开学之后，学业繁重呐，故可能无暇顾及本博，不过每礼拜一篇文章的更新应该还是可以保证的^.^。

特此，2011年8月28日。

也许你还喜欢这个噢：

关于中国联通访问本站受阻的公告

折腾WP！整理分享一些自用的jQuery效果（第一季）

Ubuntu

WordPress微博连接插件潜在的管理员权限泄露漏洞

14件创建新WordPress博客后要做的事

无觅

为什么邮件无法发送呢？WordPress 默认的发送邮件的方式是使用 PHP 中的 mail() 函数，而mail()函数使用的确是 Unix 的Sendmail。大多数无法发送邮件的原因就在于此。可想而知，国内广大的WIN主机用户是多么的憋闷。 难道就素手无策了？当然不是了，事情总有解决的方法。感谢伟大的 PHPer 们，因为我们有 PHPMailer （介绍见这里）。更令我们高兴的事儿是 WordPress 已经集成了 PHPMailer ，有经验的 WPer 可以直接修改 wp_mail() 函数，将其发送方式修改成 SMTP 方式（具体方法请自行查阅）。

继续研究发现WP-Mail-SMTP插件使用的很可能就是phpmailer，所以WP-Mail-SMTP插件的效果就是截取wp_mail()，通过SMTP方式发送，这种方式的成功率是最高的。但是大多数的SMTP服务器都是需要用户验证的（如我使用的QQ邮箱），而且这种方式发送需要网页服务器连接至SMTP端，故在执行的效率上有些慢，所以点击评论后要等个4、5秒才能成功。

而且很多人反映WP-Mail-SMTP的设置很麻烦，QQ邮箱/Gmail等很难配置成功（需要使用587端口+ssl），所以我想直接使用PHPMailer发送回复邮件。

使用PHPMailer发送EMAIL的方法如下： 在服务器上建立一个文件夹，将class-phpmailer.php和class-smtp.php两个文件放进去，有WP的同学这两个文件位于/wp-includes/文件夹中，没有WP的同学可以点击这里下载。 建立一个mail.php文件，代码如下

<?php
include ('class-phpmailer.php');
include ('class-smtp.php');
$mail=new PHPMailer();
$mail->IsSMTP();                              // 设置PHPMailer使用SMTP服务器发送Email
$mail->CharSet='GB2312';                     // 设置邮件的字符编码，若不指定，则为'UTF-8'
 
$mail->AddAddress('lcl@www.6r7.net');          // 添加收件人地址，可以多次使用来添加多个收件人
 
$message='测试使用WP的PHPMailer发送邮件';   // 设置邮件正文
$mail->Body=$message;
 
$mail->From='lcl@www.6r7.net';               // 设置邮件头的From字段。
 
$mail->FromName='2y3y.com';             // 设置发件人名字
$mail->Subject='Test PHPMailer';        // 设置邮件标题
 
$mail->Host='smtp.qq.com';              // 设置SMTP服务器。这里使用QQ的SMTP服务器。
$mail->Port = 587;                     //设置SMTP端口为587.
$mail->SMTPSecure='ssl';               //设置安全方式为ssl
 
$mail->SMTPAuth=true;                  // 设置为“需要验证”
$mail->Username='XXXXX';
$mail->Password='XXXXXX';              // 设置用户名和密码，即你的邮件的用户名和密码。
 
$mail->Send();// 发送邮件。
?>

然后访问这个mail.php就可以实现PHPmailer的邮件发送了。

我试着将上面这段代码植入wp的/wp-include/pluggable.php中（这个php定义了wp_mail()函数)。

结果是可以发送，但是发件人显示乱码，其余正常，不知道原因出在哪里，这里发出来讨论讨论~~

也许你还喜欢这个噢：

SMTP邮件提醒无法发送的解决办法

折腾WP！整理分享一些自用的jQuery效果（第一季）

14件创建新WordPress博客后要做的事

WordPress微博连接插件潜在的管理员权限泄露漏洞

★原创！质疑微软skydrive的安全性

无觅

最近看了JamieSoung写的13件网站上线之前需要做的事，便想写一篇wordpress新站上线后站长要做的事，加一些自己的补充。

10件WordPress新站上线后需要做的事

一、更改WordPress的固定链接形式。

WordPress安装成功之后，默认的永久链接形式：http://www.6r7.net#otherUrl>

另外需要说明一下，请确定你的空间是支持伪静态的（即支持mod_rewrite）。

二、屏蔽垃圾评论（spam）。

不知道从什么时候开始，博客成为了大家做广告绝好的地方，垃圾留言滚滚而来，而WordPress又是出了名的对搜索引擎很友好的程序，加上很多朋友不知道nofollow，所以，大家就开始和垃圾留言做斗争了。

推荐的插件有Akismet，willin kan的小墙，设置方法此处不赘述。

三、建立sitemap文件。

建立sitemap是为了方便搜索引擎的抓取，对搜索引擎友好，这也是非常必要的。

我在这里推荐的插件有Google XML Sitemap和Baidu-Sitemap。其实这两个并不冲突，详情见本站底部。

四、使用缓存插件。

随着WP的不断更新，Wordpress的执行效率低下是有目共睹的（载入速度慢）。

所以便有了缓存插件，这里不具体介绍缓存插件，但可以明确的是，缓存插件确实有用。

我自己在用的缓存插件是WP-super-cache，设置方法不赘述。

五、使用统计工具。

国内的统计工具有很多，一般的博客（比如我）用cnzz和百度都行。

据我所知还有51啦，Google统计，功能都大同小异，至于统计工具是干什么的，相信各位站长童鞋都清楚。

六、建立robots.txt文件。

在这个文件中，站长可以声明该网站中不想被robots访问的部分，或者指定搜索引擎只收录指定的网站内容。如果有这个文件，可以分析一下；还没有，就创建一个。

七、给博客创建RSS feed。

Feed让用户第一时间了解网站内容的更新，吸引用户再次访问网站，是每个站长的愿望。

有些主题已经内置了RSS，不过也可以修改博客默认的feed地址，托管到第三方。当前比较著名的有Feedburner、Friendfeed、国内的Feedsky。

八、建立联系页面。

让用户快捷的联系到你，有时会给你带来更多商机，见本站六合彩今晚开什么。

九、测试浏览器兼容性。

很多时候，我们会忽略网站在可恶的IE6下的效果。

作为用户数量最为庞大的IE浏览器，IE下的效果是最需要我们重视的。

推荐软件：IETester，内建了IE5.5-8的内核。

十、定时备份。

服务器没有万无一失的时候，所以备份就是紧急时刻站长的最后一根毫毛。

除非你的空间商保证提供每日的备份，不然推荐一个定时备份的插件，比如WordPress Database Backup。

十一、使用监控宝等网站监测服务。

网站总会宕机，网站监测服务会第一时间告诉你问题所在，如果让你的用户告诉你，那岂不是很悲剧。

十二、安装All In One SEO插件

安装最新版本的 WordPress All In One SEO 插件，从一开始就优化你的博客。

SEO神马的就不多说 了。

十三、用Pagespeed等测试你的网站。

Page Speed可以帮助用户改善网站性能的工具。在运行它之后，可以看到一个帮助你的网站加载速度加快的建议列表，它会根据列表中的每一项检查你的网站并标明是否通过，并提供改进建议。

点此进入。

十四、开始好好写内容吧！

再好的设置，再好的优化，再好的主题，再好的用户体验，都需要有好的内容来支持，所以，内容才是王道，保持经常更新就是秘诀！

我知道其实我还遗漏了很多，比如keywordlink插件，相关文章插件（如：无觅）等等，不过上面这些在建站初期已经够用了，不知道各位还有什么看法，欢迎在下面的评论提出来。 :roll:

转载注明：2y3y.com原创。

也许你还喜欢这个噢：

折腾WP！整理分享一些自用的jQuery效果（第一季）

WordPress微博连接插件潜在的管理员权限泄露漏洞

WordPress设置ping服务加快文章收录

给你的WordPress加速之减少数据库请求

折腾 折腾 折腾

无觅

jQuery随机文章推动走马灯效果—-原名“老汉推车”

换成Micro-M主题有一阵了，天天折腾Wordpress，用过的jQuery效果也有很多了，现在就整理分享出来，各位看官需要的就领走吧，但是也不要吝啬给下面留个言zZZ！

WP就是用来折腾的！知道我上一个主题–Simple-M的人不知道还记不记得，在header的下面有一排走马灯效果，是利用jquery实现的。今天就把这个教程发出来，偶是个菜鸟，也折腾了很久才出来的。感谢ZWW老兄，地址。

这里是DEMO哦！调用的是随机文章~

这个效果不仅只是可以用在Simple-M主题上的，看各位自己发挥咯。

1:Html代码部分 是调用随机文章代码

<div id="notice_wrap">
 
<div id="notice">
 
<ul>  <?php $rand_posts = get_posts('numberposts=10&orderby=rand');
 
 foreach( $rand_posts as $post ) : ?>
 
   <li><a href="&amp;lt;?php the_permalink(); ?>"><?php the_title(); ?></a></li>
 
<?php endforeach; ?>
 
</ul>
        <p id="prev">&laquo;</p>
 
        <p id="next">&raquo;</p>
 
    </div>
 
    <div id="search"><form method="get" id="searchform" action="<?php bloginfo('url'); ?>/">
<input type="text" value="我是搜索框，吼吼……" name="s" id="s" onfocus="this.value = this.value == this.defaultValue ? '' : this.value" onblur="this.value = this.value == '' ? this.defaultValue : this.value">
</form></div>
 
</div>

将这段代码插入你想要的位置，也就是想要显示走马灯效果的位置。
 

2.jQuery部分

jQuery(document).ready(function(){
	/* “老汉推车”走马灯效果 by zwwooooo | http://www.6r7.net#otherUrl */
	var $notice=$('#notice'), //选择器赋值
		$prev=$('#prev'),
		$next=$('#next'),
		$search=$('#search'),
		myScroll=setInterval(notice,4000); //每4秒循环
	$next.click(function(){ //点击向右翻
		var $first=$notice.find('li:first');
		$first.remove();
		$notice.find('li:last').after($first);
	});
	$prev.click(function(){ //点击向左翻
		var $last=$notice.find('li:last');
		$last.remove();
		$notice.find('li:first').before($last);
	});
	$notice.hover(function(){ //鼠标hover时停止动画 + 显示翻页按钮
		clearInterval(myScroll);
		$prev.show();
		$next.show();
	},function(){
		myScroll=setInterval(notice,4000);
		$prev.hide();
		$next.hide();
	});
	function notice(){ //老汉推车效果函数
		var first=$notice.find('li:first'),
			width=-(first.outerWidth(true))+'px';
		$search.animate({right:'28px'},{ //注意这个14px值，通常是搜索框中right值+搜索框距离左边撞击线的距离（看css）
			duration:400,complete:function(){
				$search.animate({right:'14px'},400); //14px为搜索框原来的right值（看css）
				$notice.find('li').css({"border-color":"#999"});
				$notice.children('ul').animate({left:width},{
					duration:1200,complete:function(){
						$notice.children('ul').append(first).css("left","0");
						$notice.find('li').css({"border-color":"#ddd"});
					}
				});
			}
		});
	};
});

  在header里调用这个JS，方法大家都会，不赘述，单文件在此（点这里下载此js），最重要一点！！！不要忘记先加载jQuery库噢！

3.当然是CSS部分咯

CSS仅供参考，Simple-M主题直接使用应该没问题，具体见demo。

#notice_wrap{position:relative;width:958px;height:38px;margin:38px auto 2px}
#notice{overflow:hidden;position:absolute;top:0;left:0;width:700px;height:38px}
#notice ul{position:absolute;width:1500px}
#notice ul li{overflow:hidden;list-style:none;float:left;width:660px;height:38px;line-height:38px;margin-left:25px;padding-right:14px;border-right:1px solid #ddd;}
#notice ul li a{padding:0}
#prev,#next{display:none;cursor:pointer;position:absolute;top:0;width:15px;height:35px;line-height:35px;text-align:center;color:#777}
#prev{text-align:left}
#next{right:0;}
 
#search{overflow:hidden;position:absolute;top:6px;right:25px;width:200px;height:24px;line-height:24px;text-align:center;background:#fff;border:1px solid #ddd}#search form{padding:0}#search input#s{width:190px;height:14px;background:transparent;border:none;color:#1BA1E2;font-size:12px;padding:6px}#search form input#searchsubmit{cursor:pointer;position:absolute;right:2px;top:0;width:40px;height:26px;padding-left:5px;border:none;border-left:1px solid #999}

css的修改大家自己做把，我就不回答了。
好的，第一季就写到这里了，还要早睡早起呢。大家慢慢折腾吧，折腾完的给留个言，哈哈！

很多北方联通用户访问很慢、甚至无法连接，今天开始上海出口的南方联通用户也受到了影响，还请各位博友耐心等待联通的国际出口恢复。

人在天朝，别无他法

特此公告

2011.8.21

截图预览

@李铁军：WPS 2012界面很好看，以前我发与office有关的图时，总有人说，你咋用MS office。现在我明确告诉关注WPS的同学，WPS2012是我电脑上唯一的办公软件，WPS完全可以满足我的全部文档编辑工作。

WPS文字

WPS演示

WPS表格

相关

在天朝ZF采购网上面赫然出现了未发布的WPS2012之声音，其中的介绍是这样写的

金山WPS Office 2012专业版办公软件是一款开放、高效的套装办公软件。其强大的图文混排功能、优化的计算引擎和强大的数据处理功能、效果专业使用方便的动画效果设置、PDF格式输出功能等，完全符合现代办公的要求。该产品包括“WPS文字”、 “WPS演示”和“WPS表格”三大模块，分别对应文字处理、演示文稿和电子表格三大功能，可充分满足企业办公应用的需求。金山WPS Office 2012专业版办公软件提供了经典的下拉式菜单界面和Ribbon界面，用户可以在经典界面和Ribbon界面自由切换，满足不同用户的办公需求。

具体请挪步：天朝采购网

第一步,开启wordpress自带的缓存功能. 如何开启呢? 很简单. 在wp-config.php中加入一句代码:

然后在新建 /wp-content/cache目录, 设置权限0777, 下载object-cache.php上传到/wp-content/目录下. 这样就设置好了wordpress自带支持的数据库缓存功能.

第二步, 静态化wordpress的页面. 所谓的静态化, 就是将那些数据库查询函数换成固定的值.

比如<?php bloginfo(‘name’); ?>直接换成你的博客站点标题就好了. 这样就减少了一次数据库查询. 下面我将列出一些常见的函数, 并注明是什么函数, 大家可以自己手动去替换这些查询函数. 基本上需要替换这些函数的包括header.php, footer.php, index.php, single.php这些页面.

<?php bloginfo(‘name’); ?>用于输出博客的”站点标题”，至于站点标题，可以在WordPress后台 – 设置 – 常规那里找到，将这段代码全部替换成你的”站点标题”即可；

<?php bloginfo(‘description’); ?>用于输出博客的”副标题”，可以在WordPress后台 – 设置 – 常规那里找到，将这段代码全部替换成你的”副标题”即可；

<?php bloginfo(‘url’); ?>用于输出博客的”站点地址（URL）”，可以在WordPress后台 – 设置 – 常规那里找到，将这段代码全部替换成你的”站点地址（URL）”即可；

<?php bloginfo(‘stylesheet_url’); ?>用于输出博客的”style.css文件的网址”，如果你不知道这个网址是什么，可以打开你的博客香港6合彩，然后用浏览器的”查看源代码”功能来查看网页的源代码，查找style.css，应该可以找到http://www.6r7.net#otherUrl>

<?php bloginfo(‘stylesheet_directory’); ?>用于输出博客的”style.css文件所在的目录”，也就是上面style.css网址去掉/style.css，如http://example/wp-content/themes/default，记住后面没有 / ；

<?php bloginfo(‘rss2_url’); ?>用于输出你的feed的网址，一般形式如： http://example/feed/，如果你用Feedsky之类的托管了feed，可以用Feedsky提供的网址代替；

<?php bloginfo(‘pingback_url’); ?>用于输出你的pingback的网址，一般形式如： http://www.6r7.net#otherUrl>

<?php bloginfo(‘charset’); ?>这个函数用于声明网页的编码，一般出现在这个文件开头header.php，这个编码可以在WordPress后台 – 设置 – 阅读，最后一个选项”页面和 feed 编码”那里设置，一般都是 UTF-8，你可以这段代码替换成：UTF-8

<?php bloginfo(‘version’ ); ?>用于输出WordPress的版本号，但是鉴于安全原因，不建议使用该函数，你可以将该段代码替换成不存在的版本号，在一定程度上还可以起到迷惑的作用。

get_option(‘home’)这个用于获取博客香港6合彩的网址，需要注意的是这个函数的所有参数形式都不能像上面的bloginfo()那样用网址直接代替，因为它不直接输出值，而是要用引号括起来代替。如：你可以将echo get_option(‘home’);替换成echo ‘http://www.6r7.net/’

如果是<?php echo get_option(‘home’); ?>，你可以直接将这段代码直接替换成http://www.6r7.net/，这都是一些简单的PHP编程方式，相信下面说的内容你也可以举一反三了。

get_option(‘blogname’)用于获取博客名称。

get_option(‘blog_charset’)用于获取页面的编码，如UTF-8。

一些不良网站为了不增加成本而扩充自己站点内容，经常盗用其他网站的链接。一方面损害了原网站的合法利益，另一方面又加重了服务器的负担，特别是我们这些独立博客主，有些人盗用文章不说，连图片带原链接抄走了。

下面就来探讨一下如何在cPanel中为自己的网站设置防盗链功能。

通过 cPanel 面板来设置防盗链。

1.登陆 cPanel 后，点击安全 -> HotLink 保护。这个功能是保护防止其他网站直接链接到你网站上的文件，通过设置就可以起到图片防盗链的作用。

2.默认可能是禁用的，你需要点击“启用”按钮将它启用。

3.接着进行 HotLink 保护配置，其中“允许访问的 URL”这里一般要填写上属于你自己的站点网址，也就是你想让哪些站点可以引用你的图片的地址。

4.“阻止直接访问下列扩展名”填写你网站上所用的图片扩展名，用英文逗号隔开，例如：jpg,jpeg,gif,png,bmp。

5.“Url 重新定向到”你可以设置一副你自己的版权图片，当有人非法引用你的图片时就会默认显示这张图片来警告他。直接输入图片的地址即可。

6.上面的设置完成后，最后点击“提交”即可，这时你可以自己在别的网站上引用下站点的图片测试一下看看效果。

方法二：通过修改.htaccess文件来实现图片防盗链功能。

这种方法需要你手动配置下.htaccess文件，其实上面第一种方法的设置也是将代码自动写入到了.htaccess文件里面的。代码如下：

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^$
RewriteCond %{HTTP_REFERER} !^http://(www\.)?mydomain.cn(/)?.*$ [NC]
RewriteCond %{HTTP_REFERER} !^http://(www\.)?mydomain.cn(/)?.*$ [NC]
RewriteCond %{HTTP_REFERER} !zhuaxia.com [NC]
RewriteCond %{HTTP_REFERER} !google.com [NC]
RewriteCond %{HTTP_REFERER} !baidu.com [NC]
RewriteCond %{HTTP_REFERER} !xianguo.com [NC]
RewriteRule .*\.(gif|jpg|jpeg|bmp|png|swf|mp3)$ http://www.mydomain.cn/warning.xjpg [R,NC]

看不懂代码没有关系，你只需要把其中的网址替换成你的网址，然后做个警告图片，换成你的图片地址即可。需要提醒你的是，之所以将图片名称修改为 xjpg 格式，是因为jpg是我们已经在声明里面禁止显示的格式，所以我们需要将名称改为其它名字，浏览器会识别这种格式的图片的。想添加多个排除站点可以复制第四行，换上你要显示的地址即可。如果有必要的话，你可以将这张图片上传到网络相册里面然后再去引用它，这样你就可以完全避免浪费自己的服务器流量了。

众所周知，在国内上网会遇到各种各样不同的人为网络故障，使得我们无法正常访问很多网站。但由于很多人并不熟悉网络，很多时候会无法区分不同的网络故障，导致明明是网络故障，却认为是服务器故障；或明明是服务器故障，却认为是网络故障的情况。我觉得有必要说明一下不同网络故障的特征，以及区分它们并解决它们的方法。

在国内上网环境中，我们经常遇到的网络故障有：DNS劫持、DNS污染、IP封锁、服务器防火墙IP过滤、服务器宕机、基于关键词的TCP连接重置、无状态的TCP连接重置、SSL证书过滤、SSL劫持、HTTP会话劫持等网络故障。下面我就依次进行说明：

　　1、DNS劫持

DNS劫持会导致我们访问了一些不存在的或不稳定的网站的时候，访问到的却是电信114搜索（详见月光博客《断网后互联星空的浏览器劫持》）或访问Google却显示了Baidu的香港6合彩（详见月光博客《Google博客搜索摇身一变成百度》）。

如果需要确认自己是否处在DNS劫持的环境中，我们可以在Windows命令行cmd中使用Windows自带的网络诊断工具nslookup查找一个不存在或不稳定的域名进行一下网络诊断：

C:\>nslookup www.SomeRandomDomainName.com

Server: ns-pd.online.sh.cn

Address: 202.96.209.133

Non-authoritative answer:

Name: www.SomeRandomDomainName.com

Address: 218.83.175.155

我们看到，www.SomeRandomDomainName.com本应该是一个不存在的域名，DNS服务器应该告诉我们这个域名不存在，但我们却看到DNS服务器告诉我们这个域名的IP为218.83.175.155（不同地区的114搜索的IP都不同，可能得到的IP并不是218.83.175.155，而是自己所在地区的114搜索的服务器IP地址），而这个IP却是114搜索的IP，导致我们在浏览器中访问这个网站时看到的是114搜索的网页。

如果需要解决DNS劫持的问题，可以把自己的域名解析服务器换乘国外的，比如OpenDNS（详见月光博客《使用OpenDNS解决DNS域名劫持》）或Google DNS（详见月光博客《Google推出免费DNS服务》）。

解决之后我们再次使用nslookup查找一下这个网站：

C:\>nslookup www.SomeRandomDomainName.com

Server: google-public-dns-a.google.com

Address: 8.8.8.8

*** google-public-dns-a.google.com can’t find www.SomeRandomDomainName.com: Non-existent domain

我们看到DNS服务器正确的告诉了我们这个域名不存在，我们不会被劫持到114搜索了。

不过，正如《使用OpenDNS解决DNS域名劫持》中最后一段所说的那样，“但是对于DNS污染的劫持，使用OpenDNS也无法解决问题”。那么接下来，我就介绍一下DNS污染。

　　2、DNS污染

由于DNS劫持可以通过把域名解析服务器更换为国外的来解决问题，所以系统需要使用DNS污染来封锁一些域名。这样，即使使用国外的域名服务器也得不到服务器的正确IP，所以也就无法访问这些服务器了。比如现在著名的微博客始祖twitter香港6合彩就遭到了DNS污染。

如果需要确认域名遭到了DNS污染而不是其他的故障，首先要了解，DNS劫持是由国内的域名服务器完成的，所以我们把域名服务器换成国外的就可以解决问题；而DNS污染是由系统完成的，所以即使更换了域名服务器，系统仍旧可以发送伪造的域名解析结果替换正确的解析结果。所以我们可以通过使用一个不存在的国外IP作为我们的域名服务器进行诊断究竟是DNS劫持还是DNS污染。我们仍旧通过使用nslookup进行网络诊断，选一个不存在的国外IP为144.223.234.234：

C:\>nslookup twitter.com 144.223.234.234

DNS request timed out.

timeout was 2 seconds.

*** Can’t find server name for address 144.223.234.234: Timed out

Server: UnKnown

Address: 144.223.234.234

Name: twitter.com

Address: 93.46.8.89

我们看到，由于144.223.234.234不存在，理应没有任何返回。但我们却得到了一个错误的IP：93.46.8.89。我们再测试一下刚才被DNS劫持的IP的情况：

C:\>nslookup www.SomeRandomDomainName.com 144.223.234.234

DNS request timed out.

timeout was 2 seconds.

*** Can’t find server name for address 144.223.234.234: Timed out

Server: UnKnown

Address: 144.223.234.234

DNS request timed out.

timeout was 2 seconds.

DNS request timed out.

timeout was 2 seconds.

*** Request to UnKnown timed-out

我们看到，www.SomeRandomDomainName.com 没有返回结果，那么它没有被DNS污染。

如果要解决DNS污染，我们只能使用各种加密代理进行远程DNS解析、VPN或利用系统的漏洞了。

　　3、IP封锁

这里IP封锁指的是国内把国外服务器的IP加入了系统的黑名单，导致大部分地区甚至全国无法直接访问服务器。由于系统是分布式的，所以有可能出现部分地区可以访问，部分地区不能访问的情况。比如现在知名的云存储服务Dropbox的香港6合彩，就是遭到了IP封锁。

首先我们把域名服务器设置为国外的，排除了DNS劫持的问题。之后我们诊断一下dropbox的域名是否遭到了DNS污染：

C:\>nslookup www.dropbox.com 144.223.234.234

DNS request timed out.

timeout was 2 seconds.

*** Can’t find server name for address 144.223.234.234: Timed out

Server: UnKnown

Address: 144.223.234.234

DNS request timed out.

timeout was 2 seconds.

DNS request timed out.

timeout was 2 seconds.

*** Request to UnKnown timed-out

显然也没有遭到DNS污染。那么接下去我们可以在没有过滤ICMP协议的网络环境中（有些小区宽带和有些公司的内部网络过滤了ICMP协议，无法使用tracert），我们可以在Windows命令行cmd中使用Windows自带的网络诊断工具tracert进行一下网络诊断是网站遭到了IP封锁还是其他的故障：

C:\>tracert -d www.dropbox.com

Tracing route to www.dropbox.com [174.36.30.70]

over a maximum of 30 hops:

1 18 ms 19 ms 26 ms 58.35.240.1

2 15 ms 20 ms 29 ms 58.35.240.1

3 13 ms 10 ms 14 ms 124.74.20.45

4 14 ms 14 ms 15 ms 124.74.209.137

5 10 ms 15 ms 14 ms 61.152.86.58

6 * * * Request timed out.

7 * * * Request timed out.

8 * * * Request timed out.

……

我们看到，最后一个IP为61.152.86.58（不同地区的IP不一样），之后就不通了，显然在61.152.86.58附近遭到了IP封锁。那么我们打开ip138查一下61.152.86.58是谁在掌控：

您查询的IP:61.152.86.58

* 本站主数据：上海市 电信

* 参考数据一：上海市 电信

* 参考数据二：上海市 电信

显然，问题在上海电信这里（其他地区可能是地区的本地电信），而不是dropbox服务器的问题。

　　4、服务器防火墙IP过滤和服务器宕机

把这两点放在一起写是因为这两种情况的对外表现是一样的。但和IP封锁却有很大区别。IP封锁的最后一个可达IP是中国的，而服务器防火墙IP过滤和服务器当机时的最后一个可达IP却是国外的。比如我们拿75.101.142.137做试验，之前在上面部署过alexa的网站，现在这个IP上暂时没有服务器（可以看成服务器宕机）：

C:\>tracert -d 75.101.142.237

Tracing route to 75.101.142.237 over a maximum of 30 hops

1 25 ms 18 ms 18 ms 58.35.240.1

2 25 ms 42 ms 27 ms 58.35.240.1

3 10 ms 15 ms 14 ms 124.74.37.9

4 49 ms 59 ms 12 ms 124.74.209.129

5 14 ms 14 ms 14 ms 61.152.86.142

6 10 ms 14 ms 15 ms 202.97.35.154

7 14 ms 15 ms 14 ms 202.97.34.126

8 194 ms 195 ms 194 ms 202.97.51.138

9 171 ms 170 ms 173 ms 202.97.50.54

10 215 ms 179 ms 175 ms 63.146.27.133

11 279 ms 280 ms 278 ms 67.14.36.6

12 * * * Request timed out.

13 249 ms 249 ms 244 ms 72.21.199.40

14 254 ms 254 ms 254 ms 72.21.222.157

15 250 ms 250 ms 249 ms 216.182.232.53

16 270 ms 270 ms 273 ms 216.182.224.22

17 272 ms 269 ms 289 ms 75.101.160.35

18 * * * Request timed out.

19 * * * Request timed out.

20 * * * Request timed out.

我们看到最后一个可达IP为75.101.160.35，然后我们查一下这个IP是谁的呢：

您查询的IP:75.101.160.35

* 本站主数据：美国

* 参考数据一：美国

* 参考数据二：美国 华盛顿州金县西雅图市亚马逊公司

显然，这个是服务器故障。

如果要解决IP封锁，我们只能通过加密代理、VPN或利用系统的漏洞进行访问这些网站了。

　　5、基于关键词的TCP连接重置

国内的系统在人们通过http协议访问国外网站时会记录所有的内容，一旦出现某些比较“敏感”的关键词时，就会强制断开TCP连接，记录双方IP并保留一段时间 （1分钟左右），我们的浏览器也就会显示“连接被重置”。之后在这一段时间内（1分钟左右），由于我们和服务器的IP被摄查系统记录，我们就无法再次访问这个网站了。我们必须停止访问这个网站，过了这段时间再次访问没有这些关键词的网页，就又能访问这个网站了。

由于这些特征，我们判断是否遭到了基于关键词的TCP连接重置的情况也比较容易。如果浏览器显示“连接被重置”，并且在一段时间内无法再次访问这个网站，之后过了这段时间访问这个网站上没有这些关键词的网页又能访问的时候，我们就是遭到了基于关键词的TCP连接重置的故障。

正是因为http协议是明文传输的，所以才能基于关键词进行TCP连接重置。所以如果网站支持https加密访问，我们可以通过https方式访问网站，从而解决这个问题。但如果网站不支持https方式访问，我们只能通过加密代理、VPN或利用系统的漏洞进行访问了。而且国内的系统对付https也不是没有其他手段了。除了IP封锁外，还有无状态的TCP连接重置、SSL证书过滤、SSL劫持等手段，下面进行依次介绍。

　　6、无状态的TCP连接重置

由于https是加密传输数据的协议，系统无法知道通过https协议传输了什么内容，但又不允许民众使用https访问“有害信息”，所以系统只要监测到（系统只是知道访问了这个网站的https协议，并不知道其中传输的内容）访问了指定网站的https协议（比如Google Docs的https访问方式），就会强制断开TCP连接。这样，这些网站的https协议在国内就无法直接使用了，很多人被迫使用http协议，从而传输的所有内容被系统所记录。

无状态的TCP连接重置的结果也是浏览器显示“连接被重置”，只不过无论访问这个服务器上的任何网页都会被重置。如果要解决这个问题，也只能依靠加密代理、VPN或利用系统的漏洞了。

　　7、SSL证书过滤

和无状态的TCP连接重置一样，由于https是加密传输数据的协议，系统无法知道通过https协议传输了什么内容，但又不允许民众使用https访问“有害信息”，除了域名污染和无状态的TCP连接重置防止无法审查内容外，还有SSL证书过滤的审查手段。由于https传输过程中，SSL证书却是明文传输的，所以可以监测SSL证书是否掰发给指定域名的。如果确实如此，那么就强制断开TCP连接，浏览器也会显示“连接被重置”。SSL证书过滤只发生在使用https访问网站的时候。

SSL证书过滤的情况比较少。如果需要解决这个问题，也只能依靠加密代理、VPN或利用系统的漏洞了。

　　8、SSL劫持

断开https连接虽然能阻止民众访问“有害信息”，但并不知道访问了什么有害信息。基于这一点，针对https的弱点（信任所有证书颁发机构CA），CNNIC申请成为了顶级证书颁发机构（Root CA），从而可以发假证书进行中间人攻击，从而破解https传输的内容。详见月光博客《破解Google Gmail的https新思路》。

如果遭到了SSL劫持，很难发现。我们通过https访问国外网站的时候必须每次检查一下证书是否为国内的证书颁发机构颁发。如果为国内的证书颁发机构颁发，那么很可能遭到了SSL劫持，必须马上停止继续访问。

如果要解决SSL劫持，我们可以去浏览器中禁止比如CNNIC那样的国内证书颁发机构的证书（比如《CNNIC，我不信任你》）。但这并不能完全解决问题，如果某一天一个不知名的国内证书颁发机构参与了SSL劫持就很难发现。最终我们还需要依赖加密代理或VPN。

　　9、HTTP会话劫持

HTTP会话劫持是修改正常的http返回结果，可以在其中加入广告，甚至是病毒木马。而一般上网被http会话劫持加入广告，很有可能认为是网站自己的广告。由于http协议是明文传输的，http会话劫持也就可以做到。月光博客中《电信级的网络弹出广告》、《获取了电信恶意弹出广告的罪证》和《谁控制了我们的浏览器？》也有详细介绍http会话劫持。HTTP会话劫持通常是ISP为了推送广告而实施的，但并不排除这一手段今后会被系统所利用。

要解决HTTP会话劫持，月光博客中也提供了一种解决思路——《解除ADSL弹出广告的方法》。使用浏览器插件屏蔽广告能解决部分问题，也不能完全解决问题。如果要从技术手段解决HTTP会话劫持，一种办法是使用加密代理和VPN访问所有的网站，包括国内的，但也不能完全解决问题，如果HTTP会话劫持是在服务器附近的路由器上设置的，这种方法也无法解决；另一种办法是针对不同的HTTP会话劫持，我们通过刷路由器固件的方式再劫持回来（dd-wrt和tomato路由器固件支持自定义，可能可以把HTTP会话再劫持回原来的数据），或者针对不同的HTTP会话劫持，使用不同的本地应用层代理服务器进行广告过滤。

在国内常见的人为网络故障都介绍完了，同学们都可以区分不同的故障了并加以解决吗？来自月光博客。

不过杯具的是29号就要考试，考试内容是暑假作业本里的

所以这几天只好乖乖的天天往图书馆跑，赶着复习复习作业….

暑假来得慢去得快，眨眼就要开学了，心情很复杂呀…