翻墙问答﹕怎样解决DNS的污染﹖

FRANKSTON

DC： 相信有不少人会使用谷歌的公用DNS，来回避中国当局的DNS污染手段。只不过，近日有不少网民投诉，就算在Windows或手机设定使用谷歌或其他西方国家大型公用DNS，仍然避免不到中国当局的DNS污染，甚至被迫看广告。到底发生了什么问题？网民怎样解决这问题？

李： 有部分中国的互联网服务供应商，在他们的路由器上做手脚，乾脆将谷歌的大型公用DNS的IP，指到互联网服务供应商自设的主机上。这种挟持手段，毫无疑问是有违国际标准，只不过，由于中国几乎全部互联网服务供应商都是国有企业，在当局的指示下，才有如此离谱的挟持做法。

要解决这种明目张胆的挟持，暂时比较有效解决方案是，先清除在Windows或手机的DNS污染，然后改用VPN来连接海外网络。因为连接VPN，DNS网址解析工作就会由海外正常的DNS负责，那就回避了中国当局透过互联网供应商对公用DNS的挟持。

只不过，要用VPN有效回避互联网服务供应商的DNS挟持，有两点值得注意。首先，你设定VPN时，尽量输入海外主机的IP地址，而不是网址，因为中国当局已经对部分热门海外VPN的网址作出挟持。使用网址有可能会出现连接失败的情况。另一方面，亦要设定VPN为所有网络流量都经VPN传送，这样才会迫使系统使用VPN供应商的DNS。如果你仍然要浏览一些只接受中国网址的视频网站，如果你的互联网服务供应商已经公然挟持大型公用DNS主机地址的话，我个人建议由另一部电脑、手机或平板电脑进行，以免中国当局的挟持和DNS污染影响你翻墙的表现。

DC： 最近越来越多海外机构，要求员工或用户删除某中国公司出产的防毒软件，现时中国公司推出的防毒或安全软件，除了会删除翻墙软件之外，还出现了什么新问题，令海外大机构开始陆续禁止用户安装中国公司推出的安全软件呢？

李： 以往中国当局只要求中国的保安软件公司将翻墙软件当成病毒，阻止国民翻墙。但近年不少海外大机构都发现，这些中国出产的保安软件，除了会将机上翻墙软件删除外，更会将机上的档案送回软件公司的主机，现时暂时未知软件将机上档案在未经用户批准下载的真正目的，但这肯定不尊重用户私隐，甚至属于偷窃资料的行径。海外大机构为免机构重要资料外泄，因此已经陆续禁止用户使用某中国公司出产的防毒软件。

而正如之前本节目一直所强调，中国当局可以指令防毒软件开发商将翻墙软件当成病毒，亦反映这些公司有可能与中国当局有相当密切的合作。因此，无论如何，都不应该在自己的电脑内安装中国软件公司所推出的防毒或保安软件。要以策万全的话，应该考虑安装海外公司推出的防毒软件，并且使用海外的版本，而不是中国的版本，因为海外防毒软件开发商，到底有没有为了争取中国大型国企的生意，而选择与中国当局合作，这是未知之数。而可以肯定的是，中国公司出产的防毒软件，问题已经不只是删除防毒软件这样简单，已经去到侵犯用户私隐的程度，不得不加以正视。