突破长城宽带的 DNS劫持 和 HTTP 劫持 – 棒主妇开源,bzfshop
突破长城宽带的 DNS劫持 和 HTTP 劫持
突破长城宽带的 DNS劫持 和 HTTP 劫持
最近在广州批发市场附近住，出租屋只能安装长城宽带（垄断，不允许 电信、联通进来），没得选择（当然，可以选择不上网）。
用了几天发现上网速度极差，上淘宝之类经常出现您的登陆异常，或者访问出错之类，有时候连 Baidu 都打不开。做了一番网络检查和分析，长城宽带实在是太无耻了，居然同时做 DNS 劫持 和 HTTP 劫持。还好我是做技术的，这种把戏难不倒我，下面是记录怎么突破 长城宽带 的这些劫持，实现正常上网的方法。
1. DNS 劫持
什么是 DNS 劫持？
就是，比如你访问
，它的DNS给你解析到一个它自己的 IP
211.162.61.236 ，这个 IP 地址给你弹出一个广告，然后给你 iframe 输出 百度，于是不管你上什么网站都哗啦啦的出来一片广告。更甚至，它把地址解析到一个有问题的IP上面，你就彻底上不了这个网站了。
DNS 劫持 处理起来也容易，我用的是一个普通路由器，在路由器里面设置一下就可以了，如下图：
登陆你的路由器（xxx-Link 的设置都差不多）， 网络参数 —&WAN 口设置 —& 高级设置
手动设置DNS服务器，设为 114.114.114.114 就可以了。
2. HTTP 劫持
我操长城宽带xxxxx（由于政策原因，部分内容不予以显示），这是我第一次见过居然做 http 劫持的运营商（好吧，我之前只用过 电信、联通的宽带）。
什么是 HTTP 劫持？
就是，比如你访问
, DNS 解析是正确的指向了 Baidu 的 IP 地址，但是你访问的时候会发现收到一个Redirect跳转，然后让你去了另外一个服务器，这个服务器提供了百度页面给你。
为什么要这么做呢？
中国上网骨干线路基本上都是电信、联通，像长城宽带这种公司，他们也是租用电信、联通的线路，然后再把这些线路 “二次销售” 给你。比如它从 电信租了个 100MB 的线路，然后来你们小区，给你们每家安装一个 10MB 的宽带，总共安装了 200 家。 看出问题来了吗？
10MB x 200 家 = 2000 MB 宽带，但是它们其实只买了 100MB 的电信宽带， 看出问题来了吧，你们的所谓 10MB 其实是缩水打折版的。
如果带宽差了这么多，这样访问岂不是很慢？是的，很慢，非常慢。于是它们就要想法子了啊，不然网速太慢你们来朝他要退款怎么办呢。法子很简单，它们自己搭建一个 “缓存服务器”，这 200 家人， 你会上百度、隔壁也会上百度， 你会到新浪去看新闻，隔壁也会到新浪去看新闻， 于是 只要第一个人访问 百度，它把页面保存到这个缓存服务器上， 当第二个人也访问百度的时候，它压根不去访问百度，而是让你去访问缓存服务器，这样 “第二个感觉网络好快啊”， 因为他压根访问的就不是百度，而是缓存。
搭建一个缓存服务器，用户只要访问过的网站都保存下来
所有用户上网，一律 劫持HTTP 访问，让用户访问缓存服务器，而不是真实的网站
第一个用户访问 Baidu，被劫持到 缓存服务器， 缓存服务器抓取百度页面，返回给这个用户，同时服务器自身也保存一份
第二个用户访问 Baidu，被劫持到 缓存服务器，缓存服务器直接返回 缓存的百度页面就可以了
第三个用户访问 Baidu， ………….
从上面的方法你可以看到，他 100MB 带宽就可以为你们 200 家服务了，因为你们压根没上网，而是访问它的缓存。而我遇到的情况更糟糕，他们的缓存服务器缓存没做好，缓存了不该缓存的东西，同时状态更新也不正确，结果就是 上淘宝 动不动就
“登陆非法”
“状态非法”
“服务器出错” … 我操xxxxx（由于政策原因，部分内容不予以显示）
我们做电商的，淘宝访问不正常等于杀了我们， 得想辙！
我用 Firefox + HttpFox 监控网络访问请求，发现只有 http 会被劫持，其它比如vpn,
ssh, qq … 都不会被劫持，看来长城宽带的技术也是小白级别的，还好。
解决方法 ——– 翻墙
因为长城宽带只对 http 访问做劫持，所以解决方法也容易，就是我们上午在长城快带这段别走 http 协议，使用 VPN 或者 SSH 通道出去，这样由于是加密数据，长城宽带没法解析加密数据，也就没法劫持我们了。还好我们做电商的，有自己的服务器，所有也就有自己的 SSH 账号，用 SSH 通道最容易。
之前的网络访问：
http 请求 —— 长城宽带
长城宽带的缓存服务器
—–&
解决之后的网络访问：
http 请求 —— MyEnTunnel SSH 加密通道 —
—–& 你的 SSH 服务器
注意：使用本文方法前提是，你有一个自己的 SSH 服务器（Linux 服务器），或者最起码有一个可以用的 SSH 账号，否则下面走不下去。
1. 下载 MyEnTunnel
下载地址自己 Google / Baidu，我就不贴了
2. 安装，配置 MyEnTunnel ，如下图配置
3. 连接 SSH ，看到下面的消息表明你的 SSH 通道建立成功了。如果不成功，请检查你的 SSH 配置是否正确（用户名密码对不对，端口设置对不对）
4. SSH 通道建立之后，等于有了一个可以使用的
Socket v5 代理，现在你需要做的是让你的浏览器使用这个代理
Firefox 可以使用 Fox Proxy 插件， Chrome 可以使用 Proxy SwitchySharp 插件， 这些自己安装就行。
下面是 Firefox 使用 Fox Proxy 的配置，给这个配置取名叫 “SSH”
下面的启用里面就会有 “SSH” 可以选择：
5. 启用 Fox Proxy ，注意：上面给这个配置取名 “SSH” ， 所以才有这个 SSH 选项
有了这些配置，现在打开你的浏览器，访问
ip138，看看 IP 地址是不是已经变成
SSH 服务器的地址了？
到此为止，你成功实现了 “翻X墙”，长城宽带 也无法劫持你的 HTTP 请求了，而你可以顺畅的使用真正的带宽， 而不是长城宽带的那个问题多多的缓存服务器了
写于 广州沙河服装批发市场
转载请注明： &
分享到：相关文章0 / 14,040 views 0 / 32,875 views 0 / 3,861 views 0 / 10,216 views 0 / 4,582 views 0 / 2,620 views 0 / 3,109 views 0 / 2,923 views 0 / 2,981 views
活跃读者 （他们很给力）
最新评论近期热门最新发布猜你喜欢家里用的长城宽带，有时下方显示无连接 ，账号登录不上& && && && &求大神帮忙 该怎么办！！！！！
& && & （网页还可以显示）
社区昵称：姬宫涅
我也是长城宽带，我的解决办法是挂魔法丝袜之影，立刻就好了
社区昵称：青山
不要长城和移动
社区昵称：やくも ゆかり（寝る）
你不知道长城的绰号叫戒网宽带么
社区昵称：SilentJames
同长城，用着迅游玩dota2也一样卡掉。是长城自己的问题，有时候国内一些网站都登不上（比如steamcn
发自移动设备 - 你的掌上 SteamCN 社区
社区昵称：吧吧嗒
改改dns 没别的办法了&&
社区昵称：42explorer
好巧，我家的长城也是这样的。同时还又其他各种疑难杂症
社区昵称：ourmfzh
长城宽带，哎，几大慈善包网站经常抽风，连steam网页都经常打不开。。。换个宽带吧大兄弟
发自移动设备 - 你的掌上 SteamCN 社区
zhouchengji 发表于
我也是长城宽带，我的解决办法是挂魔法丝袜之影，立刻就好了
什么是魔法丝袜之影？？
社区昵称：姬宫涅
什么是魔法丝袜之影？？
论坛里的软硬兼施板块里面有相关资料，好好学习吧
社区昵称：影ふ岆
挂魔法上网
社区昵称：+7
长城宽带戒网瘾，胜于电疗
发自移动设备 - 你的掌上 SteamCN 社区
<font color="#9813 发表于
挂魔法上网
社区昵称：影ふ岆
要什么教程去网上买个SS帐号--就行了
社区昵称：Hitmanlk
戒网用长宽
社区昵称：青山
试试魔法上网
论坛里的软硬兼施板块里面有相关资料，好好学习吧
你用的免费ss 还是付费的 找了好多地址都上不去
挂魔法上网
要什么教程去网上买个SS帐号--就行了
社区昵称：影ふ岆
社区昵称：Heja_Borussia
试试改公网IP
社区昵称：flyfiremio
长城宽带。。你确定你的宽带是通的么？！
社区昵称：Fluttershy
改DNS，魔法上网试试先
（想让你的孩子戒掉网瘾吗？不需要电击，给他换长城宽带就行了。）
SteamCN 蒸汽动力 & Chinese Steam User Fan Site.
来浏览本站
22:23, PE: 1.597246s , QE: 242, Gzip On, Redis On.【有谁用长城宽带的，能玩游戏吗？】
活跃人气军饷
一呼百应, 积分 1078, 距离下一级还需 422 积分
一呼百应, 积分 1078, 距离下一级还需 422 积分
我现在就用长城的在玩，没安装之前也是看网上的评价很差，然后试了感觉还可以，也许区域不同吧，用迅雷下载1M左右，游戏延迟两位数，各人见解
天下3官方论坛欢迎你（づ￣3￣）づ
活跃人气军饷
从者云集, 积分 2223, 距离下一级还需 27 积分
从者云集, 积分 2223, 距离下一级还需 27 积分
用了四年过去还可以，后来直接封P2P，我去退钱，MLGB的居然叫我说不用P2P就好了
我想这就是所谓的最棒的单相思吧！ 我做了一个梦一个很长的对你单相思的梦，在这明媚的季节传达给你
活跃人气军饷
凤栖于梧, 积分 504, 距离下一级还需 146 积分
凤栖于梧, 积分 504, 距离下一级还需 146 积分
武汉长城宽带感觉还行，10M一年的860,
其实速度还是可以的，最大的缺点就是有时候会出现不稳定，浮动有点大
用迅雷和风行看电影有时候最高瞬间速度能达13M，一般基本都在3-6M
玩游戏我每天基本都是3-4开，延迟110-170之间，大都在150左右
单开的一般都在78-100之间
[ 本帖最后由 落叶晴 于
10:01 编辑 ]
天下3官方论坛欢迎你（づ￣3￣）づ
活跃人气军饷
从者云集, 积分 1607, 距离下一级还需 643 积分
从者云集, 积分 1607, 距离下一级还需 643 积分
长城宽带是租用别人的，我3年来的使用情况来看，差不多有半年多的时间都是维护啊机房建设不完善啊被雷p了种种搞笑原因无法正常使用，我玩股票的被他不知道搞掉多少损失了，就是价钱便宜而已，玩天下用长城的话反正我是长年处于黄色那块状态，绿色的次数屈指可数#fadai 不过据说有些地方的长城还是比较稳定的，个人感觉看地域的，lz问下同地域的用长城宽带的情况吧，反正不管买哪家网付钱的时候是大爷，叫人来修的时候各种推不效率，偶习惯了，谁叫这是垄断行业捏
等一个人不愿将就，是你吗？
活跃人气军饷
一飞冲天, 积分 725, 距离下一级还需 75 积分
一飞冲天, 积分 725, 距离下一级还需 75 积分
好难决定。。。。
活跃人气军饷
功行圆满, 积分 421, 距离下一级还需 79 积分
功行圆满, 积分 421, 距离下一级还需 79 积分
广州长宽前来报道，平均下载1.5M/s，游戏延迟100到130，时不时的IP飘到武汉，佛山，还能飘到华南理工学院免费领三倍。10开延迟200。
表示以前用电信的延迟是两位数。
总结：不同地方可能效果不一样。
建议：自己拉一条试试看，反正也不贵，不喜欢可以转让。
天下3官方论坛欢迎你（づ￣3￣）づ
活跃人气军饷
功行圆满, 积分 421, 距离下一级还需 79 积分
功行圆满, 积分 421, 距离下一级还需 79 积分
广州长宽前来报道，平均下载1.5M/s，游戏延迟100到130，时不时的IP飘到武汉，佛山，还能飘到华南理工学院免费领三倍。10开延迟200。
表示以前用电信的延迟是两位数。
总结：不同地方可能效果不一样。
建议：自己拉一条试试看，反正也不贵，不喜欢可以转让。
天下3官方论坛欢迎你（づ￣3￣）づ
活跃人气军饷
一呼百应, 积分 1151, 距离下一级还需 349 积分
一呼百应, 积分 1151, 距离下一级还需 349 积分
4M长宽用着还可以的..
不过我登陆游戏显示的是联通...可能是和联通有什么关系吧..
之前用的宽带是联通公司的720一个月。网速什么都没问题，就是经常连不上网，打电话总说机房停电..= =
用了快两年，出现了十几次这种问题 最后一次断网5天 果断注销了..
其实现在网络都还可以的 像电信 联通 长宽 广电 主要看你那里覆盖率吧，有好有坏。
微信：chanelzying
活跃人气军饷
一飞冲天, 积分 725, 距离下一级还需 75 积分
一飞冲天, 积分 725, 距离下一级还需 75 积分
回复 27# 的帖子
飘华南…………
活跃人气军饷
凤栖于梧, 积分 504, 距离下一级还需 146 积分
凤栖于梧, 积分 504, 距离下一级还需 146 积分
长宽飘IP很正常，租用线就像你们用加速器选节点一样
天下3官方论坛欢迎你（づ￣3￣）づ
活跃人气军饷
凤栖于梧, 积分 605, 距离下一级还需 45 积分
凤栖于梧, 积分 605, 距离下一级还需 45 积分
LZ用铁通吧没，包年360 2M,.4M480，有比这还便宜的吗，我玩天下哈哈都压力
天下3官方论坛欢迎你（づ￣3￣）づ
活跃人气军饷
一飞冲天, 积分 753, 距离下一级还需 47 积分
一飞冲天, 积分 753, 距离下一级还需 47 积分
原帖由 metre13579 于
09:10 发表
不要相信任何人的说法，每个人都有自己的见解，以前我也认为非电信和网通的网络都是不值一看的，但是以前曾经用过移动，铁通，联通玩游戏，并没有网上所说卡的那么夸张，但是长宽我是真没体验过，虽然不知道怎么样， ... +10086我用长宽就很好，广州的，12M半年820,4人共享
属性：驴（赶着不动，打着倒退，骂了蹄你一脚，）
活跃人气军饷
傲睨群雄, 积分 2786, 距离下一级还需 214 积分
傲睨群雄, 积分 2786, 距离下一级还需 214 积分
&&长城的还可以啊。在厦门。。光纤的。
搞活动的时候办的。一年990 - -
宿舍4台电脑。。反正单卡无任何压力。 网速很不错的。
双开会卡。嗯。电脑不行了~~
活跃人气军饷
一呼百应, 积分 1162, 距离下一级还需 338 积分
一呼百应, 积分 1162, 距离下一级还需 338 积分
武汉的6m长城宽带，下载800k/s，同时玩游戏，一点不卡，延时100到120之间。。。
黄鹤楼小wl------桔子皮儿（已售）
黄鹤楼小羽毛---柚子皮儿
黄鹤楼小太虚---果粒橙（重生）
活跃人气军饷
伐肆八荒, 积分 3291, 距离下一级还需 709 积分
伐肆八荒, 积分 3291, 距离下一级还需 709 积分
我是武汉长宽&&感觉不错啊 我单开 平时延迟在89左右
下载也不错& &去年有几次连不上网&&今年一直都很好
同样是飘IP啊 飘啊飘 我独坐屋中 IP游中国 最近经常飘宁波 佛山
赏金猎人第四期
杭州网易雷火科技有限公司版权所有 &}