国家政府没有责任与中国当局合作，提供曾经访问信访网站人士的IP的资料，这样就避免了在网上上访，反而令自己身陷危险之中的情况。
在广东省的居民，亦可以考虑购买香港的预付卡手机上网上访，因为可以在中国漫游的预付卡，在香港购买时不用提供任何个人资料，中国当局比较难知道提供资料人士的身份。但由于手机有定位功能，有可能令自己行踪曝光，这是相对危险的做法。
DC﹕有关于DNS污染，可以讲是很多中国翻墙用户最头痛的问题之一，当发现自己家中的电脑DNS记录被污染，但又急于知道个别网址的真实IP时，有什么方法可以及时解决DNS污染的问题？
李： DNS记录污染确是一个困扰中国网民的问题，对于大部分网民来说，其实有些技术难度不高的方法，可以短暂解决由DNS污染导致的浏览问题。
对于只懂用浏览器的用家，可以前往像Whois.net之类的网址，然后选择DomainIPLookup功能，再输入你想去的网址，这类网站会随即提供一个正确IP，你只要在浏览器输入IP，如果中国当局未做全面封锁的话，是可以透过IP浏览被DNS污染影响的网址。
对于技术水平稍高的用家，例如懂用作业系统输入命令功能，如果你所用的电脑安装了Java虚拟机器的话，可以下载FWDnsResolver的小软件，在输入指令利用Java进行编译后，再下指令查询相关网址的IP，就会知道未被污染的正确网址。但由于现时Java有安全隐患问题，有部分电脑可能已经移除了Java虚拟机器，那就要在安装虚拟机器后才能执行这只软件。
这些方法虽然用起来，未必如修改作业系统HOSTS档案这样方便，只不过这方法的技术要求低，而且在一些不能够修改HOSTS档案的电脑，例如网咖的公用电脑，以及公司办公室的电脑，上述方法就算没有系统管理员权限都没有问题，可以在任何地方都简便地解决DNS污染问题。
DC： 其实上述方法和软件都十分简单，其实以简单方法解决DNS污染问题，对翻墙有什么帮助？
李： 有些热门网站，像Youtube和Facebook，解决了DNS污染问题都未必能解决翻墙的问题，因为中国当局一般不会针对Youtube的网址进行DNS污染，而是乾脆将Youtube相关IP封锁，这肯定需要翻墙软件的协助。
但对于一些知名度没有这样高的网站，或一些比较新的网站，中国当局未必会以拦截个别IP通讯的方式进行全面封锁，那中国当局就会以DNS污染的方式进行封锁，之后再按需要去决定是否要作IP封锁。
原文：http://www.rfa.org/cantonese/firewall_features/firewall-11152013094723.html?encoding=simplified
via 细节的力量 http://xijie.wordpress.com/2013/11/16/%e7%bf%bb%e5%a2%99%e9%97%ae%ef%bc%9a%e7%ad%94%e7%bd%91%e4%b8%8a%e4%bf%a1%e8%ae%bf%e5%88%b6%e5%ba%a6%e5%ae%89%e5%85%a8%e5%90%97%ef%bc%9f/
No comments:
Post a Comment