国外虚拟主机评论

准备娶美国虚拟主机已经很久了，今天有时间就去“折腾”了一下Hostgator的那个1美分体验计划，也就是花8分钱RMB（相当于免费了）让你试用Hostgator一个月的主机。功能上和Hostgator的baby plan别无二样：5G空间、75G月流量、无限域名、无限FTP、无限MYSQL；支持PHP、CGI、Perl、SSI；CPanel面板。

我没有VISA等国际信用卡，不过好在Hostgator支持不经验证的paypal帐户来付款，paypal上我还有几十块美金的，汗。

不过也正因如此，Hostgator经常对于那些未经验证的paypal帐户，要求电话认证，今晚纯属赌运气了。下单，按照步骤仔细填写个人真实资料，paypal支付完毕（0.01USD），最后就是等EMAIL。

第一封

2006/7/20, sales@hostgator.com :

Please allow up to 20 minutes for your account to be setup. You will receive an email notification at such time along with your account information. If you fail to receive this email please check your spam / junk email folder. If you still don’t have it please contact sales@hostgator.com with another email address we can send to.

让我等20分钟，系统正在建立我的帐号……

第二封

2006/7/20, HostGator Sales :

jianshu.liu@gmail.com,
Your Ticket has been received and a member of our staff will review it and reply accordingly. Listed below are details of this Ticket. Please make sure the Ticket ID remains in the subject at all times.

Ticket ID: CPN-12345
Subject: Item #67896 - Notification of Payment Received from reviews (webhosting@gmail.com)
Department: Sales
Status: Open

还在让我等回复，并请我请一直保留Ticket ID

第三封

2006/7/20, billing@hostgator.com :

Dear webhosting,

Notice: Your invoice 12345 has been processed by HostGator.

Status:Manual Payment
Invoice Number:12345
Invoice Amount:$0.01
Date Paid:2006/07/20
Amount Left:$0.00
Trans ID:88L33766VP457290Y
Date: 2007/01/20

通知我invoice已处理，并告诉我可在线查询状态云云。

第四封

2006/7/20, sales@hostgator.com :
Welcome to the hostgator family!

Your Domain: talk.info
Your Username: webhosting
Your Password: ******
Your sites IP address:76.52.**.***

Your name servers:
ns249.hostgator.com
ns250.hostgator.com

Please read
http://www.hostgator.com/gettingstarted.html for all the information needed to manage your account.

Sincerely,
The Hostgator Team

OK，搞定，被告知用户名、密码、IP、DNS server，顺利登陆，使用正常。

我看了一下EMAIL的时间，从接受我的订单到全部完成，23:23-23:43，整个过程只花了20分钟，不得不佩服老外的工作效率。

接下来我就开始担心会不会收到传说中的第5封EMAIL，因为一旦收到，你的帐号将立即被冻结，要求对你的某些个人信息进行电话认证。如果时间拖得久了还不能完成认证，帐号将被删除，所付款项也予以返还。我可不希望这样，国际长途倒还好说，主要是我的E文实在……

据说这第5封的内容是这样：
主 题: Verification of Account 帐号确认
Hello,
Thank you for your recent purchase with us. In order for us to set this up for you, we will need you to call and verify your account as well as confirm some information. Please do so at your earliest convenience to ensure that your account with us is set up as soon as possible.

1-866-96-GATOR (toll free)
001-561-353-1164 (International)

等了一个小时，没收到，按例如果有第5封的话，跟前面几封的时间应该保持同步。过关了，Lucky！

Hostgator的主机，是我见过从国内访问速度最快的（FTP上传也快，平均能达到20K+，比起IX及bluehost的5K不到我很满足了），价格也是最高的（9.95USD/月）。唯一令我比较担心的是，Hostgator支持成人内容，被国内屏蔽掉的风险可能相对较大。不过据说可以买固定IP或者更换IP来解决这个问题。链接去注册页面
。

• Leave a comment...

美国虚拟主机Hostmonster空间价格比较便宜，已经用了半年了，以前也用过特别便宜的Dreamhost空间，来比较评测一下这两个国外虚拟主机之间的差异。

1.两个美国空间的国内访问速度基本差不多，南方地区ping值一般在150ms左右，北方200MS左右，差别在Dreamhost主机的速度偏慢，国外访问速度上Hostmonster也比较快，不过都是感觉区别不太明显，主要是因为Dreamhost主机的控制面板设计还是比较老的，整个后台还不够先进，这主要表现在安装插件比较多的Wordpress的页面生成时间就比较长。可能Dreamhost一台服务器上搭载的站点比较多的原因吧！

2.Dreamhost可以定制的内容比Hostmonster多，不过对于新手有些麻烦浪费很多时间，Dreamhost经常被国内小的IDC主机服务商用来作reseller（够黑的）。Dreamhost有每个绑定的域名单独的phpmyadmin,有单独的SSH，可以设定每个域名在服务器上的路径，但Hostmonster规定得就比较死，它的 phpmyadmin只有一个root帐号，SSH也同样，并且比较糟糕的每个域名在服务器上的路径都是自动生成的，比方你绑定 blog.AAA.com，它会自动设定它的路径为/public_html/blog，但当你再绑定blog.BBB.com时，它的路径竟然还是 /public_html/blog,这使得你能绑定blog的二级域名只能一个。

3.Dreamhost的php版本可以自己选择php4还是5,但Hostmonster也能自主选择，但开帐户的时候默认是在php4的机器上的，只有你自己发邮件给support@hostmonster.com 要求换主机时，他们才会给你换，我发了邮件后，是第二天给我换好的（这有一个好处，对于大陆用户来说，换成PHP5实际上是转移了一个服务器，IP相应也更换了，对于害怕伟大防火墙的用户比较好，如果还是被封，就不停的来回换，他们可是有好几百台服务器呢）。

4.绑定域名方面，Dreamhost不管三七二十一都能轻松绑定，而Hostmonster是先检测你的域名的NAME SERVER是不是 ns1.hostmonster.com ns2.hstmonster.com，如果不是，它就不让你绑定，而且很多情况下，即使你设好了，你还是加不上，这时下面会有一个请求support帮你手动绑定的信息框，只要多发几次，support就会帮你绑定好了（免费域名就没这个问题了）。

5.Dreamhost上你有问题要解决，是直接在控制面板内给support发信息。而support多快能回复你，就看他是不是忙了。而 Hostmonster有24小时的热线电话和在线的live chat，他们似乎不推荐以发邮件的方式咨询问题。热线电话因为要打国际长途，不过那反应更是实时的，但live chat倒是聊过好几次，几乎每次都有客服人员在线，并且马上能帮我把问题解决，这一点hostmonster做得比较好。

6.Dreamhost上SSH功能是否开通是由你自己解决的，但是hostmonster的SSH功能要开通，你要传真或Email你的身份证件复印件过去，我用手机拍了自己的身份证，Email发给了他们，我怕他们不认识汉字，特地注明这是中国的身份证，大约过了一小时，就发现SSH可用帐号登录了，还不算太慢。

7.Dreamhost在我试用的几天内出现了好几次页面找不到或者数据库无法访问的问题，而Hostmonster到现在还没出过类似的问题。

8.Dreamhost现在没有CPU限制，而Hostmonster有CPU最大占用率20%的限制，一旦你一个人占到20%，系统就会将你挂起 1min,不过这个限制其实还是很能理解的，一台主机上要搭载很多的站点，如果一个站点的CPU占用就达到20%,那其它的都不必用了。

总得来说，Hostmonster是个很不错的美国虚拟主机，Dreamhost就不那么推荐了，但是想想专属主机都可能碰到日常的故障和安全维护方面的麻烦，能用到这么便宜的虚拟主机应该很满意了。

• Leave a comment...

找出GFW在Internet的位置

从下面的分析我们就可以完全的肯定阻断公司邮件正常来往的就是 210.53.126.2 之后的GFW发送的假信息。还好公司的邮件全都是正常的，GFW并不会完全封死，所以过段时间以后会自动恢复。由于发送的邮件非常多，也不一定是同一个服务器，所以不能用VPN来解决，不太现实。当碰到这样的问题的时候我们目前只怕唯一能做的就是等待，直到 GFW恢复我们的网络。

看到这篇文章的标题，可能有人要问GFW到底是什么？虽然GFW在一部分人的眼睛里并不陌生了，但相对与大部分人来说还是非常陌生的，引用我在google里找到的一段话：
The Great Fire Wall of China的简写，意指“中国网络防火墙”(字面意为“中国防火长城”)，这是对“国家公共网络监控系统”的俗称，国内简称“防火长城”。
GFW是“金盾工程”的一个子功能。“金盾工程”是以公安信息网络为先导，以各项公安工作信息化为主要内容，建立统一指挥、快速反应、协同作战机制，在全国范围内开展公安信息化的工程，主要包括建设公安综合业务通信网、公安综合信息系统、全国公安指挥调度系统以及全国公共网络监控中心等。该项目2003年开始生效。一般所说的GFW，主要指公共网络监控系统，尤其是指对境外涉及敏感内容的网站、IP地址、关键词、网址等的过滤。
GFW的效果通常为，国内网络用户无法访问某些国外网站或者网页；或者国外网络用户无法访问国内的某些网站或者网页。这里的无法访问，有永久性的无法访问（比如色情网站），也有因为URL中含有敏感关键词或者网页上有敏感内容而暂时性的无法访问。
国家防火墙并非中国的专利。实际上，美国也有国家网络监控系统，对进出美国的每一封电子邮件进行内容扫描。不同的是，中国的国家防火墙会直接切断敏感连接，而美国的国家防火墙（考虑更名）则只是做数据监控记录。伊朗、巴基斯坦、乌兹别克斯坦、北非共和国、叙利亚、缅甸、马尔代夫、古巴、北韩、南韩、沙特阿拉伯、阿拉伯联合酋长国、也门使用与金盾类似的国家防火墙。
看了以上这段话相信大家都比较清楚GFW到底是什么了，但是一直有人说有GFW，但具体的位置在哪里呢？我们如何查出GFW到底在哪里呢？好象并没多少文章有介绍，所以我这里针对这点特别写了这篇文章。
GFW这个东西很早我就已经知道，并且为防止GFW的“骚扰”我已经想过了很多办法来避免了，但由于收到外界机制的影响，仍然不可能完全避过GFW，而最近我所在的公司发到国外的邮件总是受阻，严重影响了公司的正常业务，所以我必须给他们一个非常圆满的答复，才有了找到GFW的位置的想法。
最近我们公司总是有人反应发到日本的邮件会被退回来，我查看了一下退信内容，发现主要有如下内容：
:
xxx.xxx.xxx.xxx does not like recipient.
Remote host said: 551 User not local; please try
Giving up on xxx.xxx.xxx.xxx.
或者：
:
xxx.xxx.xxx.xxx does not like recipient.
Remote host said: 500 error
Giving up on xxx.xxx.xxx.xxx.
而在邮件服务器的日志上发现如下内容：
Sep 26 14:46:23 livedoor qmail: 1159253183.972578 delivery 118310: failure: xxx.xxx.xxx.xxx_does_not_like_recipient./Remote_host_said:_500_error/Giving_up_on_xxx.xxx.xxx.xxx./
由于总报这样的问题，所以我在公司的网关服务器上安装上snort这个入侵检测软件，当然我并没发挥入侵检测的功能，因为我只想要里面的sniff功能探测数据包，然后等待这种现象的再次来到。当邮件日志里再次出现上面的日志内容的时候，我进入网关服务器查找所有相关这个IP的记录，并且根据时间找到了：
-rw——- 1 root wheel 6941 Sep 26 14:44 TCP:60661-25
现在就请大家跟着我来分析这个文件：
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:52.643691 0:E0:FC:34:C0:86 -> 0:14:22:1F:4A:49 type:0×800 len:0×4E
10.4.1.4:60661 -> 203.131.198.80:25 TCP TTL:127 TOS:0×0 ID:32988 IpLen:20 DgmLen:64 DF
******S* Seq: 0×2E68FF24 Ack: 0×0 Win: 0xFFFF TcpLen: 44
TCP Options (8) => MSS: 1460 NOP WS: 1 NOP NOP TS: 121485349 0
TCP Options => SackOK EOL
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
这是我们公司的邮件服务器10.4.1.4向对方发送SYN的请求包，TTL为127，虽然我们的邮件服务器是FreeBSD，但我还是把TTL修改为128了，而邮件服务器和网关服务器之间有一个路由，所以TTL会减1，就成为了127。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:52.744474 0:14:22:1F:4A:49 -> 0:11:43:58:71:FF type:0×800 len:0×4A
203.131.198.80:25 -> 10.4.1.4:60661 TCP TTL:49 TOS:0×0 ID:0 IpLen:20 DgmLen:60 DF
***A**S* Seq: 0×1527A9A1 Ack: 0×2E68FF25 Win: 0×16A0 TcpLen: 40
TCP Options (5) => MSS: 1460 SackOK TS: 9713757 121485349 NOP
TCP Options => WS: 0
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
这里为对方服务器向我们公司的服务器回复SYN+ACK包。可以看到TTL为49，由于对方也是FreeBSD系统，而FreeBSD的默认TTL值为 64，这样我们可以计算出我们的服务器到对方的服务器经过的路由数，64减49等于15，所以网关服务器到对方服务器经过了15个路由，使用 traceroute命令追踪了一下结果，如下：
gw2# traceroute -n 203.131.198.80
traceroute to 203.131.198.80 (203.131.198.80), 64 hops max, 40 byte packets
1 210.83.214.161 0.722 ms 0.699 ms 0.612 ms
2 210.83.193.49 0.595 ms 0.486 ms 0.615 ms
3 210.52.131.6 16.979 ms 16.978 ms 16.975 ms
4 210.52.130.10 46.711 ms 45.836 ms 45.838 ms
5 210.52.132.230 50.208 ms 49.957 ms 50.085 ms
6 210.53.126.2 50.083 ms 49.955 ms 50.334 ms
7 202.147.16.125 50.583 ms 50.207 ms 50.587 ms
8 202.147.16.205 51.204 ms 50.081 ms 50.209 ms
9 202.147.16.214 103.055 ms 103.050 ms 103.179 ms
10 202.147.0.206 99.803 ms 99.677 ms 99.806 ms
11 203.192.131.250 103.802 ms 103.549 ms 103.430 ms
12 203.174.64.13 99.804 ms 100.053 ms 100.681 ms
13 203.174.64.146 100.056 ms 100.799 ms 102.075 ms
14 203.174.64.214 101.012 ms 99.676 ms 100.179 ms
15 203.131.198.80 100.805 ms 99.926 ms 99.929 ms
gw2#
这里可以很清楚的看到为15跳，充分证明了TTL没有任何问题，而对方的服务器也没有使用防火墙以及NAT来映射25号端口。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:52.744633 0:E0:FC:34:C0:86 -> 0:14:22:1F:4A:49 type:0×800 len:0×42
10.4.1.4:60661 -> 203.131.198.80:25 TCP TTL:127 TOS:0×0 ID:33011 IpLen:20 DgmLen:52 DF
***A**** Seq: 0×2E68FF25 Ack: 0×1527A9A2 Win: 0×8218 TcpLen: 32
TCP Options (3) => NOP NOP TS: 121485450 9713757
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
这里是我们公司返回一个ACK包，这样整个TCP连接的握手成功，接下来就要开始传输数据了。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:52.845542 0:14:22:1F:4A:49 -> 0:11:43:58:71:FF type:0×800 len:0×93
203.131.198.80:25 -> 10.4.1.4:60661 TCP TTL:49 TOS:0×0 ID:37317 IpLen:20 DgmLen:133 DF
***AP*** Seq: 0×1527A9A2 Ack: 0×2E68FF25 Win: 0×16A0 TcpLen: 32
TCP Options (3) => NOP NOP TS: 9713767 121485450
32 32 30 20 35 61 2D 70 30 37 2D 62 33 2E 64 61 220 5a-p07-b3.da
74 61 2D 68 6F 74 65 6C 2E 6E 65 74 20 46 2D 53 ta-hotel.net F-S
65 63 75 72 65 2F 76 69 72 75 73 67 77 5F 73 6D ecure/virusgw_sm
74 70 2F 32 32 30 2F 35 61 2D 70 30 37 2D 62 33 tp/220/5a-p07-b3
2E 64 61 74 61 2D 68 6F 74 65 6C 2E 6E 65 74 0D .data-hotel.net.
0A .
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
首先是对方服务器给了我们一个220的服务器信息。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:52.845826 0:E0:FC:34:C0:86 -> 0:14:22:1F:4A:49 type:0×800 len:0×54
10.4.1.4:60661 -> 203.131.198.80:25 TCP TTL:127 TOS:0×0 ID:33066 IpLen:20 DgmLen:70 DF
***AP*** Seq: 0×2E68FF25 Ack: 0×1527A9F3 Win: 0×8218 TcpLen: 32
TCP Options (3) => NOP NOP TS: 121485551 9713767
48 45 4C 4F 20 6C 69 76 65 64 6F 6F 72 2E 63 6E HELO livedoor.cn
0D 0A ..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
我们的服务器给对方发送了一个SMTP协议所需要的HELO信息。由于内容太多中间SMTP协议的握手我就不再详细介绍了，所以我这里直接跳到出问题的地方。
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:53.049710 0:E0:FC:34:C0:86 -> 0:14:22:1F:4A:49 type:0×800 len:0×6B
10.4.1.4:60661 -> 203.131.198.80:25 TCP TTL:127 TOS:0×0 ID:33110 IpLen:20 DgmLen:93 DF
***AP*** Seq: 0×2E68FF56 Ack: 0×1527AA19 Win: 0×8218 TcpLen: 32
TCP Options (3) => NOP NOP TS: 121485755 9713787
52 43 50 54 20 54 4F 3A 3C 6A 69 6D 67 72 65 65 RCPT TO:
6E 40 6E 65 70 74 75 6E 65 2E 6C 69 76 65 64 6F x_at_neptune.livedo
6F 72 2E 63 6F 6D 3E 0D 0A or.com>..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
在这里，当我们的服务器发送RCPT To的信息到对方服务器以后，按照SMTP协议的原理，对方在有这个用户的情况下应该返回250 ok这个信息，但是这个时候问题出现了，我们的服务器马上收到一个如下的信息：
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:53.103763 0:14:22:1F:4A:49 -> 0:11:43:58:71:FF type:0×800 len:0×41
203.131.198.80:25 -> 10.4.1.4:60661 TCP TTL:57 TOS:0×0 ID:64 IpLen:20 DgmLen:51
***AP*** Seq: 0×1527AA19 Ack: 0×2E68FF7F Win: 0×0 TcpLen: 20
35 30 30 20 65 72 72 6F 72 0D 0A 500 error..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
500 error的信息，再看看TTL的值，57？对端服务器的TTL由49突然变成了57？理论上来说说不过去，再接着看后面的信息：
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:53.154738 0:14:22:1F:4A:49 -> 0:11:43:58:71:FF type:0×800 len:0×4A
203.131.198.80:25 -> 10.4.1.4:60661 TCP TTL:49 TOS:0×0 ID:37321 IpLen:20 DgmLen:60 DF
***AP*** Seq: 0×1527AA19 Ack: 0×2E68FF7F Win: 0×16A0 TcpLen: 32
TCP Options (3) => NOP NOP TS: 9713798 121485755
32 35 30 20 4F 6B 0D 0A 250 Ok..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
这才是真是服务器发送过来的信息，而由于500 error的错误信息比250 Ok的正确信息先到达我们的服务器，所以我们的服务器这个时候就已经认为对方服务器错误，所以按照SMTP协议必须终止邮件的发送，所以这个时候我们的服务器发送：
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
09/26-14:44:53.155026 0:E0:FC:34:C0:86 -> 0:14:22:1F:4A:49 type:0×800 len:0×48
10.4.1.4:60661 -> 203.131.198.80:25 TCP TTL:127 TOS:0×0 ID:33131 IpLen:20 DgmLen:58 DF
***AP**F Seq: 0×2E68FF7F Ack: 0×1527AA24 Win: 0×8218 TcpLen: 32
TCP Options (3) => NOP NOP TS: 121485860 9713787
51 55 49 54 0D 0A QUIT..
=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+=+
QUIT退出……，就这样一封正常的邮件被活生生的截断了。
现在我们来开始看那个TTL为57的信息，根据我的经验对方的TTL默认值应该是64，所以64减57等于7，也就是说这个阻断我们信息的信号来自和第7个路由同网断或者就是第7个路由。现在再看看我最上面的traceroute的结果：
gw2# traceroute -n 203.131.198.80
traceroute to 203.131.198.80 (203.131.198.80), 64 hops max, 40 byte packets
1 210.83.214.161 0.722 ms 0.699 ms 0.612 ms
2 210.83.193.49 0.595 ms 0.486 ms 0.615 ms
3 210.52.131.6 16.979 ms 16.978 ms 16.975 ms
4 210.52.130.10 46.711 ms 45.836 ms 45.838 ms
5 210.52.132.230 50.208 ms 49.957 ms 50.085 ms
6 210.53.126.2 50.083 ms 49.955 ms 50.334 ms
7 202.147.16.125 50.583 ms 50.207 ms 50.587 ms <——可能发送错误信息的IP
8 202.147.16.205 51.204 ms 50.081 ms 50.209 ms
9 202.147.16.214 103.055 ms 103.050 ms 103.179 ms
10 202.147.0.206 99.803 ms 99.677 ms 99.806 ms
11 203.192.131.250 103.802 ms 103.549 ms 103.430 ms
12 203.174.64.13 99.804 ms 100.053 ms 100.681 ms
13 203.174.64.146 100.056 ms 100.799 ms 102.075 ms
14 203.174.64.214 101.012 ms 99.676 ms 100.179 ms
15 203.131.198.80 100.805 ms 99.926 ms 99.929 ms <——真实服务器的IP
gw2#
使用 http://www.linkwan.com/gb/broadmeter/VisitorInfo/QureyIP.asp 的IP地址查询查到 202.147.16.125 属于澳大利亚，难道澳大利亚在监视我们的网络，想想虽然有这个可能性，但应该不会明显到这个程度。所以我想应该不是这个IP地址，然后我查了查第6跳的 IP地址 210.53.126.2 ，通过查询显示为“中国网通”很明显6和7之间就是中国网通的出口路由，那么GFW就顺理成章安装在 210.53.126.2 这个IP之后。

从上面的分析我们就可以完全的肯定阻断公司邮件正常来往的就是 210.53.126.2 之后的GFW发送的假信息。还好公司的邮件全都是正常的，GFW并不会完全封死，所以过段时间以后会自动恢复。由于发送的邮件非常多，也不一定是同一个服务器，所以不能用VPN来解决，不太现实。当碰到这样的问题的时候我们目前只怕唯一能做的就是等待，直到 GFW恢复我们的网络。

• Leave a comment...