iGFW

最近GFW对vpn网站频频发动DNS投毒污染，以前的DNS污染会给你的域名返回个错误且无效的IP不过最近发现有时候被污染域名返回的IP是可以ping通的，这就是个危险的信号，首先他迷惑性更高了，以前你ping一个域名不通你自然会想到被墙了，现在你ping一个域名通且域名也没有被封你就很可能会误以为是网站服务器出了问题；其次比如你访问一个网址他正确的IP应该是a现在GFW干扰DNS解析到的IP是b，假如GFW在b IP的服务器上建一个钓鱼网站，你就会很容易上钩了。所以对付DNS污染是很有必要的，以下是几个防止DNS污染的方法。

用Python写的一个小程序，用了个非常简单的方法来忽略GFW的DNS缓存污染（暂不公布方 法）。使用方法如下： Windows 使用方法 1. 下载pydnsproxy，安装在你喜欢的位置。（注：Windows Vista/7 的用户请使用管理员模式安装） 2. 将宽带连接（或者其他你喜爱的名字的连接）的dns服务器设置为127.0.0.1 3. Enjoy it!