原理基本和改hosts文件一样。
Google在国内有网关服务器,只要把Google被墙服务和YouTube的域名指向这些服务器的IP地址就可以免翻墙访问了。而且看YouTube的速度还非常快。
获得Google国内服务器IP的方法就是 ping google.cn ,得到的IP 是在203.208.46.* 地址段的一些IP。大家可以随机选择一个ping的通的IP,分散流量。自建DNS服务器比hosts的好处就在一些不能改hosts的设备也可以免翻墙上YouTube,比如没有越狱的iPhone,iPad等。而且如果你的DNS服务器是建在公网上的话,在任何地方的任何设备都可以通过简单的更改DNS服务器来实现免翻墙访问Google被墙服务和YouTube。不过需要注意的是DNS服务器不能建在国外,因为DNS数据包在经过GFW的时候会被DNS污染…….
获得Google国内服务器IP的方法就是 ping google.cn ,得到的IP 是在203.208.46.* 地址段的一些IP。大家可以随机选择一个ping的通的IP,分散流量。自建DNS服务器比hosts的好处就在一些不能改hosts的设备也可以免翻墙上YouTube,比如没有越狱的iPhone,iPad等。而且如果你的DNS服务器是建在公网上的话,在任何地方的任何设备都可以通过简单的更改DNS服务器来实现免翻墙访问Google被墙服务和YouTube。不过需要注意的是DNS服务器不能建在国外,因为DNS数据包在经过GFW的时候会被DNS污染…….
下面是在CentOS上简单架设DNS的方法。
1、安装bind服务器。
yum install bind
2、修改/etc/named.conf 配置文件
vi /etc/named.conf
删除以下两行:
listen-on port 53 { 127.0.0.1; };
listen-on-v6 port 53 { ::1; };
修改
allow-query { localhost; };
为
allow-query { any; };
然后在
zone "." IN { type hint; file "named.ca"; };
之前添加以下内容(不包括等号分割线)
//------------------------------------------ zone "google.com" IN { type master; file "google.com"; allow-update { none;}; }; zone "youtube.com" IN { type master; file "youtube.com"; allow-update { none;}; }; zone "ytimg.com" IN { type master; file "ytimg.com"; allow-update { none;}; }; //------------------------------------------
3、在 /var/named 目录下添加以下三个文件。
vi /var/named/google.com
$ttl 86400 @ IN SOA linux.google.com. root.google.com. ( 1053891162 3H 15M 1W 1D ) IN NS linux.google.com. IN A 203.208.46.144 * IN A 203.208.46.144
vi /var/named/youtube.com
$ttl 86400 @ IN SOA linux.youtube.com. root.youtube.com. ( 1053891162 3H 15M 1W 1D ) IN NS linux.youtube.com. IN A 203.208.46.144 * IN A 203.208.46.144
vi /var/named/ytimg.com
$ttl 86400 @ IN SOA linux.ytimg.com. root.ytimg.com. ( 1053891162 3H 15M 1W 1D ) IN NS linux.ytimg.com. IN A 203.208.46.144 * IN A 203.208.46.144
4、重启named进程。
/etc/init.d/named restart
之后就可以把客户机的DNS服务器IP设成自建DNS的IP了。
客户机可以用
nslookup youtube.com 你的DNS IP
命令来查看解析是否成功。
PS:Google还有些被墙的服务的域名也可以通过类似方法添加,例如
googleusercontent.com
ggpht.com
gstatic.com
appspot.com
另外还有些域名是不能用国内Google的服务器的,如果碰到可以添加DNS记录排除。
建在公网的DNS服务器可以共享给别人使用,不过不建议公开,原因你懂的。
--
Posted By GFW BLOG 功夫网与翻墙 to GFW BLOG(功夫网与翻墙) at 8/15/2012 08:38:00 AM --
1、翻墙利器赛风3下载地址: http://dld.bz/caonima326 ,http://dld.bz/caonima745/
2、我们的订阅地址:http://feeds2.feedburner.com/chinagfwblog
3、停止订阅,请发邮件到
gfw-blog+unsubscribe@googlegroups.com
翻越防火长城,你可以到达世界上的每一个角落。(Across the Great Firewall, you can reach every corner in the world.)
没有评论:
发表评论