DNS 泄露及 DNS 劫持和 DNS 污染

2013年01月24日 | IT点滴 | 浏览 10,543 | 暂无评论      

有些网络运营商为了某种目的，对 DNS 做了手脚，导致使用 ISP 的正常上网设置无法通过域名取得正确的 IP 地址。常用的手段有：DNS 劫持和 DNS 污染。为此，很多人采取了一些相应的办法，如：使用国外的 DNS 服务器，或者使用 VPN 服务。但是，这些办法并不能完全解决问题，DNS 泄露仍然可能发生。

DNS 劫持

DNS 劫持就是指用户访问一个被标记的地址时，DNS 服务器故意将此地址指向一个错误的 IP 地址的行为。范例，网通、电信、铁通的某些用户有时候会发现自己打算访问一个地址，却被转向了各种推送广告等网站，这就是 DNS 劫持。

【症状】对特定的网址不能访问或访问的是假网址，如，当你输入 google.com 这个网址的时候，你看到的网站却是百度的首页。

【解决方法】对于 DNS 劫持，可以采用使用国外公认的 DNS 服务器解决。例如 OpenDNS（208.67.222.222）或 GoogleDNS（8.8.8.8）。

DNS 污染

DNS 污染指的是用户访问一个地址，国内的服务器(非DNS)监控到用户访问的已经被标记地址时，服务器伪装成 DNS 服务器向用户发回错误的地址的行为。范例，访问 Youtube、Facebook 之类网站等出现的状况。

DNS 污染是一种让一般用户由于得到虚假目标主机 IP 而不能与其通信的方法，是一种 DNS 缓存投毒攻击（DNS cache poisoning）。其工作方式是：由于通常的 DNS 查询没有任何认证机制，而且 DNS 查询通常基于的 UDP 是无连接不可靠的协议，因此 DNS 的查询非常容易被篡改，通过对 UDP 端口53上的 DNS 查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。DNS 污染发生在用户请求的第一步上，直接从协议上对用户的 DNS 请求进行干扰。

【症状】目前一些被禁止访问的网站很多就是通过 DNS 污染来实现的，例如 YouTube、Facebook 等网站。

【解决方法】 对于 DNS 污染，可以说，个人用户很难单单靠设置解决，通常可以使用 VPN 或者域名远程解析的方法解决，但这大多需要购买付费的 VPN 或 SSH 等，也可以通过修改 Hosts 的方法，手动设置域名正确的 IP 地址。

DNS 泄露

在某些情况下，即使连接到 VPN，操作系统仍然继续使用其默认的 DNS 服务器，这就导致了 DNS 泄露，见图：

如果 ISP 使用了透明 DNS 代理技术（Transparent DNS proxies），那么，你就是设置了国外的 DNS 服务器，例如 OpenDNS（208.67.222.222）或 GoogleDNS（8.8.8.8），也无济于事。运用此技术 ISP 可以拦截所有 DNS 查询请求(TCP/UDP端口53)，有效地迫使你使用他们的 DNS 服务器进行所有的 DNS 查找。见图：

【症状】某些网址不能访问或访问到的是假网址，包括 DNS 劫持和 DNS 污染的所有症状。你可以到这个网页点击 "Check for DNS leaks now" 按钮，查看你的 DNS 是否泄露。

【解决方法】解决问题的根本原则就是确保使用了 VPN 服务商提供的 DNS 服务器。这里只介绍 Windows 客户端的解决办法。三个基本的步骤：1) 在连接到 VPN 之前,设置静态IP 地址 2) 在连接之后, 禁用原先 DNS 设置 3) 断开后, 切换回 DHCP 必要时恢复原 DNS 服务器。点击这里看详细步骤。

编译自：
DNS 劫持和 DNS 污染的区别
What is a DNS leak and why should I care?
Transparent DNS proxies
How can I fix a DNS leak?

启用 HotNews 主题 CMS 首页布局

启用 HotNews 主题 CMS 首页布局

2013年01月16日 | WordPress | 转载 | 浏览 8,811 | 评论 2      

网站里的文章渐渐多了，决定把首页改为 CMS 布局。

主题中与 CMS 首页有关的源文件包括：
/cms.php　（主文件，调用了下面几个文件）
/header_h.php　 /includes/slider.php　（幻灯）
/includes/new_post.php　（新文章）
/includes/show.php （滚动图片）

下面是设置的过程：

1. 选择首页布局

首页有二种布局，分别为 BLOG 与 CMS（杂志），默认为 BLOG 布局。进入后台－外观－主题设置，进行选择。

2. 分类文章列表

进入后台－外观－主题设置－首页CMS布局设置，在右侧可以看到各分类的 ID，将需要显示到首页的分类 ID 数字分别输入到左右分类 ID 设置框中，多个分类 ID 要用半角英文逗号隔开，数字和逗号一定要用半角，分类中如果无文章，将不会显示设置的分类。首页分类文章列表会自动排除上面已显示的最新文章。

【注】在 /cms.php 文件里修改 'showposts' => 4 可以控制显示文章的数量。HotNews 2.7.1 可直接在后台控制。

3. 横向滚动图片

进入后台－外观－主题设置－首页CMS布局设置，默认不显示。可勾选图片滚动启用此功能，开启后，只要为图片所在文章添加两个自定义栏目，1) 名称：recommend，值：可任意。2) 名称：img，值：需要显示的图像的 URL，如图：

如果在编辑页面上无自定义栏目设置面板，可以点击右上“显示选项”按钮，在显示下列项目中，勾选“自定义栏目”。

【注】把缩略图大小从原来的 140×100px 改为 136x100，二个自定义变量名分别改为：rolling_img_on 和 rolling_img。如没有给定第二个变量，则默认使用文章中的第一张图片。

4. 幻灯设置

默认显示最新五篇文章，当有日志设置置顶后，将自动取消之前的最新日志调用，继而显示置顶后的日志。自动调用日志中的图片为缩略图，无图显示随机图片，支持上面的特色图片功能，并可通过添加自定义栏目“show”，显示指定的缩略图，如下图：

我做了如下修改，让幻灯调用指定文章：

打开主题 HotNewspro\includes 目录中的 slider.php 将第8行的：

1. 'post__in'  => get_option('sticky_posts'),

改为：

1. 'meta_key'  => slider,

之后，为准备调用到幻灯中的文章添加二个自定义栏目：1) 名称：slider，值：可以任意。2) 名称：show, 值：幻灯图片的地址。

【注】缩略图大小从 400×248px 改为 700x248px 撑满全框，去掉了文章标题和摘要。另外，　jquery.cycle.all.min.js 中找到 4000 (timeout) 这个数字，改为 16000，使每张幻灯停留的时间加长，觉得原先播得有点快了。另外，二个自定义变量名分别改为：slider_img_on 和 slider_img。如没有给定第二个变量，则默认使用文章中的第一张图片。

5. 右边栏图片展示设置

在 HotNewspro/includes/mimg.php 中找到：

$loop = new WP_Query( array( 'post_type' => 'picture', 'orderby' => rand, 'posts_per_page' => 4 ) );

替换为：
$loop = new WP_Query( array( 'post_type' => 'picture', 'orderby' => rand, 'posts_per_page' => 4, 'meta_key' => sidebar_img_on ) );

再把两处 small 替换为 sidebar_img 就完成了。

然后，给文章添加二个自定义栏目：1) 名称：sidebar_img_on，值：可以任意。2) 名称：sidebar_img, 值：图片的地址。就可实现图像在右边栏的展示，顺便提一下图的大小为 107x66。

参考:
WordPress 主题：HotNews Pro 2.7
HotNews Pro 2.7.1 Plus 首页幻灯调用指定文章
将 CMS 首页焦点幻灯移植到 BLOG 布局中
CMS 首页幻灯调用图片日志