查看: 26589|回复: 20
收起左侧

[讨论] 网络上能搜索到不少关于114DNS劫持的报道,彼114DNS 非此114DNS

[复制链接]
aza
发表于 2013-11-6 06:46:27 | 显示全部楼层 |阅读模式
本帖最后由 aza 于 2013-11-6 19:39 编辑

114DNS 百度百科
http://baike.baidu.com/link?url= ... xXD2_ZRS5Y4WMHuc_T_


114DNS 为国内首家云安全DNS,114DNS 平台由多个基础电信运营商与南京信风共建共享,但由南京信风提供技术支持以确保服务的优质高效。

114DNS以多个基础电信运营商自用的DNS系统为基础,通过扩展而建成专业的第三方高可靠DNS服务平台,该平台由几百个Intel的高端CPU内核构成,有多条10GE和GE电路直连多个基础电信运营商的核心路由器,采用BGP Global AnyCast技术多点异地部署。

介绍

114DNS开启DNS高可靠服务时代的大幕。114DNS开始同时为公众提供高速、稳定、可信的DNS递归解析服务;为网站提供强大抗攻击能力的权威智能DNS解析服务;为ISP提供可靠的DNS灾备及外包服务。
  114DNS以多个基础电信运营商自用的DNS系统为基础,通过扩展而建成专业的第三方高可靠DNS服务平台,该平台由几百个Intel的高端CPU内核构成,有多条10GE和GE电路直连多个基础电信运营商的核心路由器,采用BGP Global AnyCast技术多点异地部署。
114DNS的公众服务能力约2000万QPS,相当于国内所有DNS服务量总和的3倍;按28个逻辑片区为国内提供DNS递归解析服务;无论是服务能力还是分区精度,均远高于OpenDNS和Google Pulibc DNS。114DNS的权威解析服务能力每日约2万亿次,相当于全球.com和.net域名在DNS根节点解析量之和的30倍,可提供分区数高达65536个的高度智能DNS解析服务。114DNS为ISP提供的应急备份服务,允许ISP的维护人员在其DNS无法提供服务时,迅速将DNS请求透明转向114DNS,该应急备份可确保ISP的专线用户及拨号用户都感知不到DNS变化。
2009年5月19日中国电信南方6省大规模断网、2010年1月12日百度无法访问都由DNS问题引发,DNS故障影响小到个人用户无法上网、大到市值几百亿美元的公司业务瘫痪,DNS服务已经成为互联网最基础的服务。114DNS是全球性能最强的专业DNS服务平台,它的建成将对国内的互联网基础安全带来深远的影响,实际上是个不为大众感知的互联网大事件。
DNS服务蕴藏着较大的商机,未来可能会出现多个DNS服务平台,DNS平台的服务能力及可靠性,特别是带宽大小及抗攻击能力,将成为商业用户选择DNS服务的最重要因素。
114DNS的公众服务地址为114.114.114.114,提供比Google的8.8.8.8及OpenDNS的208.67.222.222更好的服务体验,114DNS是除OpenDNS和Google Pulibc DNS之外,全球第三个真正可用的公众DNS服务平台。



创新
全球技术创新

114DNS 在公众 DNS 解析领域实施智能分区解析

公众 DNS 解析服务主要由 ISP 提供,虽然DNS是互联网的基石,但 ISP 仅将 DNS 当成义务来完成。专业的 DNS 服务厂商如 OpenDNS 虽然具备优良的 DNS 服务能力,但其服务节点却远少于 ISP,带来的后果是通过 OpenDNS 解析而得到的结果,有时会大幅度降低用户访问网络资源的速度,中国用户使用 OpenDNS 或 Google DNS 时"被出国"、OpenDNS 造成北美使用 Akamai CDN 的企业的网站"变慢",是集中型公众 DNS 服务系统头疼的技术难题。
造成上述网速下降的原因并非 OpenDNS 响应慢,而是因为 OpenDNS 解析的结果不佳所致,其本质是 DNS 协议缺陷所致:由于 DNS 递归过程无法带上用户的 IP 地址,因而 OpenDNS 通过递归而得到的某个网站的最优地址,是以 OpenDNS 的 IP 地址为参考的,而不是以使用 OpenDNS 的用户的 IP 地址为参考。正确的答案必需建立在不同的参照物之上,例如从上海和纽约之间选一个离你更近的城市,如果你在南京,正确的答案是上海;如果你在芝加哥,正确的答案是纽约,机械地认为上海近或纽约近,都将发生错误。
为了弥补 DNS 协议的这一缺陷,Google 提出了一个扩展 DNS 协议:在 DNS 协议中带上用户的源 IP 地址段,但 DNS 协议乃互联网的基石,用户上网除了通过拨号等方式获得接入互联网的权限后,无论上网干什么,第一个请求的服务就是 DNS服 务,DNS 故障对于大众用户而言等同于互联网中断,对于拥有几十亿互联网用户的大厦,更换 DNS 这一基石的难度可想而知。
114DNS 率先在全世界范围内提出并实现公众 DNS 服务的智能分区解析,在不更换互联网大厦基石的前提下,通过部署众多轻量级 DNS 递归节点配合少数大型 DNS 缓存节点,圆满地解决了集中型公众 DNS 服务系统的难题,保障了 114DNS 公众 DNS 解析服务的结果对用户而言是最优的,确保用户以114DNS 能高速访问网络资源。114DNS 这一技术创新,建立在超强的计算能力和巧妙的实现方法之上,超越了传统 DNS 系统计算和存取的极限。114DNS 的公众 DNS 服务的几十个分区并非全部节点都对用户可见,其中有不少就是为配合 114DNS 的公众 DNS 服务的智能分区解析而设置的,其成本低廉并可按需增长。

国内技术创新

114DNS 在 DNS 解析领域引入云安全服务,云端实现拦截木马病毒网站、(可选)拦截色情网站
114DNS利用云端的密集计算技术,提供云安全DNS服务,将事先以技术手段收集到的木马病毒及色情网站的的域名,注入到114DNS云端。当您不小心被引导到这些网站时,114DNS会强制将这些网站的域名解析到一个特定的IP地址,从而阻止您访问这些网站以免掉进坏蛋们挖好的陷阱。
将 DNS 地址设为 114.114.114.119 和 114.114.115.119,可拦截钓鱼、木马病毒网站,这些网站被114DNS拦截之后,计算机安全专家可按需要选择继续访问。
将 DNS 地址设为 114.114.114.110 和 114.114.115.110,可拦截色情、钓鱼、木马病毒网站,保护少年儿童免受网络色情内容毒害的同时增强网络安全。



官网:http://www.114dns.com/
114DNS 新闻:http://www.114dns.com/news.html
114DNS 节点分布图:http://www.114dns.com/node.html
关于114DNS
114DNS 源自南京信风 2010 年为中国电信及中国联通两个大省约 2000 万宽带用户提供备份服务的超大型 DNS 系统,在2009 年 5 月 19 日全国大范围 DNS 故障、2010 年百度域名被劫持、国内域名注册商及部分权威 DNS 服务单位反复被攻击、相关机构监测到国内超过 50% 的域名服务不安全等背景之下,由南京信风牵头、历时一年多联合多个电信运营商采用 BGP Global AnyCast 技术多点部署的专业 DNS 平台,同时提供公众 DNS 解析服务及权威 DNS 解析服务,114DNS 将为中国的互联网及电子商务提供可靠的基础安全保障。
捕获.PNG
设置安全的DNS地址也是电脑系统安全手段之一,安全的DNS地址也不能提供百分之一百的DNS安全,但能使你用的DNS安全性最大化

安全问题

1、针对域名系统的恶意攻击:DDOS攻击造成域名解析瘫痪。
2、域名劫持:修改注册信息、劫持解析结果。
3、国家性质的域名系统安全事件:“.ly”域名瘫痪、“.af”域名的域名管理权变更。
4、系统上运行的DNS服务存在漏洞,导致被黑客获取权限,从而篡改DNS信息。
5、DNS设置不当,导致泄漏一些敏感信息。提供给黑客进一步攻击提供有力信息。

114DNS的一般使用问题
1.   用运营商提供的DNS(最佳)——稳定,速度快
2.   114.114.114.114或114.114.114.115这个IP地址提供公众DNS服务,这点与OpenDNS和Google Public DNS类似,但114DNS在国内因而速度更快、而且114DNS抵制DNS劫持。以后仅需记住“114.114.114.114”这个IP地址,再也不用去搜索各地的DNS服务地址了。对于互联网公司而言,114DNS提供智能DNS解析及保护服务,可抵御针对DNS的各种攻击,114DNS权威DNS解析服务能力是目前全球.com和.net域名在DNS根节点解析量之和的30倍,多条10GE直连多个基础电信运营商的核心路由器,专门用于DNS服务。
3.   不建议使用8.8.8.8,google在国内没有递归点,会将不少域名解析成国外的IP地址,在国内,8.8.8.8建议在不时之需是使用。
4.   114DNS 国内解析速度可以 ,但如果是正版windows用户,自动更新是个问题,根本就无法更新(希望114DNS以后能支持系统自动更新)!解决办法是把主用的设为114的,备用的设为其他支持系统自动更新的其他DNS地址,比如:主用114.114.114.114  备用8.8.8.8
5.   网络上能搜索到不少关于114DNS劫持的报道,彼114DNS 非此114DNS ,114.114.114.114 不会做网络劫持,网络上所骂的114DNS劫持,骂的是ISP以DNS将用户劫持到114搜索去,俗话说冤有头债有主,下次再骂应改骂为"114搜索的DNS劫持",如再简骂为"114 DNS劫持"则会误伤无辜


http://www.sdns.cn/
首选DNS服务:1.2.4.8
备选DNS服务:210.2.4.8

http://www.114dns.com/
1.纯净无劫持DNS服务:
  114.114.114.114 和 114.114.115.115
2.拦截钓鱼 + 病毒木马网站:
  114.114.114.119 和 114.114.115.119
3.拦截色情 + 病毒木马 + 钓鱼网站:
  114.114.114.110 和 114.114.115.110

https://developers.google.com/speed/public-dns/?hl=zh-CN
首选DNS服务:8.8.8.8
备选DNS服务:8.8.4.4

闪电战
发表于 2013-11-6 07:31:04 | 显示全部楼层
4.   114DNS 国内解析速度可以 ,但如果是正版windows用户,自动更新是个问题,根本就无法更新!解决办法是把主用的设为114的,备用的设为其他支持系统自动更新的其他DNS地址,比如:主用114.114.114.114  备用8.8.8.8

有这种事?好像没注意
biange200
发表于 2013-11-6 07:50:57 | 显示全部楼层

RE: 114DNS 百度百科

闪电战 发表于 2013-11-6 07:31
有这种事?好像没注意

真的 我就是114 色情网直接拦截不让上的
xflcx1991
发表于 2013-11-6 09:40:53 | 显示全部楼层
本帖最后由 xflcx1991 于 2013-11-6 09:46 编辑

国内还有一个SDNS。地址是 1.2.4.8 很有意思。
http://www.sdns.cn/
SDNS是中国互联网络信息中心(CNNIC)推出的免费的公共解析服务产品。旨在为用户提供快速、安全、绿色的上网接入解析服务。SDNS的所提供的服务可以增加浏览网站的速度,并防止意外访问网络钓鱼、含有恶意木马的非法网站。
我这儿武汉联通,SDNS的速度要好于114的。楼主可以试试。
aza
 楼主| 发表于 2013-11-6 09:46:20 | 显示全部楼层
本帖最后由 aza 于 2013-11-6 09:48 编辑
xflcx1991 发表于 2013-11-6 09:40
国内还有一个SDNS。
http://www.sdns.cn/我这儿武汉联通,SDNS的速度要好于114的。楼主可以试试。


我是浙江移动宽带,还是114的快一点
biange200
发表于 2013-11-6 11:41:20 | 显示全部楼层
aza 发表于 2013-11-6 09:46
我是浙江移动宽带,还是114的快一点

我是温州地带的 移动光宽带 网上评论说 不能玩游戏  下载东西给力 是否如此
aza
 楼主| 发表于 2013-11-6 12:01:46 | 显示全部楼层
biange200 发表于 2013-11-6 11:41
我是温州地带的 移动光宽带 网上评论说 不能玩游戏  下载东西给力 是否如此

我用的就是移动光宽带,4M网速,下载东西是很快,基本都能满速下载的,速度在450K上下。玩游戏是有点影响的,我玩穿越火线移动区的很流畅,玩英雄联盟因为没移动区网速很不稳定,我用网易加速器模式三玩电信区大多数时间也能很流畅的玩,看电影浏览网页等几乎感觉不到有什么明显影响。
最后要说的就是目前移动光宽带玩游戏就是进的移动区玩,网速还是不怎么稳定,有时候会经常掉线,对网速稳定性要求不高的应用几乎没有明显影响。
biange200
发表于 2013-11-6 12:14:34 | 显示全部楼层
aza 发表于 2013-11-6 12:01
我用的就是移动光宽带,4M网速,下载东西是很快,基本都能满速下载的,速度在450K上下。玩游戏是有点影响 ...

不玩游戏 就不会掉线吗 支持移动的服务器太少了
yx464136869
发表于 2013-11-6 12:22:00 | 显示全部楼层
aza 发表于 2013-11-6 12:01
我用的就是移动光宽带,4M网速,下载东西是很快,基本都能满速下载的,速度在450K上下。玩游戏是有点影响 ...

晚上网速就很明显很差了。。白天有时也会抽风,丢包,如果就看看电影什么的到没太大影响,玩游戏还是备个加速器比较好
闪电战
发表于 2013-11-6 12:22:25 | 显示全部楼层
biange200 发表于 2013-11-6 07:50
真的 我就是114 色情网直接拦截不让上的

我说的是114DNS导致Windows无法自动更新
您需要登录后才可以回帖 登录 | 快速注册

本版积分规则

手机版|杀毒软件|软件论坛| 卡饭论坛

Copyright © KaFan  KaFan.cn All Rights Reserved.

Powered by Discuz! X3.4( 沪ICP备2020031077号-2 ) GMT+8, 2024-11-25 04:52 , Processed in 0.144870 second(s), 19 queries .

卡饭网所发布的一切软件、样本、工具、文章等仅限用于学习和研究,不得将上述内容用于商业或者其他非法用途,否则产生的一切后果自负,本站信息来自网络,版权争议问题与本站无关,您必须在下载后的24小时之内从您的电脑中彻底删除上述信息,如有问题请通过邮件与我们联系。

快速回复 客服 返回顶部 返回列表