中國設立 DNS server mirror site

20 十二月, 2006 (18:27) | 電腦與網路

DNS server 放在中國會讓上網更安全，速度更快，考試也都考一百分喔~

剛看到一篇報導，說是根據新聞，以後中國的網路使用者在上網的時候，查詢的 DNS 不必連到國外去，因為中國網通已經設了 DNS server 的 mirror site，可以省掉塞海纜到美國去查的時間；新聞裡面還說這樣可以讓安全性和穩定性提高，讓上網速度更快。

關於速度更快這點，我想應該是沒有疑義的，中國對外的頻寬嚴重不足也不是什麼新聞了，不去塞海纜確實可以省下一點點查詢的時間，報導裡面提到這個約是跟 VeriSign 簽的，範圍是 .com 和 .net 的網站，網路上七成以上的網站應該都落在這裡吧 ?

不過我不懂的是，這樣的設定對於 上網安全 到底會有什麼影響呢 ? 是有一種叫做 pharming 的東西、而它也確實是因為 DNS 而造成的安全性問題，但是跟這件事好像沒什麼關係啊 ? 除非他的意思是說有人會去攻擊 DNS root server，然後中國的 DNS root server mirror site 比美國的 DNS root server 還耐打 @_@ 新聞後面的評論部份，似乎暗示了美國控制了 DNS，控制了網路，只有靠中國自己掌握 DNS 的資料，中國網路使用者的資訊安全才能獲得保障；這段我覺得純粹是在鼓動民族主義憤青，反正只要扯到美帝，不管怎樣奇怪的政策都會有人支持 :p

我倒是覺得，這整件事和 上網安全 沒啥關係，倒是和 國家安全 有點牽連 :p 看這新聞的內容，只要你是在中國境內上網，你就會無條件選擇要去用中國網通的這個 DNS server mirror site；可以想見的，中國政府一定會對使用記錄做監控，只要再搭配上先前推出的 實名制，還有行之有年的 Great Firewall (GFW)，基本上你是跑不掉的 :p 除此之外，為了降低 GFW 的工作量，它搞不好直接從 DNS server 的資料裡面直接把 危險 的 domain name 幹掉，甚至自己搞 pharming 和 phishing XD 這樣講起來好像很惡搞，不過以我對老共的認識，這並不是不可能滴…

Technorati Tags: ,

Comments

Comment from Thinker
Date: 2006/12/20, 9:40 下午

因為中國的網路頻寬不足，所以被攻擊的機會自然變小。有哪一個 hacker 願意等待慢吞吞的網路，去攻擊一台 server 。

Comment from sylphid
Date: 2006/12/21, 1:47 上午

中國如果是搞像OpenDNS那還對安全有點幫助，不過我想八成會』綁架』特定domain過濾』不當』資訊來提高』安全性』吧

Comment from 瘋狂喵喵
Date: 2006/12/21, 12:51 下午

這該不會也是金盾的一環吧？
看樣子中國人要看到國外資訊是越來越難了

Comment from chitekim
Date: 2006/12/22, 12:54 上午

應該是披著DNS的防火牆,這樣擋的更有效率吧…

Comment from jaz
Date: 2006/12/22, 5:25 下午

gfw扩大版吧

Comment from rockdeaf
Date: 2007/05/18, 3:35 下午

中國的網路頻寬現在很高，因為大陸有好多家運營商，所以運營商之間訪問速度有些慢，對國外的站點控制基本上都是黃色站點的控制，其他的還好

Write a comment