2009-11-19

宽带路由器域名过滤功能研究

  现在几乎所有的宽带路由器都具备了基本的防火墙功能,有不少还具备域名过滤功能。以前基本没有研究过,也没把这个功能当回事儿。直到今天有客户想要用IP防火墙做网站访问的名单控制,于是才去看了看。
  说“研究”有点大了,其实也就是把这个功能试了试,明白了它的实现原理。首先怀疑是不是通过DNS包过滤来做的,因为在IP层或UDP层无法过滤出指定域名的DNS查询请求。于是配了个黑名单自己试了一下,果然DNS查询就不响应了。得不到DNS查询结果,IE自然就打不开页面。对于普通用户来说,是很简单也很实用的做法。
  那么,对后续的访问有没有做过滤呢?如果有的话,那么这就是一个严密但很复杂的状态防火墙,性能难以得到保证。我有点怀疑这种普通路由器是否会实现如此复杂的功能。再试一下,自己在Hosts文件中做了本地解析,结果这次IE就能顺利地打开页面了。看来路由器的域名过滤只堵入口,后面就不管了,果然只是入门级的产品啊。
  还有疑问:路由器自己的DNS是可以控制的,丢弃包不向上级DNS转发即可。但是否只要把DNS设成公网上公开的地址,就可以绕过限制了呢?答案是不可以,公网的DNS能解析其它地址,但对黑名单中的地址还是没有反馈。目前看来真相已经明了,这个功能是在IP防火墙的基础上实现的,对特定的DNS包进行解析并过滤即可,而并没有在自身的DNS功能上去实现。
  想想这样也比较合理,应该是各种实现方案中性价比最好的一种吧。

2009-11-16

快评一篇——《赛车风云4》

  在公车上看过介绍,虽然貌似过了一段时间,不过还是下载下来看了。蓝光的片源,不错,貌似我的电脑有点拖不动了。
  大块头的范迪塞尔这次对白和他的风格很符,不错,我喜欢。——我觉得这种家伙就应该耍酷才对,要是成天跟人耍贫那就不对了。美女不少,不过不是重点,因此略过不谈。重点是车,真是各种好车都有。可惜我对这玩意儿不感冒,至少目前还不,因此看不出什么道道来。警察的对白也比较搞,总的说来都在耍酷。个人认为两个亚裔角色是亮点,表现很好!
  没看过前面三部,不过也不需要去看,剧里面交代得很清楚,也没什么好交代的。说起来这还是一部动作片,对于剧情不太着意,能打起来Drive起来即可。这个建议大家一定要用好点的电脑来看,看得真切才能过瘾。
  除此之外,好像没什么可说的了。有人评价这是烂片,倒也不是平白无故。个人认为作为动作片消遣一下还是可以的,各位看官自己决定吧。

2009-11-12

我的手机史(六)——Nokia N70

  2007年初,我决定到上海寻求发展。生活有所改变,事业有所改变,通讯装备也相应地有了改变。

  无论是在曾经生活、学习过的重庆和成都,还是后来辗转工作过的福州、厦门乃至乌鲁木齐,我都从来没有见过像上海一般自大排外的电信开户政策。都说上海开放,我却感觉像回到了解放前:办理固定电话的开户业务,要么找个上海佬作担保,要不就掏上六百大洋缴作押金。笑话!鄙人的人品再差,也还不至于连个边境城市的小瘪三也比不过。于是直到现在我都还有六百元的无息扶贫贷款在勉力支援着上海市的电信建设事业呢!
  移动呢?移动好点,至少街边就能随处买到神州行和动感地带的SIM卡套装。不过后付费的全球通还是有门槛的,50元的垄断霸王月租只准备剥削上海本地顾客。以至于后来不少人都对我的全球通68套餐有些奇怪。其实没什么好奇怪的,68套餐是一款很不划算的套餐,比50或60套餐都要不划算很多。就这样,我还是沾了招商银行信用卡的光。当时刚好它们两家托拉斯在联合搞营销活动,用信用卡办理话费按月代扣业务,就可以在签订为期两年的68套餐的同时获得一款“心机”。到上海之后老QD就有点不太灵光了,所以我正好缺一个智能手机和一个本地号码,于是刚好碰上……
  现在回想起来决策有些失误。若早知道有女朋友后话费会变得这么多,我当时就会选择更高档的套餐,应该可以直接免费拿到N73。当时,我是在补缴了¥1286之后,才拿到现在用的这款N70手机。
  现在我的N70主要的用途就是上网。S60系统可以使我在上网看新闻、查资料、收菜菜的同时,还能很正常地处理一些别的业务,比如看电子书,发短信,上飞信、QQ,查查词典,偶尔玩玩游戏。传统的外形设计对于游戏的确不是很方便。也许“钻石飞扬”还凑合,但打砖块的水准就下降了很多,ACT游戏更是基本不敢玩了。EDGE的支持和内置的蓝牙使它在某些特殊场合成为了我笔记本不错的上网Modem——不过每次外出时我总是忘带蓝牙棒,看来下一部笔记本一定得内置蓝牙才行。飞毛腿1070 mAh稍稍提升了其续航能力,只要不长时间上网,待机时间就能比较稳定地保持在三天左右。这真的是一部不错的家伙,A Nice Guy!

  那时的N70也已经是相当“成熟”的产品了,S60平台发展到了Second Edition,表现比上一版要稳定许多。和QD相比,功能还是那些功能,有些旧软件不能继续使用,但也总能找到替代品。白屏嘛,出现过几次,但格机的事情直到现在也没有发生过。可以说,这就是一款让人使用,而不是研究或者把玩的手机。似乎我也失去了“玩”它的那种动力。尽管目前它上面仍有地方值得升级、改进,但我觉得既然不用调校它也能很好地满足我的需要,那么似乎就没有折腾的必要了。也许是我的心态起了变化吧?或许这就是所谓的“老了”……?