原文链接:
https://since1989.org/host/dns-http-hijack-isp-china-firefox-2.html国内提供宽带上网服务的 ISP 众多,除了中国网民熟悉的电信联通移动三大运营商外,还有杂牌代理商品牌。中国北方与南方的宽带上网环境,差异巨大。一二线大中城市与乡镇上网环境,差异又大。
如果你有科学上网的需求,你要祈祷自己的运气,还需要一点额外的技巧才行。
警惕杂牌宽带
在北方,你要格外警惕这几家宽带商:长城宽带、鹏博士宽带、方正宽带、天地翔云、歌华有线、铁通宽带。南方的朋友要注意长城宽带和广电宽带。
他们的宽带产品年费很便宜,但是你要懂得一分钱一分货的道理。某些宽带商已经恶心到自建“墙中墙”。也就是说,除了大环境的 Wall,还有宽带商自己造的一层墙。一般的代理根本无法使用。
我说的一般的代理,包括了传统的 pptp/l2tp/ssh/open 梯子 /socks5/cisco anyconnect 等技术。
除了最基本的代理协议的干扰外,宽带商还用到 DNS 干扰、HTTP 劫持等手段。即使你把 DNS 改成第三方 DNS 仍然无济于事。在某些严重的地区,就算你使用 dnscrypt 都没用。
在校师生警惕高校监控
大学生、高校老师,请格外小心,警惕校园网监控。别当个天真的傻子,以为学校是片最后的净土。高校才是真正被特殊照顾的单位!大学生更是格外受到“保护”。大学生群体容易被教唆嘛!
如果你是少数分子,在大学宿舍上网,想查看外面的资讯,最好在挂代理的前提下,使用诸如 tor 浏览器上网,避免泄露个人身份。当然,“正常”的上网情况,比如浪费时间玩微博微信看优酷综艺节目,你随便折腾,爱咋滴咋滴,因为你是“大多数人”。
必备浏览器
在大多数情况下,Chrome 是首选使用的浏览器。但是,在极少数情况下,Firefox 有妙用。
国内部分极其恶心的垃圾大学院校,使用
Dr.com 宽带上网客户端,学生必须输入账号才能上网。设置代理后,仍无法访问
google.com 网站。为什么呢?因为宽带商采用了 DNS 干扰和其他检测技术。
另有一些小众宽带商,DNS 干扰异常严重,一般手段根本无法绕过。
在这类情况下,你应当安装 firefox 浏览器。(注意!不要百度搜索下载火狐中国版,必须到 mozilla 官网下载 firefox 国际版)
然后在 firefox 网络设置里,填写自定义代理:127.0.0.1 端口通常是 1080,一定要勾选 Remote DNS (远程解析 DNS ),这样可完美绕过宽带商的干扰。