老大哥如何成功地和谐了WWW.GOOGLE.COM

来源：The Art Of Reverse Engineering

随着奥运会的结束，伟大的光荣的正确的老大哥又一成功地和谐了WWW.GOOGLE.COM，保护了对资本主义腐朽的生活方式没有抵抗力的人民。当你在地址栏里输入www.GOOGLE.COM时，浏览器指向了"光"所在的地方www.google.cn。我们的老大哥是如何作到这一点的呢？

I. DNS劫持

每次浏览器访问某一网址时，第一步就是先将网址中的主机名通过DNS服务器转换成IP地址。老大哥对所有国内的DNS服务器都有绝对的控制权，在记录中，www.google.com指向了www.google.cn所在的IP地址。

dig www.google.com

-----------------------------------

www.google.com.         532893  IN      CNAME   www.l.google.com.
www.l.google.com.       128     IN      CNAME   www-china.l.google.com.
www-china.l.google.com. 100     IN      A       72.14.235.99
www-china.l.google.com. 100     IN      A       72.14.235.104
www-china.l.google.com. 100     IN      A       72.14.235.147


-----------------------------------

II. GFW屏蔽

总有不听话的小朋友试图直接用IP地址来访问。老大哥只好修了一堵墙GFW屏蔽了下面这些IP地址。
----------------------------------------------------------

a.l.google.com.         86400   IN      A       209.85.139.9
b.l.google.com.         86400   IN      A       74.125.45.9
c.l.google.com.         86400   IN      A       64.233.161.9
d.l.google.com.         86400   IN      A       66.249.93.9
e.l.google.com.         86400   IN      A       209.85.137.9
f.l.google.com.         86400   IN      A       72.14.235.9
g.l.google.com.         86400   IN      A       74.125.95.9

----------------------------------------------------------

所以，小朋友们需要好好学习翻墙这项技艺了。