# n/ g. g, ~0 c7 U, X$ `. i1 l4 W KDNS劫持症状:在某些地区的用户在成功连接宽带后,首次打开任何页面都指向ISP提供的“电信互联星空”、“网通黄页广告”等内容页面。还有就是曾经出现过用户访问Google域名的时候出现了百度的网站。这些都属于DNS劫持。1 |$ y. O1 K8 O; j
/ {) ~/ K7 \: O8 a2 c1 P+ G 什么是DNS污染?" b% H+ s& K$ n) H9 E! x
DNS污染是一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法,是一种DNS缓存投毒攻击(DNS cache poisoning)。0 b" N& W! ^- ]" V- f# o
3 f) Z4 t& c/ B* N6 ?& }& p其工作方式是:由于通常的DNS查询没有任何认证机制,而且DNS查询通常基于的UDP是无连接不可靠的协议,因此DNS的查询非常容易被篡改, 通过对UDP端口53上的DNS查询进行入侵检测,一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器(NS,Name Server)给查询者返回虚假结果。 , T2 d- W$ P# u$ l$ b+ Z4 i( p$ B* X5 I4 H% _6 l& R
DNS污染指的是用户访问一个地址,国内的服务器(非DNS)监控到用户访问的已经被标记地址时,服务器伪装成DNS服务器向用户发回错误的地址的行为。为了减免网络上的交通,一般的域名都会把外间的域名服务器数据暂存起来,待下次有其他机器要求解析域名时,可以立即提供服务。一旦有关网域的局域域名服务器的缓存受到污染,就会把网域内的电脑导引往错误的服务器或服务器的网址。9 a& f7 ]0 F. I5 I B
* r9 @. _ r/ O" }; g 什么是DNS泄漏? 1 a/ w$ z; }* M6 v1 v3 }# X* CDNS泄漏是指当你在使用科学加速器的时候,DNS是被加密保护的,DNS的泄漏后则会暴露用户的IP地址。在使用优秀的加速器和佛跳墙之类的翻墙工具,其DNS的保护程度是不一样的,科学加速器是具有DNS保护功能的,而普通的翻墙工具则不具备。 ' I' I* Z! Z5 f1 J7 _0 i( v6 a: p& q% u 什么是数据传输加密?+ r# P( a+ `! _ O3 B4 I, I
当我们在使用互联网的时候,有两个数据是无法绕开的,一个是上行数据,一个是下行数据,顾名思义就是上传数据和下载数据的意思。当我们打开一个网页的时候其实就是一个下载数据的过程。数据传输加密的意思就是当你访问某个网站或App时,其上传数据和下载数据都是被科学加速器进行加密。加密之后无论是浏览器提供者、ISP (网络提供者)、路由器控制人等都无法读取到上传和下载数据中的真实内容,因为这些内容都进行了加密。 % f4 A! I. F: `, i; n + z: T* x5 i2 j% [6 i% u* \但是需要注意的是,当你使用不安全的加速器或翻墙工具的时候。其最大的隐患就是所有的数据都将被该劣质翻墙工具的提供者所读取到。如果在手机设备中使用,甚至它可以读取到你的照片、指纹、面部识别、通讯录等内容。 # }" w' J T$ S6 {1 q+ B3 G( t + Y. K0 ~/ F/ D _0 L; y/ c5 [& Q$ v什么是IP地址? - N2 E2 J2 Q- Y5 ^; a4 f! vIP地址是你的ISP (网络服务提供商,如电信、移动等)在每次连接到互联网时指定的一个唯一的数字地址 (例如:196.56.3.45)。科学加速器可以掩盖您的真实IP地址,从而使你说访问的目标网站或服务商无法在线追踪您的活动和真实位置。 8 e4 Y4 |- t' F) Z/ P' |& l+ D, E& j' a& {6 r 什么是Kill Switch? . H/ N9 T2 w" j& N6 KKill Switch我将其翻译为“熔断开关”的意思,因为这个功能有点像保险丝的作用。其作用IP和DNS泄漏防护类似。它的功能就是当你在使用科学加速器状态下访问了一个网站,例如Google,但是中途由于各种原因被断开了,但是此时你依然停留在该网站中,正常情况下Google将会马上读取到你的IP地址。但是如果开启“Kill Switch”功能后,一旦出现断开的情况下,该科学加速器将启动紧急断网的功能,从而使Google无法读取到你的IP和位置信息。 % t! ?& `7 b: x 3 F ? E: X# ?# i8 V$ W9 g什么是无日志政策? . C% g+ H' l: N$ d对于什么是无日志政策,首先需要了解科学加速器服务商或者翻墙工具提供者可以保存的日子有哪些。我大致的将其进行了分类,一共有三种。 % Q' E7 Z2 q6 b( c. x! W( w * @4 r' c$ C' y) Y, S用户信息日志:这是关于用户的一般信息,通常包括下面列出的一些信息(如果不是全部): 8 C$ ?( Y9 [, o# ?/ b 8 {5 p1 ?3 j; Z; d: d J. P9 L
用户名
密码
电子邮件地址
名字和姓氏
付款详情
购买历史
剩余订阅时间
住家地址
居住国家 # R! a+ c, Y# F+ C
' B6 a# z- U3 x/ o, h: [
# [6 c$ z6 U: s, v# A
除非你使用加密货币匿名支付服务费用,否则你的IP地址和/或用户名通常与付款详细信息相关联。 ( E# `6 |& n, |; q4 _/ N$ H+ U) O4 c# ]# _* t Q 连接日志:连接日志是服务器的所有传入和传出连接的记录。此数据通常用于优化服务和故障排除问题。这些日志通常包括: " b. W$ }$ h5 ~7 M7 I0 ]! }0 M- C: u ; w! O" ~7 L Y, v& d% x
传入IP地址(通常由互联网服务供应商分配给你的设备)
传出IP地址(由服务器分配给你的设备)
时间戳(连接开始和结束日期)
传输的数据(在使用期间传输的数据量) $ i, o0 d1 W' b: E+ X) z
! R" A; k: C/ y2 J. L6 ]0 i
1 Z6 f( E8 Q0 I6 s5 d! w/ f4 ~连接日志还可以帮助提供商运行支持服务,例如提供支持和流畅的操作 # s. B% f1 _$ T K$ x 6 C) [5 R8 u3 c4 q, N. C% m使用日志:科学加速器提供商通常与你的互联网服务提供商(ISP)一样拥有有关你的互联网使用情况的信息。在某些国家/地区,互联网服务供应商需要记录你的互联网使用情况。如果提供商要记录相同的信息,则可能是下列内容:. R O( x* u& p3 D
# |, y! l7 [+ H6 v& ^8 ]! h
访问网站列表
下载的文件(名称和大小)
使用的软件和协议(如Netflix、BitTorrent、Skype等), O' W8 X# a# }; s7 H, E