因为一些不可抗力，所以一直没有发博客，对此我也懒得多说。近来利用闲暇时光好好研究下Google的“那些事”，时下斯巴达期间，“网路故障”深入民心，经常遇到的网路故障：DNS劫持，DNS污染，IP封锁，服务器防火墙IP过滤，服务器宕机，基于关键词的TCP连接重置，无状态的TCP连接重置，SSL证书过滤，SSL劫持，HTTP会话劫持等，这里特别感谢月光博客的作者，你的博文让我学到了很多。

1. DNS劫持

现象：很简单，访问一些不存在的域名时自动定位到了特定页面。

检测：使用nslookup解析一个不存在的域名，如果DNS返回了一个地址，表示存在DNS劫持。

解决：使用国外的DNS服务器，比如人Google Public DNS或者OpenDNS。

2. DNS污染

现象：访问正常的域名时自动定位到了特定页面或“该页法无显示”。

原因：当域名请求经过某些“关键节点”时，系统先于目标DNS服务器发送虚假DNS解析结果给请求者，使请求者无法获得正确的地址。（DNS使用UDP协议发送请求，返回的虚假结果通常会先于真实结果到达请求者，而DNS解析只接受第一个返回的解析结果）

检测：使用nslookup向一个不存在的DNS解析一个特定域名。比如：

nslookup twitter.com 144.223.234.234

如果有返回地址，证明域名被DNS污染。

DNS request timed out.timeout was 2 seconds.
*** Can't find server name for address 144.223.234.234: Timed out
Server:  UnKnown
Address:  144.223.234.234Non-authoritative answer:
Name:    twitter.com
Address:  59.24.3.173

解决：使用加密代理、SSH、VPN等。

3. IP封锁

现象：该页无法显示。

原因：将IP地址加入系统黑名单中。

检测：先检测是否遭到了DNS劫持和污染，然后使用tracert命令进行测试。比如：

C:\Documents and Settings\Administrator>tracert -d www.dropbox.comTracing route to v-www.sjc.dropbox.com [199.47.216.170]
over a maximum of 30 hops:1    10 ms    <1 ms    48 ms  10.16.37.32    <1 ms    <1 ms    <1 ms  10.3.25.303    <1 ms    <1 ms    <1 ms  10.3.27.14    <1 ms    <1 ms    <1 ms  10.10.38.225     *        *        *     Request timed out.6     *        *        *     Request timed out.7     *        *        *     Request timed out.

封锁的很彻底，仅仅在本地网络10.10.38.22上数据包就被丢弃了。如果使用宽带连接，出现超时的hop应该在ISP关键节点的路由上。

解决：使用加密代理、SSH、VPN等。

4. 服务器防火墙IP过滤和服务器宕机

与IP封锁不同，tracert时出现超时的hop应该在目标服务器地址而不是本地地址或者出口网关地址。解决方法就不用说了吧。

5. 基于关键词的TCP连接重置

现象：请求某些“特定”内容时，系统强制断开TCP连接，浏览器显示连接被重置，并且在一定时间内再无法访问该网站。

原因：HTTP连接的不安全性，因为HTTP协议是明文传输的，系统可以通过分析数据包中的内容来选择某些数据包经过路由器。

解决：对于支持HTTPS的网站可以使用HTTPS访问，比如Google，如果不支持就只能使用上面介绍的方法了。

6. 无状态的TCP连接重置

现象：使用HTTPS访问某些特定网站时，长时间无响应或显示连接被重置。

原因：系统拒绝请求某些网站的HTTPS连接443端口，比如Google的加密搜索。（间歇性封锁）

解决：使用加密代理、SSH、VPN等。

7. SSL证书过滤

现象：使用HTTPS访问某些特定网站时连接被重置。

原因：HTTPS中SSL证书使用明文传输，系统可以获取到SSL证书中的域名，检测到是否与特定域名匹配，从而发送TCP重置请求。

解决：使用加密代理、SSH、VPN等。

8. SSL劫持

现象：高度隐蔽，不易察觉。使用HTTPS访问国外网站时发现证书为国内机构颁发（有可能发生了SSL劫持）。

原因：HTTPS的弱点（信任所有证书颁发机构），国内CNNIC、12306申请成为了顶级证书颁发机构，可以通过DNS劫持后向请求者发送假证书进行SSL中间人攻击，这样使用者的账户密码都会发送到虚假服务器。（相关信息请Google）

解决：禁用国内证书颁发机构，如CNNIC，可在一定程度上解决问题，但如果一个不知名的国内证书颁发机构参与了SSL劫持，一般也很难发现，比如12306（铁路客户服务中心）。并且对这种方法挂SSH、VPN是无效的。具体如何禁用不信任的证书请自行Google。

9. HTTP会话劫持

现象：访问正常网站弹出广告推广窗口，给使用者感觉是网站的广告。

原因：由于HTTP协议是明文传输的，因此别有用心者只需要篡改会话内容，在其中加入广告代码或者病毒木马网址链接。目前多数ISP都使用这种方法推广其业务内容。

解决：浏览器广告屏蔽插件，或者使用HTTPS协议，SSH，VPN。