Pages

Friday, 28 June 2019

新软件Intra应对dns污染

问:DNS污染,一直以来,都是翻墙听众最大的挑战之一,因为纵使中国当局无封锁特定网站的链接,但中国当局只要污染DNS记录,仍可导致未能抵达相关网址,或被中国当局的古怪安排,被硬送到去另一个网址。而称为Intra的DNS软件可以解决问题,到底可以怎样解决?

李建军:谷歌母公司Alphabet有份投资的旗下创业公司,开发了Intra软件,这软件的主要目的,就是要解决DNS污染问题。现时DNS污染这样容易,因为浏览时与DNS的通讯,都是未经加密,而未经加密的通讯十分容易下手。而Intra是为解决政府言论审查问题而开发的软件,透过加密与DNS之间的通讯,令当局不可以向用户提供错误的DNS资讯。只要当局未有用防火墙程序,阻止你与个别网站主机间的通讯,就可以成功浏览你要的网站。这解决了部分翻墙时面对的问题,特别是翻墙时纵使用了VPN仍然未能抵达正确网址的问题。因为DNS污染有时会影响VPN以至其他翻墙软件的翻墙能力,毕竟作业系统内的DNS快取被中国当局污染,仍会令浏览器不能抵达正确主机。

较早前,Intra的开发公司,已经将Intra交付委内瑞拉的社运人士使用,并且成功避过委内瑞拉的审查系统成功翻墙,因此,Intra现时推出新版,先让Android桌面电脑、平板电脑和手机使用,相信日后会有其他作业系统平台的版本可供下载。

问:Intra官方网页中,表示如果在使用VPN,就不应同时启动Intra的保护功能,那到底应否在使用VPN时启动Intra?

李建军:这视乎你用VPN翻墙时有无受DNS污染困扰,如果你用VPN翻墙,并无受VPN污染困扰,那你没有必要在VPN翻墙时同时启动Intra,因为有可能会令VPN运作受到影响;但如果你用VPN翻墙时,仍然出现DNS污染的问题,你可以尝试同时启动Intra,看看你的作业系统DNS快取记录,是否得到适当的更正。

问:Intra官方网页指,由于Intra依靠谷歌的基建,因此有可能未能成功使用,那是甚么原因?
李建军:若当局封锁的谷歌IP,恰好是Intra正使用的IP,那就会使用失败,如果遇上这种情况,那就只能采用VPN手段翻墙,因为中国在防火墙层面,都拦截相当数量的谷歌IP,以防听众能使用谷歌的服务。

问:现时传闻谷歌正开发新的搜寻引擎去配合中国政府的审查,这会否影响Intra这软件在未来的稳定性?
李建军:现时Intra是归入谷歌的母公司Alphabet旗下的一个创业计划,加上Intra本身是开放源码软件,故此谷歌在中国的发展,应不会影响Intra技术本身的发展,或被谷歌滥用作为协助中国的网络审查之用,所以在现阶段,听众都可以放心继续使用Intra软件,对抗中国当局的DNS污染。

问:由于目前Intra只有Android版本,除使用Android作业系统的手机,其他电脑都无法享受Intra的好处,那在甚么时候,iOS以及其他作业系统平台,都可以用到Intra,用来对抗中国当局的DNS污染?

李建军:我虽然相信Intra都会开发其他作业系统平台的版本,但因Intra是开放源码项目,除了Windows在移植代码上会比较麻烦,Android本身是其中一种Linux作业系统,因此Linux版本应很快能够被移植过来。而iOS和Mac,都因为本身的UNIX核心,Linux程式要移植相对容易;相信只要技术成熟,在不久将来亦会有Linux、MacOS和iOS的版本。

项目地址:https://github.com/Jigsaw-Code/Intra

No comments:

Post a Comment