Google 搜索联盟

2010年5月8日星期六

DNS污染与DNS劫持


作者: 刘苏平  来源:http://www.liusuping.com/routerswitch/dns-jiechi-wuran.html

先认识一下什么是DNS

DNS 是域名系统 (Domain Name System) 的缩写。在Internet上域名与IP地址之间是一对一(或者多对一)的,域名虽然便于人们记忆,但机器之间只能互相认识IP地址,它们之间的转换工作 称为域名解析,域名解析需要由专门的域名解析服务器来完成,DNS就是进行域名解析的服务器。 当用户在应用程序中输入DNS 名称时,DNS 服务可以将此名称解析为与之相关的其他信息,如 IP 地址。因为,你在上网时输入的网址,是通过域名解析系统解析找到了相对应的IP地址,这样才能上网。

因此DNS是网络上非常重要的一个网络 服务,如果DNS出现故障往往会造成网络的大面积瘫痪,可以参考[中资源 DNS故障,数十万域名无法解析] [上 海电信DNS故障] 着两篇文章。曾经轰动一时的"暴风事件"就是因为DNS故障造成了多省的网络瘫痪,不过这不属于DNS污染与DNS劫持范围。

大家都知道, 当我们在上网的时候,通常输入的是如网址,其实这就是一个域名,而我们计算机网络上的计算机彼此之间只能用IP地址才能相互识别。例如我们要上醉生梦死的博客,我们可以在IE的地址栏中 输入网址"www.liusuping.com",也可输入IP地址,但是这样子的IP地址我们记不住或说是很难记住,所以有了域名的说法,这样的域名会 让我们容易的记住。

DNS的工作原理

通过上面的原理图可以大致了解DNS的工作原理:

1,用户需要访问www.liusuping.com这 个网站,向DNS服务器提出解析请求。

2,DNS服务器通过检查发现www.liusuping.com域名的IP地址是127.0.0.1, 将结果返回给用户。

3,用户知道www.liusuping.com这个域名的真实地址之后就可以正常访问www.liusuping.com网站了。

什 么是DNS劫持

DNS劫持就是通过劫持了DNS服务器,通过某些手段取得某域名的解析记录控制权,进而修改此域名的解析 结果,导致对该域名的访问由原IP地址转入到修改后的指定IP,其结果就是对特定的网址不能访问或访问的是假网址,从而实现窃取资料或者破坏原有正常服务 的目的。

从上面的原理图上来看,DNS劫持是出现在第2步,通过篡改DNS服务器上的数据返回给用户一个错误的查询结果来实现DNS劫持 的。

DNS劫持症状:在某些地区的用户在成功连接宽带后,首次打开任何页面都指向ISP提供的"电信互联星空"、"网通黄页广告"等内容页 面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。

再说简单点,当你输入 liusuping.com这个网址的时候,你看到的网站却是百度的首页。

什么是DNS污染

DNS 污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,因此DNS的查询非 常容易被篡改,通过对UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS,Name Server)给查询者返回虚假结果。

而DNS污染则是发生在用户请求的第一步上,直接从协议上对用户的DNS请求进行干扰。

DNS 污染症状:目前一些被禁止访问的网站很多就是通过DNS污染来实现的,例如YouTube。

解决办法:

修 改Hosts文件,Windows中Hosts文件的优先级高于DNS服务器,操作系统在访问某个域名时,会先检测HOSTS文件,然后再查询DNS服务 器。可以在hosts添加受到污染的DNS地址来解决DNS污染和DNS劫持,如 "www.liusuping.com 127.0.0.1(正确的域名IP地址)"

使用安全的DNS服务器,大多数用户都是使用ISP默认的DNS,如果发现存在DNS劫持现象 可以通过更换DNS服务器来实现避免DNS劫持,例如可以更换为第三方的DNS服务Opendns或者得Google的DNS服务器,可以参考:[又多了一个不作恶的 DNS选择:google公共DNS] ,不过使用第三方DNS服务器虽然可以解决DNS劫持情况,但是还是不能解决DNS污染问题的。




[GFW BLOG] 韩寒的博客怎么了?


非常感谢热心网友赐稿!热烈欢迎大家向我们投稿,投稿信箱地址:
chinagfwblog(at)gmail.com

作者:bbao   来源:http://bengmugenr.blogspot.com/2010/05/blog-post.html

今天下午注意到韩寒在新浪的博客有了新帖子,题为《孩子们,你们扫了爷爷的 兴》,发布时间是北京时间2010年5月2日6:10分。而现在这个帖子却消失了,点击原帖的链接出现的是如下页面。加密了?消失了?


韩寒新浪博客 - 孩子们,你 们扫了爷爷的兴 - 截屏于北京时间2010年5月2日18:27分

这会儿,韩寒博客上的最新帖子很奇 怪,发表于下午1:20分,没有标题,只有一句正文:"爷爷们,你们请尽兴"。似乎是韩寒对网管(或政府)的调侃:"爷爷们,你们请尽兴(地删吧,尽兴地 和谐吧)"。


韩寒新浪博客 - 首页(局部) - 截屏于北京时间2010年5月2日18:41分

我好奇地查看了一下他的帖子记录,对比他博客当前列出的帖子,发 现近半年(2009年12月16日至2010年5月2日)韩寒发帖30篇(不含最新的无标题帖),被删7篇,被和谐比例为23.3%,接近1/4,怪不得 小韩同学有点不耐烦了。

以下是对比截屏,红线标出的是被删的帖子。可以看到,韩寒最近的三篇博文均被和谐,除《孩子们,你 们扫了爷爷的兴》外,还有《快来吧,快 走吧》和《而你们在怕 什么》。


左:韩寒新浪博客 - 订阅列表 - 截屏于北京时间2010年5月2日18:27分
右:韩寒新浪博客 - 博文列表 - 截屏于北京时间2010年5月2日18:28分

近来,中国大陆的网络封锁和新闻管制真是到了前所未有的疯 狂,只要是不合政府口味的,国外的封,国内的删,没商量!

中国人想表达自己的意见为什么就这么难呢??

附:孩子们,你们扫了爷爷的兴
作 者:韩寒
时间:2010年5月2日6:10分

泰兴幼儿园中的小孩也被人砍了,32人受伤,死亡情况不明。这个新闻因为离开上一次 南平幼儿园袭击的新闻太近,我甚至一度误以为是同一个幼儿园。

在最近的变态凶手杀人事件中,他们都选择了幼儿园和小学,相信在很多想报复 社会的人心中,去幼儿园小学杀人成为了一种时尚,因为在杀人过程中,你将遇到最少的抵抗,杀掉最多的人,造成民间最大的痛苦的恐慌,是最有效的报复社会手 段。除了杨佳以外,几乎所有杀手都挑选了向弱者下手。这个社会没有出口,杀害更弱者成了他们唯一的出口。我建议把全国地方政府门卫间里的保安们抽调去保护 幼儿园,孩子都保护不了的政府不需要那么多人保护。

这些杀人事件的产生很大原因是这个社会不公正,不公平。是的,让公平正义比太阳还要有 光辉。但太阳不是每天都出。我们的阴天和黑夜是否稍微太多了一些?所以,提出让公平正义比太阳还要有光辉并不伟大,做到让太阳分分钟都挂在你头顶上才伟 大。

在泰兴幼儿园杀人事件中,新闻被控制了,这些孩子们生不逢时,死更不逢时。在相关部门的认识里,在这喜庆的气氛里,这事当属杂音。我 们只知道,泰兴幼儿园杀人事件中,受伤32人,政府和医院一再强调,无一死亡,但是坊间又传说,死了多个孩子。你说我应该相信谁呢?相信政府吧,那为什么 他们禁止家长见到孩子呢?还封锁着医院和新闻,没有孩子的照片和视频,况且一个杀人用刀劈了32个人,结果一个没死,那他到底是在杀人还是在做手术呢,也 太小心了。相信传闻吧,毕竟传闻都是喜欢往夸张了传的,我们无图无真相,也不能相信。我搜索了泰兴,出现的全都是通稿,于是我一搜索泰州,出现的新闻居然 是——《泰州近日三喜临门》,日期是4月30日。

我只是非常的诧异,泰州政府通过了封锁消息,封锁医院,控制媒体,禁止探望,转移视线, 等手段,居然成功的将人们对于杀手的愤怒转移到了自己身上,这是何苦。你以为他有什么目的,其实不是的,除了要配合世博会《和谐欢歌》以外,这只是惯性, 是政府处理类似事件的习惯,是七步曲:吃饭喝酒到一半,出事了—— 隐瞒,隔离,撤媒体,发禁令,发通稿,赔钱,火化——继续吃饭喝酒。如果真的没有人死亡的话,开放媒体和家长探望便是,非要搞成群体事件才高兴。

很 多群体事件的发生其实是这样的,政府手里握着从老百姓那里搞来的一块钱硬币,老百姓表示自己不会要回去,但是想看一看,政府死活不肯把手摊开来,表示他已 经说了,里面有一块钱,老百姓急了,说那你给我看看还不成么,于是政府请来自己的仆人新华社,仆人表示,虽然俺也没见过,但里面的确是有一块钱,你听我的 就行了,别人不用多嘴。然后政府说,好了,我仆人证明了,你滚。老百姓就怒了,叫来很多朋友,朋友再对路人说,有人抢钱还死活不肯还。于是人越来越多,政 府还握着硬币站在那里,不停的说,我手里的的确是一块钱,你们不要听信谣言,否则依法逮捕。群众就激动了,你一个本质就是抢钱的还逮捕我呢,法不责众,叫 更多的人来,更多的人来了以后一看,表示握着硬币的这个孙子我们认识,他也来欺负过我们,于是大家都扑了上去,到最后的关头,政府把手一摊,说,你看。但 这个时候里面究竟是一块钱还是五毛钱已经不重要了,事态已经失控。

他们处理问题的手段不比凶手高尚多少,也难怪在网上看到有幼儿园挂出横 幅——冤有头债有主,出门左转是政府。(我看到有人提出抗议,表示媒体和新闻这一块,泰州政府没有这个权力来控制,我想这个大家都知道,但是根据中华人民 共和国批评法,对政府的批评最高只能到市一级(不包括直辖市),所以我们暂时只能推算到泰州市政府为止,最高责任人只能是泰州市市长,市委书记只要没有落 马,就必须正确。)

短短的一个多月内,五起校园凶杀案件,短短的一周以内,就发生了两起,4月29日,泰兴,4月30日,潍坊。我不想去 探讨其中的社会原因,只想告诉大家,也就在这里,一个人冲进幼儿园砍了32个小孩是不能上社会新闻的,32个加起来才超过一百岁的孩子,你们被砍了,连个 报纸都不给你上,因为在几百公里以外,召开了一个盛会,那里光烟花就放了上亿,同时在你们的家乡泰州,要召开国际旅游节,经贸洽谈会和华侨城开业典礼,正 三喜临门。

也许在那些爷爷们眼里,你们,是扫兴的。

但是,我们可怜的孩子们,奶粉毒害的是你们,疫苗伤害的是你们,地震 压死的是你们,被火烧死的是你们。就算是成人们的规则出了问题,被成人用刀报复的也是你们。我愿望真的像泰州政府说的一样,你们全部都只是受伤,无一死 亡。年长者失职了,愿你们长大以后,不光要庇护你们自己的孩子,还要让这个社会庇护所有人的孩子。



2010年5月7日星期五

中外人民掀起“感谢国家”新高潮

via 王思想家 by 王思想家 on 5/5/10

   中外人民掀起“感谢国家”新高潮

    周洋得了冠军竟然先感谢父母,置国家于何处?于再清局长大人对周洋的批评是非常正确 的,我们坚决拥护。   

   最近,一波“感谢国家”的新高潮正在兴 起。

 

1,修改年龄责任不在国家

    于局长话音刚落,就爆出中国体操队修改年龄被国际组织追回奖牌的丑闻。我注意到,中 国体育界有关人士马上出来说“修改年龄是个人行为”。后 来他们自己也觉得这个说法过于无赖了,于是羞答答承认“修改年龄是教练所为”。虽然问责仅仅到教练为止,好歹不用那些孩子当替罪羊了。

    这种时候,于局长可能照样会出来说感谢国家挽救失足教练。

    

2,降房价要感谢国家

    政府把房价抬高了200%,然后做姿态 要打压50%,百姓就该感谢。

    实际上30年前就是如此。党中央果断决 定结束文革,全中国人民都感谢国家。那个文革,一定是外星 人投放到中国的

     这启发了我,很想偷偷摸摸放火去烧邻 居家的房子,然后拎一桶水跑去做灭火状,那邻居肯定握着我的手使劲感谢。

 

3,感谢国家采取补救措施

    毒牛奶、地沟油、大头娃娃……责任都是一小撮坏人,与政府无关。河北俩农民还因为毒 牛奶事件被从快枪毙了。

    感谢国家在出事后严厉惩罚这些坏人。

 

4,感谢国家让警察进驻学校

    20105月 以后,全中国家长都感谢国家派警察进驻学校。此前,校园血案的原因是一些坏人对社会心坏不满,与政府无关。

    以后如果王府井有凶杀,那就让警察进驻全国商场;如果西湖有凶杀就让警察进驻全国公 园;五台山有凶杀就让警察进驻寺庙……干脆全国军管,那样,我们走到任何一个地方都可以感谢国家。

    冤有头,债有主,出门右转是政府。是政府又怎么样?我们去表示感谢呀

  

    以上这些都是国内。国际上也要感谢国家,也就是感谢中国呢。

    继2008年全世界人民“感谢中国打造了史上最豪华奥运”一年之后,全世界人民又 一感谢中国了,主要因为上海又奉献了“史上最豪华的SB”。

     前年是北京,今年是上海,后年不知道 又该轮到中国哪个城市了。

 

5,感谢中国20亿 造个中国馆

     不断有人在网上披露,此次上海SB会 的中国馆耗资20亿。我一直等待官方来确认或者辟谣,但一直没等到。看来SB会 的组织者认为没有必要向纳税人报账。

    国内人感谢政府用纳税人的20亿 来造个中国馆。总比被公款吃喝了强。

    国际友人感谢中国让他们知道原来SB会是可以如此豪华的。

 

6,非洲国家感谢中国

    此次上海SB会上,中国一亿美元援助非洲43个参展方。这个是今天几大网站的头条。

 

7,美国政府感谢中国

   非洲穷,可以理解,没想到美国政府也穷得造不起SB会场馆。于是,财大气粗的中国人民又慷慨援助了。此消息未得到政府确认或否认。

美国人民感谢中国政府。

 

8,非洲早就该感谢了

    此次SB会援助非洲一亿美元只是小意 思。半年前,中国政府为了感谢非洲国家来北京出席中非合作论坛,决定减免非洲国家100亿元人民币债务

 

9,金正日感谢中国

   SB会期间,在全世界都拥有良好名声的金先生正在中国游玩,他非常感 谢中国。

 

10,伊朗感谢中国

    一些反动分子频频利用互联网破坏伊朗的安定团结。伊朗急需有关软件来限制反对派的活 动。天朝出现了,无偿援助。感谢……

 

11,委内瑞拉感谢中国

    西朝鲜的朋友遍天下。比如北朝鲜、伊朗、古巴,这几年又多了一个委内瑞拉。

     从你的朋友可以看出你的人品。

 

12***感谢中 国……

 

    总之,无论国内还是国际,无论是发达国 家还是穷国家,都感谢中国。

    我很羞愧。作为一个草民,我卖国无门,辜 负了爱国贼们口在我头上的“卖国贼”帽子。跟某些人相比,我受之有愧。

    作为一个中国人,我拿什么来感谢你,我的国家?或者反过来问:国家,你拿什么来感谢我?我的中国?

2010年5月5日星期三

月光博客: 2010,中国互联网救赎年


来源:月光博客 

  互联网是20世纪人类文明的辉煌成果,经过30多年的发展,互联网已经成为对世界经济文化产生 了深远影响的新媒体平台,创造了一个又一个令人惊叹的奇迹。伴随着世界互联网发展的高潮,中国互联网也高歌猛进。尤其是21世纪的头10年,发展迅猛,成 果显著。然而,当时间到了2010年,中国互联网的发展再次到达了一个历史性的转折点,在这个前途未卜的十字路口,中国互联网应该何去何从呢?

   审查与关闭

  谷歌走了,不管我们将此视为商 业行为或是政治作秀,这家全球最伟大的企业之一确确实实的离开了中国,仿佛福楼拜笔下那个头也不回在清晨离开妓院的男人一样,他心虑重重却毫无悔 意。

  封杀,在当今中国早已成为一个司通见惯的常用词汇。上至国家要闻下至猪毛八卦,只要有人触犯莫须有的规则,一定会封你个密不透风。 封杀这东西到了互联网上也是与时俱进,改名叫"审查"了。谷歌就是因为中国的互联网审查制度走的,如果说这家口口声声谈自由的美国企业不过是西方右翼力量 普世价值的一个传话鹦鹉的话,或许我们可以淡定一笑:不遵守我们的法律就走吧。但是如今工信部对个人网站的严厉打压,又该怎样去评判呢?——个人拥有的小 型网站是互联网不折不扣的中坚力量,他们提供了大多数的信息资源以及异常丰富的个性化服务。而如今个人网站遭遇无情的封杀,大量站点被迫下线无法访问,数 以万计站长的财产遭遇侵犯…仅仅在上个月,就有媒体爆料差不多有上万家小网站遭到了关闭。

  这场中文互联网的浩劫,名义上是反低俗和整顿 网络内容的,实际上却采用了先封再查,甚至封了就不管的暴力做法。导致很多丝毫不涉及黄赌毒、也没有违反国家法律的网站都遭到了牵连。追溯到去年,国内对 微博客服务和社交网站的屏蔽,很好的反证了审查制度并非只针对低俗的信息,其真实的目标似乎是要抹杀掉信息传播过于自由的现象。

  反 侵权与创作自由

  这一年来,以广电总局为首的行政部门一如既往的禁令频发:从闹得沸沸扬扬的整治视频网站到最近沦为笑 柄的严禁使用英文缩写,在我们这个禁令的国度中,司法的严肃性最大限度的被无视和戏弄。脑袋一拍、灵光乍现的行政哲学继续无情地摧残社会的活力。

   不过凭良心说,整治文化产品的做法,多少带有一些知识产权保护色彩,从这一点上看并不算太过分。民众只是反感文化产品的垄断性以及过高价格——比如微软 大爷一套OS非得卖几百上千就很过分。所以保护知识产权的要点,实际上不仅在于打压盗版,更重要的是鼓励和扶植文化产品的自由市场,用充分竞争和自由创作 来实现产品的丰富,用产品的丰富来实现正版的价廉物美——相信我,价廉物美的东西老百姓绝对买账。

  反过来说,如今互联网中侵权现象的泛 滥其实是一个简单的市场原则在作祟:高价值文化产品的正常供给严重不足,旺盛的需求只好转向盗版。因为进口的电影、电视、游戏等,中国历来有着严格的审批 与进口限制,真正能进入中国市场的,往往也是成本居高不下,比如在中国看一场《2012》,其开支已接近奢侈品消费。而在国内,对创作自由与言论自由的严 格打压,使得中国文化界整体惨遭阉割,根本没有能力生产出能够表达真善美与人性探索的作品。在这样内外皆困的背景下,由于进口与自产的两条路都很狭窄,年 轻人,尤其是城市白领及学生对文化产品的需求根本无从满足,因此只能借助于互联网的侵权,从海量的海外盗版作品中寻求精神慰籍。

  而这种 言论管制语境下催生的精神慰籍方式,显然是很有害的。就拿美剧来说,它体现着美国的大众文化,尽管在人性层面上与中国的文化基本相通,但在社会伦理与生活 价值方面却截然不同,中国年轻人长年累月的看美剧,会产生意识形态与现实生活的偏差,最后往往带来精神的负担。反而,美国的年轻人很少看电视剧,而是热衷 于派对、运动、社团和冒险,相较之下,并不属于美国文化世界的中国年轻人,则陷入差异文化的折磨之中。

  当然,若行政部门对于互联网影视 的整治真的是出于尊重知识产权,这不失为一件正确的事,但重要的前提就是:中国社会要完全允许创作的自由和言论的自由。而这绝非一件易事,在国内倡导自由 言论的声音由来已久,但这些声音遭遇刻意忽视或封杀的传统同样渊远流长。

  互联网需要救赎

   在这扑朔迷离的世道,究竟是权力精英想要封杀平民主义?还是权贵阶层想要封杀自由呼声?抑或这愚人的审查不过是自我折磨、与人斗其乐无穷式的无脑乱杀?

   文明社会,对言论的尺度自然严格,稍有失当或低俗可能触犯法律,这是正道。约法三章,公平辩论,有效地排除了大量无谓的叫嚣和辱骂。中国则反其道而行 之,无谓的叫嚣和辱骂往往被默许,公平的辩论或公正的说话则腹背受敌,生不如死。

  对言论的封杀,现在到了穷凶极恶的地步,在简体中文互 联网环境中,想要随意输入一段完整的文字甚为困难,历史悠久的汉语,硬生生被划出了成百上千的非法词汇,简直是中华民族之大辱。如今,基于社会化网站的互 联网应用步入辉煌,理论上互联网已经可以实现全新的自由、便捷、超低成本的信息交流,但在国内偏偏要尽量打压这些便捷与先进的东西。在这样的互联网中,唯 有低俗、无聊和消磨时光的内容尚能独善其身。

  2010年,这是中国互联网需要被救赎的一年,知识产权保护的大旗尚未迎来自由的清风,无 法飘扬于文化世界,但网络审查的风暴却又吹响了警钟…中国,一个崛起中的大国,一个渴望走向富强文明的古老民族,还是一个21世纪时代精神的局外人?我真 的很怕民族的荣耀与进步就这样被万恶的封杀所侵害。

  来源:读者华尔投稿



GFW BLOG : 国家机密


来源:http://docs.google.com/View?id=dcq8drtj_0d8kmpjgd

4月29日,中华人民共和 国主席胡锦涛在《中 华人民共和国主席令》第二十八号文件中,宣布2010年10月1日,开始实施修订后的《中 华人民共和国保守国家秘密法》

该《保守国家秘密法》的第二十八条:互联网 及其他公共信息网络运营商、服务商应当配合公安机关、国家安全机关、检察机关对泄 密案件进行调查;发现利用互联网及其他公共信息网络发布的信息涉及泄露国家秘密的,应当立即停止传输,保存有关记录,向公安机关、国家安全机关或者保密行 政管理部门报告;应当根据公安机关、国家安全机关或者保密行政管理部门的要求,删除涉及泄露国家秘密的信息。

而北京亿嘉律师事 务所的张凯律师认为:我们国家的《保密法》本来就和一些国家不同,比如美国的普通公民是没有保密义务的,只有公务员等有为国家保密的义务。另外, 在该《保密法》的第三条:一切国家机关、武装力量、政党、社会团体、企业事业单位和公民都有保守国 家秘密的义务。

综上所述,网络服务提供商(ICP网站备案用户),互联网服务运营商(电信、移动、联通)、互联网 用户等三个角色具有《保守国家秘密法》的义务。该 法律法规意味着,整治中国互联网的网络空间有法可依,又由于抽象词汇"国家秘密"定义模糊,滥用该法律,将可能导致中国互联网成为国家秘密网。

一、互联网阴霾的开端?

28日,在监测Twitter的热门趋势时,我发现一条Tweet: 真理部最新指令:禁止炒作保密法修订草案明确互联网需配合泄密调查的相关内容, 关闭新闻跟贴,论坛版块有关文章一律删除。 #TruthCN 。这是本文产生的原因。在德国之声媒体提供的信息下,我跟踪到共产党媒体的新华网新闻《互联网 及其他公共信息网络运营商、服务商应对泄密案件调查予以配合》,但很奇怪,翻遍维基 文库中央政府中国人大都 没找到保密修订法,而时至30日,才从中国人大看到29日通过的修订法,在当天我并看到,但现在看到发布时间显示为29日。

令我无法解释的 几个问题,该修订法对于普通公民是否有知情权?按照《政府信息公开条例》是否应该提前公布?而29日的十一届全国人大常委会第十四次 会议,该修订法以144票赞成、3票反对、3票弃权得以通过,但30日,媒体、律师、时政评论者就该修订法指出存 在诸多问题,包括与其它法规冲突、定义不明确等等。这令人质疑,如此迅速的三审会议是走形式而已,一切早已内定?

这不是一个很好 的消息,没有实际的证据显示公众能够参与修订法的过程,或者是执政党的一厢情愿,投票的结果令人难以信服。最根本的问题,无论是互联 网用户,他们对"国家机密"难有确切的理解,第三方的政治解读亦陷入混沌,抽象的文章犹如雾里看花,唯一的解释权在政府手里,很难确保该《保守国家秘密 法》成为地方政府滥用控制互联网的权力。

二、中国式国家机密?

理 论上,公民不应该有履行《中 华人民共和国保守国家秘密法》义务,而是公务员。很难说,被执政党领导的中国公民,不能参与国家事务,何来国家机密泄露?政府应该视公民为保护 的 对象,而不是预防的敌人。而政局震荡、军事战争的事件都是政客为获取自己的利益造成的,公民不应该负此责难。而那些公务员,才是值得警惕泄露国家机密的对 象,政府应该确保他们没有转移社会财富,北京政府应该支持互联网,开放一个透明的可信赖的匿名举报平台,阻止公务员滥用职权谋取利益。

国 家秘密是什么?在《保守国家秘密法》第九条指出:可能损害国家在政治、经济、国防、外交等领域的安全和利益。包括以下秘密事项:

国 家事务重大决策中的秘密事项
国防建设和武装力量活动中的秘密事项
外交和外事活动中的秘密事项以及对外承担保密义务的秘密事项
国民经济和社会发展中的秘密事项
科学技术中的秘密事项
维护国家安全活动和追查刑事犯罪中的秘密事项
经国家保密行政管理部门确定的其他秘密事项

这些秘密事项,便是前面所提的"抽象词汇",而对比台湾中华民国《国 家机密保护法》第二条:本法所称国家机密,指为确保国家安全或利益而有保密之必要,对政府 机关持有或保管之资讯,经依本 法核定机密等级者。很明显,台湾政府所认为的"国家机密"是政府内部需要负责的事,而在第三条,则明确指出公民无履行《国家机密保护法》的义务,而是公务 员以及委托者。

在2009年12月29日,美国总统奥巴马签署的第13526号行政命令《Classified National Security Information》,我注意到其中一句:Nevertheless, throughout our history, the national defense has required that certain information be maintained in confidence in order to protect our citizens, our democratic institutions, our homeland security, and our interactions with foreign nations.这听起来很怪,奥巴马宣称保护美国公民及民主,而中国宣称防御外敌损害中国利益,潜台词:保护执政党的政治利益?

三、互联网侵犯了国家机密?

通过上述的了解,以及《保守国家秘密法》第十条:国家秘密的密级分为 绝密、机密、秘密三级。无论是国家秘密的范围、国家秘密的密级,都没有一个清晰 而具体的定义,这无异说:你是坏人!但对每个公民而言,我们根本不知道坏在哪里,是怎样的行为而成为坏人,而其后的刑事处罚、行政处分也无具体的规定。例 如:某地方政府拿着一个IP地址指控:你泄露了国家秘密,判处无期。很明显,在中国庞大的人民解放军武装力量下,你是无论如何是找不出一个反对的理由。如 何解释?这便是漏洞百出的法律给地方政府带来的权力滥用。

让我们开始回顾,那些因犯泄露国家机密罪的互联网用户的事件:

1、师涛

2004年11月24 日,师涛被湖南省国家安全厅拘捕,拘捕的原因是,师涛将政府文件《关于当前稳定工作的通知》通过邮件发送至海外网站民主通讯,随后,控方出示保密局鉴定, 声称文件属于国家机密,被判"非法向境外提供国家机密罪",10年有期徒刑。在此事件,不得提及Yahoo提供的个人信息核实了师涛的身份,并作为法庭证 据的指控。

对于该案的疑问,既为国家机密文件,但为何采取分发的方式泄露给媒体?该文件的类型是红头文件还是国家机密文件?红头文件具有 法律效力?

2、福 建网民案

在该案,网民范 燕琼、游 精佑、吴华英,因协助林秀英将维权文件、视频发布互联网而获罪,就在诬告陷害案即将开庭审理时,吴华英的辩护律师林洪楠遭到福州市司法局的指控, 即在2001年泄露《会议纪要》文件提供给当事人家属,造成该文件的有关内容在境外网站批露。违反了《中 华人民共和国保守国家秘密法》第三条,以及《中 华人民共和国律师法》第三十八条,判其停止执业一年行政处罚。

对于该案的疑问,检方在2001年将《会议纪要》作为公示的证据文 件,是否仍具备国家机密文件的法律效力?

以上两起是与互联网有关的"泄露国家机密罪"的案例,很难说,新的《保守国家秘密法》是否催生更多 的案例。同时枚举过往因触犯国家秘密法的人士:陆 建华林 大刚胡 士泰郑恩宠沃维汉黄 琦等等。我无法解释公民 为何更频繁地触犯国家机密罪,很难说,中国的公务员如此纯洁善良?

很难确定《保守国家秘密法》新增的第二 十八条内容,是否因为Google不妥协而撤出中国的事件引起。我们有充分的理由相信,外企是否应该谨慎地考 虑进入中国互联网市场,在10月1日开始,《保守国家秘密法》将具有法律效力,北京政府将有充分的理由要求外企出示用户数据、删除信息。

四、互联网的萧条时期?

你注意到,上面的小节标题都有一个问号,是的,有太多的不确定因素, 互联网的春天是否会到来?我不太肯定。

1、 网络实名制的立法?

在网吧,已经需要出示身 份证才能进入。在高校BBS:水木清华、碧海青天、南京大学小百合、瀚海星云、蓝色星空、华南木棉、白云黄鹤、逸仙时空、饮水思源都已开始实名。

而 在2008年,价值中国网林永 青、北京仲裁顾问高宏共同起草"网络实名制立法建议",3月3日,人 大代表王晶声称支持该立法提案。

实名制立法的坚持者是否会在《保守国家秘密法》的框架下强调其重要性呢?那真可怕,即使不会使用《保守国 家秘密法》理由,但仍会以保护未成人、预防 网络犯罪的理由。但很奇怪,他们为什么不直接声称:保护执政党的利益呢?

2、 日渐消亡的网络服务提供商?

在2010年的中国IT领袖峰会, 丁健建议:互联网在深圳可以完全放开,不要防火墙过滤,应该看看再更加自由的环境里,互联网是更乱了还是怎么样,这样才可能探索出一个适合中国的互联网监 管方式。

那些试图在中国互联网创业的年轻群体,他们发现越来越困难,即使有一个好点子,但在政策的限制之下难以与其它网站竞争,有技术没 有错,但如果没有背 景、资质那可真糟糕。而你的网站成长到一个阶段,你必须接受审查,否则关闭或远离中国。

前有GFW追兵,后有《保守国 家秘密法》,中国互联网的形势越来越严峻,当自由市场出现政府插手干涉,想不死亡是不可能的。另一条路,你可以做传统 的内容提供商,但不要乘上Web2.0社交网络的大船,那令你死的更快,除非你有庞大的审查人员来过滤用户的言论。

3、 翻墙时代?

Jason Ng发布了一份调查《中国翻墙网民状况调查》,我在精彩言论找到 一条言论,那可真是我的真实写照:1995年上网,因为兴趣爱好需要经常的查询一些国外的专业学术资料,所以翻墙已多年。起初是敏感的政治性网站被墙,但 是从2003年开始情况变得非常的糟糕了,很多的国外学术网站都上不去了,于是开始憎恶GFW。继而从最初对GFW的不满转变成对整个体制的不满,近几年 发现自己开始有政治倾向,实属无奈,这都是被逼的。

我现在有3个VPN,常用的编辑器是Google Docs、Gvim,这篇文章也是翻墙在Google Docs上写的,我常去的网站是Google Reader、维基百科,本文的部分素材也是翻墙在维基百科找到的,而如果Google Reader也封了,我可能会真的丧失理智。现在还能忍受天天挂VPN的日子,但如果都封了,那真的文明用语!很抱歉,目前我情绪暂时稳定,大家别担心。

目 前即使没有《保守国家秘密法》,但同学们照翻不误,但随着Twitter恐怖的监控声音越来越多时,同学们有可能开始购买 SSH服务,苦练翻墙技术,我建议想创业的同学可以卖VPN、SSH了,提前壮大规模保持竞争力。

4、 出国风潮?

在Twitter搜到一 条新闻《前中国国家副主 席曾庆红之子购2亿豪宅移民澳洲》,至于移民的原因没有提及。在过去,中国人是没有勇气宣布远离中国,那会遭到爱国主义丧失理智的愤怒指责,但现 在,远离中国的理由越来越多,人们开始察觉到:我需要维护并保障合法的利益不受到侵犯,当利益受到侵犯不能妥协需另寻解决之道。

在马斯洛 的需 求层次理论,迄今,绝大部分的中国人仍为最基本的生理需求而生存,即食物、水、空气、性欲、健康等,社会财富没有流入民间,中国仍是一个由权 力、 金钱主宰的国家,哪怕你有能力,也得向权力俯手称臣。嗯,但是对于那些有能力的知识分子、技术狂人呢?他们追寻的是自我实现需求,更多需要的是打破精神层 面的束搏,这群最具生产力的人群可能选择远离中国,至少你已经发现,《建国大业》的主演多数为外国籍。

就移民而言,对年轻的群体都不切实 际,一般会选择出国留学、工作,那么,你准备好了吗?人类生性具有追寻自由的权利,而没有被奴役的理由,越来越多 的政策压榨网络空间,很难说,出国风潮渐热?



2010年5月4日星期二

webcache.googleusercontent.com

今天发现Google网页快照地址已经更改成域名webcache.googleusercontent.com. 原来的快照地址是用IP访问的。

http://webcache.googleusercontent.com/search?q=cache:
http://74.125.153.132/search?q=cache:

快照新URl的好处是支持HTTPS访问,连接不会被GFW RESET(由于众所周知的原因,Google网页快照在中国大陆地区是不可用的)。
Chrome可以使用这个扩展自动在访问Google网页快照时使用HTTPS。

国新办首次确认推网络实名制 将取消匿名跟帖

王晨给全国人大常委会作专题讲座,称取消新闻跟帖"匿名发言"功能取得实效

  作者:孙涛 谭人玮

   摘要:网上问题产生的原因十分复杂,互联网是全球开放信息体系,只要我国互联网与国际互联网联通,各种境外有害信息就有渠道和手段在境内网上出现。只要 我国互联网对公众开放,网民的各种言论就有渠道和手段在网上反映。

  网上问题产生的原因十分复杂,互联网是全球开放信息体系,只要我国互 联网与国际互联网联通,各种境外有害信息就有渠道和手段在境内网上出现。只要我国互联网对公众开放,网民的各种言论就有渠道和手段在网上反映。

   南都讯记者 谭人玮 "积极探索网络实名制。在重点新闻网站和主要商业网站推行论坛版主实名制、取消新闻跟帖'匿名发言'功能取得实效,网站电子公告服务用户身份认证工作正在 探索之中。"5月2日,新华社以《我国已初步建立互联网基础管理制度》为题报道了国务院新闻办公室主任王晨给全国人大常委会所作的专题讲座。

   据《人民日报》报道,十一届全国人大常委会4月29日下午举行第十五讲专题讲座,主讲人是中宣部副部长,中央外宣办、国务院新闻办主任王晨。他从当前我 国互联网发展和管理现状、互联网发展趋势和面临的主要挑战、进一步推动我国互联网科学健康有序发展等三个方面作 了详细讲解。

  南都记者在中国人大网上看到了讲稿全文。

  在这次讲座中,国新办首次透露此前已在重点新闻网站和主要商业 网站取消新闻跟帖"匿名发言"功能,并称取得实效,同时,这也是国新办首次公开确认我国正在积极探索及推动论坛、B B S等各种网络互动环节的普通用户实名制。

  中国互联网管理格局

  王晨介绍了目前中国 互联网管理的部门职责分工:工信部门负责产业发展和行业管理,公安部门负责安全监管和打击犯罪,对外宣传部门牵头,文化、广电、新闻出版、教育、卫生、工 商等部门参与信息内容管理的工作体制。中央建立网络文化建设和管理联席会议制度,总体协调网络文化建设和管理。各地各部门认真落实中央要求,不断加强属地 化管理,初步形成中央和地方分级管理、指挥比较顺畅、运转比较顺利的两级管理体系。

  新闻跟帖需先登录

   王晨说,我国已初步建立了互联网基础管理制度。一是规范域名、IP地址和登记备案、接入服务管理。二是建立互联网信息服务准入退出机制。三是积极探索网 络实名制。在重点新闻网站和主要商业网站推行论坛版主实名制、取消新闻跟帖"匿名发言"功能取得实效,网站电子公告服务用户身份认证工作正在探索之中。

   其中,"在重点新闻网站和主要商业网站取消新闻跟帖'匿名发言'功能"是有关部门首次公开披露。去年7月香港《大公报》曾报道,国新办当时下达通知, "要求各新闻网站取消现行的新闻稿件匿名跟帖或发帖功能,转而实施实名注册登录制度,即网民在新闻网站注册时必须填写真实姓名、身份证号码等信息,通过验 证后方可登录跟帖或发帖,对新闻事件发表言论。"

  此后,各主要新闻网站确是有所变化,网友需要登录才能发言,但并不需要提供真实姓名、 身份证号码等信息和证明。

  某门户网站新闻跟帖工作的主管昨天对南都记者表示,所谓要求提供身份证明的说法只是坊间传闻,去年明确下达的 通知中只要求登录后跟帖。

  网络互动环节逐步推行实名制

  王晨说"网站电子公告服务 用户身份认证工作正在探索之中",业内理解为这明确要对"用户"、也就是网民进行身份认证,这也就是我们传统上理解的网络实名制。

  讲座 中王晨还提到,"积极稳妥推行网络实名制""尽快实现网站实名制,全面实行手机实名制,逐步在网络互动环节推行实名制。"

  网络实名制不 是一个新鲜的词汇,几年来网上一直热议,而这次讲话被认为是官方首次明确,网络实名制确实摆在主管部门的日程表上。

  王晨说:"网上问题 产生的原因十分复杂。从互联网技术本身特性看,互联网是全球开放信息体系,只要我国互联网与国际互联网联通,各种境外有害信息就有渠道和手段在境内网上出 现;只要我国互联网对公众开放,网民的各种言论就有渠道和手段在网上反映。从我国社会发展阶段看,当前我国处在社会转型期、快速发展期、矛盾凸显期,现实 社会中的矛盾和问题不可避免地反映到网上。"

  建议出台《互联网管理法》

  王晨建议 尽快制定颁布《<全国人大常委会关于维护互联网安全的决定>实施细则》。抓紧修订《互联网信息服务管理办法》等法规。尽快出台《手机媒体服务 管理办法》,为手机媒体管理和推行手机实名制提供法律依据。加快对刑法、民法、保密法等法律法规的修订工作。抓紧研究互联网管理基础法律,尽早启动《互联 网管理法》的立法工作。研究制定《信息安全法》,明确网络与信息安全法律的基本原则,明确各类主体的基本权利、义务和责任。

遇到地震不要慌张,尽量躲进学校或者医院……

日本这个多地震国家的地震防灾手册里有一段这样说:"遇到地震不要慌张,尽量躲进学校或者医院……" 在天朝除非你是活腻了……

2010年5月2日星期日

用广州联通或者移动的DNS-没有流氓电信114

广州联通
dns.gdgz.cnuninet.net 211.95.193.97

联通总部还有两个DNS
211.94.33.193 dns2.cnuninet.net
211.94.33.194 dns2.cnuninet.net

广西南宁联通的DNS也很好用
dns.gxnn.cnuninet.net 211.97.64.129
江苏南京联通
dns.jsnj.cnuninet.net 211.90.88.129
无锡联通宽带接入 DNS
211.90.120.80
徐州联通宽带接入 DNS
211.90.88.132
青岛联通宽带接入 DNS
211.97.184.100
山东济南联通
dns.sdjn.cnuninet.net 211.97.168.129
天津联通
dns.tj.cnuninet.net 211.94.193.129
上海联通
dns.sh.cnuninet.ne. 211.95.1.97
重庆联通
dns.cq.cnuninet.net 211.92.8.161
北京联通
dns.bj.cnuninet.net 211.94.65.97
浙江杭州联通
dns.zjhz.cnuninet.net 211.90.216.129
辽宁沈阳联通
dns.lnsy.cnuninet.net 211.93.80.129
四川成都联通
dns.sccd.cnuninet.net 211.95.129.161
湖北武汉联通
dns.hbwh.cnuninet.net 211.91.120.129
湖南长沙联通
dns.hncs.cnuninet.net 211.91.216.129
福建福州联通
dns.fjfz.cnuninet.net 211.97.104.129
江西南昌
dns.jxnc.cnuninet.net 211.91.248.129
安徽合肥
dns.ahhf.cnuninet.net 211.91.88.129
云南昆明zhiwei.li
dns.ynkm.cnuninet.net 211.92.144.161
贵州贵阳
dns.gzgy.cnuninet.net 211.92.136.81
山西太原
dns.sxty.cnuninet.net 211.90.80.65
河北石家庄
dns.hesj.cnuninet.net 211.90.8.129
河南郑州
dns.hazz.cnuninet.net 211.91.184.129
内蒙古呼和浩特
dns.nmhh.cnuninet.net 211.90.72.65
黑龙江哈尔滨
dns.hlhr.cnuninet.net 211.93.24.129
吉林长春
dns.jlcc.cnuninet.net 211.93.64.129
宁夏银川
dns.nxyc.cnuninet.net 211.93.0.81
青海西宁
dns.qhxn.cnuninet.net 211.93.8.81
甘肃兰州
dns.gslz.cnuninet.net 211.92.248.65
新疆乌鲁木齐
dns.xjwl.cnuninet.net 211.93.16.65
海南海口
dns.hihk.cnuninet.net 211.97.96.65

西藏拉萨好像没有自己的DNS

上海联通另外两个DNS
211.95.72.1
220.192.8.58

上面列出来应该是最全的联通全国各地的DNS了,dig zhiwei.li应该都很快
但流氓联通跟以前电信一样,也经常搞路由劫持,时不时弹广告出来,不过还好DNS不流氓,没有狗屎的114

下面看看移动的DNS
广东移动
ns.gd.chinamobile.com 211.139.136.68
ns1.gd.chinamobile.com 211.136.192.6
ns2.gd.chinamobile.com 211.139.163.6

移动基础DNS
ns.cnmobile.net 211.136.17.97
ns1.cnmobile.net 211.136.17.98
ns2.cnmobile.net 211.136.17.99
ns3.cnmobile.net 211.136.17.100
ns4.cnmobile.net 211.136.17.101
ns5.cnmobile.net 211.136.20.193
ns6.cnmobile.net 211.136.20.194
ns7.cnmobile.net 211.136.20.195
ns8.cnmobile.net 211.136.20.196
ns9.cnmobile.net 211.136.20.197
ns10.cnmobile.net 221.176.3.70
ns11.cnmobile.net 221.176.3.73
ns12.cnmobile.net 221.176.3.76
ns13.cnmobile.net 221.176.3.79
ns14.cnmobile.net 221.176.3.82
ns15.cnmobile.net 221.176.3.85
ns16.cnmobile.net 221.176.4.6
ns17.cnmobile.net 221.176.4.9
ns18.cnmobile.net 221.176.4.12
ns19.cnmobile.net 221.176.4.15
ns20.cnmobile.net 221.176.4.18
ns21.cnmobile.net 221.176.4.21
广西移动
ns1.gx.chinamobile.com 211.138.252.30
ns2.gx.chinamobile.com 211.138.252.32
ns3.gx.chinamobile.com 211.138.252.71
ns4.gx.chinamobile.com 211.138.242.18
福建
ns1.fj.chinamobile.com 211.138.145.194
ns2.fj.chinamobile.com 211.138.151.161
ns3.fj.chinamobile.com 211.138.156.6
ns4.fj.chinamobile.com 211.138.157.106
江西
ns1.jx.chinamobile.com 211.141.90.68
ns2.jx.chinamobile.com 211.141.90.69
浙江
ns1.zj.chinamobile.com 211.140.10.2
ns2.zj.chinamobile.com 221.130.252.200
江苏
dns1.js.chinamobile.com 211.138.200.69
dns2.js.chinamobile.com 211.103.13.101
安徽
ns1.ah.chinamobile.com 211.138.180.2
ns2.ah.chinamobile.com 211.138.180.3
湖南
ns1.hn.chinamobile.com 211.142.210.98
ns2.hn.chinamobile.com 211.142.210.100
湖北
dns01.hb.chinamobile.com 211.137.64.163
dns02.hb.chinamobile.com 211.137.58.20
河南
ns.ha.chinamobile.com 211.138.31.3
ns1.ha.chinamobile.com 211.138.31.4
河北
dns.he.chinamobile.com 211.138.13.66
bdns.he.chinamobile.com 211.143.60.56
山东
ns1.sd.chinamobile.com
ns2.sd.chinamobile.com
山西
DNS01-TY.sx.chinamobile.com 211.138.106.3 太原
DNS02-TY.sx.chinamobile.com 211.138.106.19
陕西
ns.sn.chinamobile.com 211.137.130.3
ns1.sn.chinamobile.com 211.137.130.19
黑龙江
dns1.hl.chinamobile.com 211.137.241.34
dns2.hl.chinamobile.com 211.137.241.35
吉林
ns.jl.chinamobile.com 211.141.0.99
ns2.jl.chinamobile.com 211.141.16.99
辽宁
DNS01-SY.ln.chinamobile.com 211.137.32.178 沈阳
DNS01-DL.ln.chinamobile.com 211.140.197.58 大连
内蒙古
dns1.nm.chinamobile.com 211.138.91.1
dns2.nm.chinamobile.com 211.138.91.2
宁夏
dns1.nx.chinamobile.com 218.203.101.3
dns2.nx.chinamobile.com 218.203.101.
甘肃
ns1.gs.chinamobile.com 218.203.160.194
ns2.gs.chinamobile.com 218.203.160.195
青海
dns.qh.chinamobile.com 211.138.75.123
新疆
dns1.xj.chinamobile.com 218.202.152.130
西藏
ns.xz.chinamobile.com 211.139.73.34
ns1.xz.chinamobile.com 211.139.73.35
四川
ns.sc.chinamobile.com 218.205.229.114
重庆
ns0.cq.chinamobile.com 218.201.4.3
ns1.cq.chinamobile.com 218.201.17.2
上海
ns.sh.chinamobile.com 211.136.112.50
ns1.sh.chinamobile.com 211.136.150.66
天津
dns01.tj.chinamobile.com 211.137.160.5
dns02.tj.chinamobile.com 211.137.160.185
北京
dns01.bj.chinamobile.com 221.130.33.52
dns02.bj.chinamobile.com 221.130.33.60
dns3.bj.chinamobile.com 211.136.28.231
dns4.bj.chinamobile.com 211.136.28.234
dns5.bj.chinamobile.com 211.136.28.237
dns6.bj.chinamobile.com 211.136.28.228
dns7.bj.chinamobile.com 211.136.32.100
dns8.bj.chinamobile.com 211.136.32.103
dns9.bj.chinamobile.com 211.136.32.106
dns01.bj.chinamobile.com 221.130.33.52
dns02.bj.chinamobile.com 221.130.33.60
dns10.bj.chinamobile.com 211.136.32.109
云南
ns1.yn.chinamobile.com 211.139.29.68
ns2.yn.chinamobile.com 211.139.29.69
贵州
ns.gz.chinamobile.com 211.139.2.18
ns1.gz.chinamobile.com 211.139.1.3
海南
dns1.hi.chinamobile.com 211.138.164.6
dns2.hi.chinamobile.com 211.138.164.7

相当齐全中国移动全国各地DNS就在此了,呵呵

以前的3个移动全国的DNS
211.136.17.107
211.136.20.203
211.136.18.171
现在依然有效

用移动和联通的好处,是没有流氓电信的智能DNS纠错,强迫你看一些不该看的东西