刘超转自自由亚洲
DC: 根据中共十八届三中全会的公报,中共打算开放网上信访制度。比起以往亲身上京信访,网上信访是否会相对安全?
李: 网上信访肯定不会比亲身上访来得安全,一方面,现时未知北京中央政府会否将个别上访者的访问IP交予地方政府,或要求地方政府对付这些人。另一方面,地方政府公安机关会否要求当地电讯公司配合,提供在网上提交信访人士资料甚至作出监控。因此,就算要在网上进行信访都好,为保自己安全起见,应该隐藏自己的真实IP进行信访,最简单的方法就是翻墙后才去这些信访网站。因为翻墙后的IP地址已经是海外IP,而西方国家政府没有责任与中国当局合作,提供曾经访问信访网站人士的IP的资料,这样就避免了在网上上访,反而令自己身陷危险之中的情况。
在广东省的居民,亦可以考虑购买香港的预付卡手机上网上访,因为可以在中国漫游的预付卡,在香港购买时不用提供任何个人资料,中国当局比较难知道提供资料人士的身份。但由于手机有定位功能,有可能令自己行踪曝光,这是相对危险的做法。
DC﹕有关于DNS污染,可以讲是很多中国翻墙用户最头痛的问题之一,当发现自己家中的电脑DNS记录被污染,但又急于知道个别网址的真实IP时,有什么方法可以及时解决DNS污染的问题?
李: DNS记录污染确是一个困扰中国网民的问题,对于大部分网民来说,其实有些技术难度不高的方法,可以短暂解决由DNS污染导致的浏览问题。
对于只懂用浏览器的用家,可以前往像Whois.net之类的网址,然后选择DomainIPLookup功能,再输入你想去的网址,这类网站会随即提供一个正确IP,你只要在浏览器输入IP,如果中国当局未做全面封锁的话,是可以透过IP浏览被DNS污染影响的网址。
对于技术水平稍高的用家,例如懂用作业系统输入命令功能,如果你所用的电脑安装了Java虚拟机器的话,可以下载FWDnsResolver的小软件,在输入指令利用Java进行编译后,再下指令查询相关网址的IP,就会知道未被污染的正确网址。但由于现时Java有安全隐患问题,有部分电脑可能已经移除了Java虚拟机器,那就要在安装虚拟机器后才能执行这只软件。
这些方法虽然用起来,未必如修改作业系统HOSTS档案这样方便,只不过这方法的技术要求低,而且在一些不能够修改HOSTS档案的电脑,例如网咖的公用电脑,以及公司办公室的电脑,上述方法就算没有系统管理员权限都没有问题,可以在任何地方都简便地解决DNS污染问题。
DC: 其实上述方法和软件都十分简单,其实以简单方法解决DNS污染问题,对翻墙有什么帮助?
李: 有些热门网站,像Youtube和Facebook,解决了DNS污染问题都未必能解决翻墙的问题,因为中国当局一般不会针对Youtube的网址进行DNS污染,而是乾脆将Youtube相关IP封锁,这肯定需要翻墙软件的协助。
但对于一些知名度没有这样高的网站,或一些比较新的网站,中国当局未必会以拦截个别IP通讯的方式进行全面封锁,那中国当局就会以DNS污染的方式进行封锁,之后再按需要去决定是否要作IP封锁。