如何禁止电信114流氓网页的DNS劫持

    自从电信114搜索劫持浏览器以来，网上一直怨声载道，本人曾经尝试着在天涯发号召帖，号召良心律师起诉电信的流氓行为，但收效甚微，虽然电信背后势力强大，我相信还是抵挡不了民怨。

   经过很久的尝试，我终于找到了一个可以让自己摆脱电信流氓的方法，当然，不是某些愤青所说的打1000号去骂电信客服，投诉电信客服，我也曾经打电话过去，当时确实是好了，不过过不了几周，就又会是这样，到后来，打电话过去，也没有效果了。想着电信的接线员还是挺辛苦的，也没有下狠心去投诉她们，而且这个确实也不关她们的事，主要是在这背后有一个强大的利益链。当然，受益最多的，当然得是我们的流氓老大-电信。

   从我在天涯发号召帖到现在为止差不多有1年时间了。我自己也没有找到最终的解决方案，所有我只能尽量使用别的浏览器，无独有偶，这样有产生了另外的一条利益链。当前很流行的Firefox浏览器，很多网站打着避开流氓软件的口号，推荐网友使用FIREFOX浏览器。虚伪的善心后面，其实也不过是想为自己多赚几个广告费，那么遭遇电信流氓的网友，均衡之下选择了FIREFOX. FIREFOX浏览器缺点：【访问速度慢，因为国内很多网站设计者对DIV+CSS刚刚入门又想着时尚的WEB2.0想去跟风，导致很多网站FIREFOX浏览器下的版面完全是乱的。】当然，也不可不说他的好处：【很多插件还是比较有帮助的，如web developer,status,对于网站设计者或者开发，运营者来说都提供了很方便快捷的功能】。

   但是最近，我访问我负责运作的网站Cosplay中国【www.cosplay8.com】的时候，居然也一样跳出电信的广告页面，按刷新之后，才显示我的网站，我坐不住了，所以开始驱逐电信流氓的征途。

   查看了一些网上的方法，均没有多少效果，在IE里面去禁止网站什么的，对于我们的流氓老大哥来说，这招不管用，还有就是更改DNS设置，会导致打开网站的速度慢好几倍，对网友来说很不方便，我在测试的过程中，发现我的路由有设置防火墙功能，可以屏蔽掉IP和域名，这就好办了，打开路由，【因为以前的路由器没有此功能，所以没在上面做过测试。前几天路由坏掉了，托朋友给我另外买了一个路由过来,我的路由型号是：TP-LINK TL-R402M】

   下面是具体的设置过程：
   进入路由设置页面：我的路由是192.168.1.1 
    1、登录进入管理平台
   2、进入安全设置
   3、域名过滤：
   添加四川成都电信的流氓劫持地址：
   search.114.vnet.cn
    114.vnet.cn
    114.search.tfol.com
    【具体获得地址方法：在浏览器上随便乱输入一段英文，再输入 www.一长串英文.com 就可以分别获得上诉地址[以上网址仅限成都地区，其他地区也可按照相同方法获取]】
   4、别以为这样就好了，还要加入IP地址过滤。
   分别在运行里面输入：
   ping search.114.vnet.cn -t     获取到ip:
     ping 114.vnet.cn -t     获取到ip:
     ping 114.search.tfol.com -t     获取到ip:
     将IP记录下来。
   进入IP地址过滤
   分别添加 218.30.64.199      61.139.8.100   218.30.64.193 【上诉三个地址获得的IP】
   5、进入防火墙设置：
   选中开启防火墙
   选中开启IP地址过滤
   缺省过滤规则中选取：凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器
   选中开启域名过滤
   点击保存。OK，此时，你已经将电信流氓彻底的拦截在你的电脑之外了。
   ===============================================
     【以上本文均本人撰写，转载请注明作者:hanyks,文章来源:http://www.hanyks.com】

[本日志由 hanyks 于 2008-01-13 06:20 PM 编辑]
文章来自: 本站原创
引用通告地址: http://www.hanyks.com/trackback.asp?tbID=248
Tags: 电信 流氓 114劫持 电信浏览器劫持电信 流氓 114劫持 电信浏览器劫持