用火绒的你们怎么打补丁？

显示全部楼层 · 发表于 2016-4-11 12:19:43

请把标题前4个字去掉！！

显示全部楼层 · 发表于 2016-4-11 13:04:35

火绒面目憔悴，难怪就得这么衰，哈哈~~。

卤煮已经知道答案了。

显示全部楼层 · 发表于 2016-4-11 16:58:16

经常看海发表于 2016-4-11 00:30
呵呵，一直手动指定114.114.114.114和223.5.5.5，又不是自动获取的dns，关ISP什么事？

不是墙的问题而是微软服务器有时候会大姨妈

显示全部楼层 · 发表于 2016-4-11 17:24:53

基本不打补丁。。。
基本不打补丁。。。
基本不打补丁。。。

显示全部楼层 · 发表于 2016-4-11 21:17:55

闪电战发表于 2016-4-11 08:56
那我也用的114DNS，为毛没遇见过Windows Update连续失败？
随便改个DNS就能Fan{过}{滤}Qiang，也 ...

无知，dns污染原本就是墙技术组成部分，8.8.8.8无非是把更新服务请求解析到另外一个IP地址去了

显示全部楼层 · 发表于 2016-4-11 21:22:07

一纪若尘一发表于 2016-4-11 16:58
不是墙的问题而是微软服务器有时候会大姨妈

用nslookup命令测试了dns服务器传回来的地址，114和googledns解析的IP不是一个，微软服务器本来就不止一个，

显示全部楼层 · 发表于 2016-4-11 22:49:07

本帖最后由闪电战于 2016-4-11 22:52 编辑

经常看海发表于 2016-4-11 21:17
无知，dns污染原本就是墙技术组成部分，8.8.8.8无非是把更新服务请求解析到另外一个IP地址去了

谁跟你说G{过}F{滤}W的DNS污染是光污染的DNS服务器？
连你自个的DNS请求都污染了好吧

在中国大陆，对所有经过防火长城的在UDP的53端口上的域名查询进行IDS入侵检测，一经发现与黑名单关键词相匹配的域名查询请求，会马上伪装成目标域名的解析服务器返回虚假的查询结果。由于通常的域名查询没有任何认证机制，而且域名查询通常基于无连接不可靠的UDP协议，查询者只能接受最先到达的格式正确结果，并丢弃之后的结果。[2]

换个DNS就能绕过的封锁，真当方校长是吃干饭的啊

显示全部楼层 · 发表于 2016-4-11 23:01:52

闪电战发表于 2016-4-11 22:49
谁跟你说G{过}F{滤}W的DNS污染是光污染的DNS服务器？
连你自个的DNS请求都污染了好吧

说个简单的，改hosts上google你干过吧，大部分人都干过，原理是什么，把正确无污染的ip直接写入hosts，而hosts解析的优先级别是高于dns服务器的，你要是用过DNSBench测过就知道114dns和alidn有部分IP结果是解析不了的，红色部分就是。

墙搞dns污染，误污染搞出事故也不是一起两起了，有必要装出一幅没听说过的样子么？

eek知道么，小众杀软更新服务器就是被墙了，改hosts就可以上，原因是和某轮子用了同一家IT公司的cdn服务，所以就墙了，至于用这家cdn的其他用户怎么办，方校长管你去死？

显示全部楼层 · 发表于 2016-4-11 23:06:06

经常看海发表于 2016-4-11 23:01
说个简单的，改hosts上google你干过吧，大部分人都干过，原理是什么，把正确无污染的ip直接写入hosts，而 ...

说了半天你还是没懂DNS污染的原理
DNS污染是把自个发出的UDP 53的数据包篡改返回一个虚假的地址
只要你的电脑还发出DNS请求，就会被污染
所以换DNS服务器有个鸟用

至于改Hosts了，访问相应域名直接从Hosts里读取IP地址，不需要发DNS请求自然不受DNS污染的攻击

显示全部楼层 · 发表于 2016-4-11 23:14:29

系统自带~~~~~~~

[讨论] 用火绒的你们怎么打补丁？