瀏覽單個文章
anderson1127
Elite Member
 

加入日期: Jan 2002
文章: 4,036
引用:
作者HHeLiBeBCNOFNe
[恕刪]
不然只是宣示意義大於實質意義而已。


不,這是有意義的...

通常,這種設定就叫做黑名單!! 我舉個例子,有個網址叫做 www.blacklist.com
正常的client透過DNS Server查詢時可以得到正確的ip address : 4.3.2.1 (假設)

後來,警政單位發現這個網址有問題,通知各大ISP將這個網址列入黑名單 , 於是ISP端管理DNS Server 的Admin 就去設定該ISP的DNS Server

1. ISP的DNS Server代理回應blacklist.com 網域
熟悉DNS 設定的人來說再簡單不過了 , 兩三下就設好了!!
2. 如果有client來查詢該網域的主機 www.blacklist.com 就直接指向一個錯的IP addr.
假設就設定 1.2.3.4

如此, 就造成要去www.blacklist.com 都變成無法access了 , 但無法封殺自架DNS Server 的user !!

對於ISP來說, 要全面封殺這種DNS 查詢封包也不成問題, 只是要不要做罷了 , 對我來說要做這種事跟吃飯一樣簡單 !!
__________________
您想買新硬碟嗎? 購買前請務必參考這篇文章,是我的實際經驗

還想讓統一賺你的錢嗎?統一集團成員(能見度高的):
星巴克、家樂福、7-11、無印良品、黑貓宅急便、聖娜多堡、阪急百貨、
康是美、博客來、夢時代、Mister Donut 、Cold Stone 、龜甲萬、
維力33%股權、光泉31%股權、Smile速邁樂、紅心辣椒、台北轉運站(統一企業BOT)

統一LP33膠囊有環保署早已列管的一級管制品: DNOP塑化劑
舊 2021-12-29, 12:26 AM #80
回應時引用此文章
anderson1127現在在線上