福吧@网志

电信为了流量搞DNS劫持，DNS被劫持打开网页就会收到推送广告,打开百度,GOOGLE都如此，讨厌电信114流氓网页

电信流氓行为无耻，如大家遇到这种情况尽可以打10000去反应叫他们解除劫持，这明显是侵犯我们的权益！

解决方法一：

用家庭路由过滤

下面是具体的设置过程：
进入路由设置页面：我的路由是192.168.1.1
1、登录进入管理平台
2、进入安全设置
3、域名过滤：
添加电信的流氓劫持地址：
vnet.cn
bbs.114.vnet.cn
114.gz.vnet.cn
search.114.vnet.cn
www.114.com.cn
keyword.vnet.cn
114.vnet.cn
autosearch.gd.vnet.cn
www.ctsafe.net
www.114la.com
so.118114.cn

4、别以为这样就好了，还要加入IP地址过滤。
116.228.55.51
121.14.234.176
125.88.130.250
218.30.64.199
218.30.64.194
218.16.227.67
218.30.64.193
59.37.54.7

5、进入防火墙设置：
选中开启防火墙
选中开启IP地址过滤
缺省过滤规则中选取：凡是不符合已设IP地址过滤规则的数据包，允许通过本路由器
选中开启域名过滤
点击保存。OK，此时，你已经将电信流氓彻底的拦截在你的电脑之外了。

<=====================================================================>

解决方法二：

步骤1、使用OpenDNS或其它DNS

DNS可批量添加但不要把电信已经劫持的DNS加进去就行了

以下是一些DNS可手动添加，以下dns是否有用，请自行测试

深圳大学城dns：
219.223.254.2

218.192.240.2

202.112.0.35

要想上网速度快，建议采用香港的DNS服务器地址：

香港的DNS集合

香港宽频 Hong Kong BroadBand Network DNS

203.80.96.10

203.80.96.9

和记环球电讯 DNS

202.45.84.58

202.45.84.59

NetFront 前线 DNS

202.81.252.1

202.81.252.2

Pacific SuperNet

202.14.67.4

202.14.67.14

CyberExpress

202.85.146.104

202.60.252.8

HKNet 宽频 DNS

202.67.240.222

202.67.240.221
网上行宽频 Nevigator BroadBand DNS

208.151.69.65

208.167.231.55

SmarTone BroadBand 数码通宽频

202.140.96.51

202.140.96.52

===========

OpenDns

208.67.222.222

208.67.220.220

新西兰
202.27.184.3
美国
165.87.13.129
165.87.201.244
205.171.3.65
205.171.2.65
198.41.0.4
198.41.0.4
198.32.64.12
192.33.4.12
192.203.230.10
192.5.5.241
192.112.36.4
192.36.148.17
192.58.128.30
192.9.9.3
193.0.14.129
128.9.0.107
128.8.10.90
加拿大
209.166.160.36
209.166.160.132
泰国 :
202.44.8.34
202.44.8.2
印度
202.138.103.100
202.138.96.2
香港
205.252.144.228
英国
193.0.14.129
日本
202.12.27.33
202.216.228.18

步骤2、编辑C:\WINDOWS\system32\drivers\etc的hosts文件，不过要先去只读属性
加入以下：

—— 禁止114——
0.0.0.0 vnet.cn
0.0.0.0 bbs.114.vnet.cn
0.0.0.0 114.gz.vnet.cn
0.0.0.0 search.114.vnet.cn
0.0.0.0 www.114.com.cn
0.0.0.0 keyword.vnet.cn
0.0.0.0 114.vnet.cn
0.0.0.0 autosearch.gd.vnet.cn
0.0.0.0 www.ctsafe.net
0.0.0.0 www.114la.com
0.0.0.0 so.118114.cn

==============================================
电信114搜索设计缺陷被黑客利用
7月8日,中国电信旗下的“114搜索”因设计缺陷而被黑客利用,将木马直接插入搜索结果网页中悄然传播,这是中国互联网行业首宗搜索网站被“黑”事件。据了解,中国电信114搜索是现在很多电信业务的入口,同时大量知名的互联网公司和网站都在与电信合作,“114搜索”的输入框因此被众多知名网站及南方各地方性门户网站所用。目前,凡是内嵌114搜索框的网站均因此而被“挂马”。由于使用114搜索的人数众多,因此不幸“中标”的网民数量激增。据 360安全中心统计,114搜索框被“黑”一天之内,导致被“挂马”的用户暴增162%。尽管114搜索被“黑”造成大批网民电脑被挂马,但是真正的原因是因为微软的技术漏洞。据悉,中国电信“114搜索”由微软公司提供完全技术支持,微软搜索于今年6月正式更名为bing。
评论:这件事微软是有责任,但电信劫持dns的方法才是木马广泛传播的主因。电信把找不到的网页全部重定向到被挂马的114的页面,想不多人中马都难。