加拿大家园论坛

小调查:当前在国内的你是否能够不用代理访问家园论坛的临时域名 bloghall.com

原文链接:https://forum.iask.ca/threads/67030/

admin : 2006-07-18#1
谢谢您的支持,关心和投票.

关于家园国内访问困难的原因分析:

有足够的迹象表明 家园的 某个URL 字符串被 关键字 过滤了

这种过滤并非始于今日或者两天前, 而是无处不在。 比如 在 imm-diy 论坛 最新有大约5个帖子谈论家园访问困难的问题。 而笨笨的电脑 对这几个帖子也存在访问困难(能够正常的访问版面浏览,然而打开这几个帖子后,会突然reset,然后与imm-diy失去链接10分钟,才能再次访问)。

联系到最近数月来,家园不少会员报告打开很多帖子时出现这种现象。 俺们开始或怀疑是帖子的问题,或怀疑是论坛数据库的问题,或怀疑是cookie的问题 ... 现在有理由相信,这或许和关键字过滤有关。 而更进一步的猜想是:

相信这种过滤存在累加效应和评分体系,当来自某个网站的过滤内容累加到一定数量后,整个系统将会自动提升网站的过滤级别,日积月累,最终导致网站URL,甚至IP被过滤




家园邀请国内的所有会员报告: 当您访问家园绝大部分帖子一切正常,但访问某个帖子却可重复的导致您与家园论坛的连接中断 超过10分钟 的情况, 您的报告将使家园更加safe!


技术漫谈之二: 关键字过滤


在千兆以上的带宽中(比如主干路由上),监听和过滤所有的信息,普通软件级别的过滤技术是不行的。需要在骨干路由器上有这样的设备。CISCO等公司高级的路由设备中,就提供了这样的系统,最主要的就是IDS(Intrusion Detection System)--- 入侵检测系统。它能够从计算机网络系统中的关键点收集信息,并分析这些信息,检查网络中是否有违反安全策略的行为。

这样的设备能够干甚么呢?他能够检测所有经过的网络数据,如果数据内容有匹配的关键字的话,就可以进一步分析,然后决定对该数据流的处理。比如说吧,用户想到XXX的网站看英语新闻,http://www.XXX.com/ 。输入这个地址后,那么浏览器会发出一个网络请求,其中就包含著XXX这样的字符。那么这个请求到真正的网站之前,就会经过路由的检测系统。如果系统设置了XXX为关键字,那这个网络数据流就会被检测到。然后路由器会给用户和网站都发送一个重置(reset)的数据包。然后用户就会看到页面无法显示。一般检测设备可能会保持这个用户和这个网站的重置(reset)状态大约十几分钟,然后又恢复正常状态。这个时候用户又可以连上这个网站了。

这样的系统有几个弱点,一个就是IDS的反应都有延迟,因为IDS从抓取数据包,监测关键字,产生RESET包,到最后发出RESET整个过程都要消耗一定的时间。所以在实际用户浏览中,可能会遇到这样的情况,可以看到第一页或者是开始几个连接,但过几十秒后就是页面无法显示。

再一个弱点就是有很大的误报率,不过以宁枉勿纵的态度,只要偷偷的做,一般人也不会知道。即使有人抱怨,也可以说是电信的甚么临时故障等等,一推了之。

再一个就是这样的监测,在数据流量很大的时候,会拖慢整个网络。

从具体应用的角度讲,它主要有3个方面可以过滤。第一个是网址的过滤,就是过滤网络地址中的关键字。比如第一次Google然后又恢复的时候,「网页快照」功能不好使了!想进一步具体浏览的网址也可能出现页面无法显示的现象。它能够实现这样,就是所有的Google的默认快照的网址中,都有类似这样的字符串 http://216.239.59.104/search?q=cache: ,其中的Search?q=cache就被过滤了。 如果用户手动把其中的「search」改为「custom」,那就又可以看到快照功能了。

第二个是对网页内容的过滤。网址的数据量在具体的网络流量中是很少的,监测所消耗的资源也可以容易承受。而对所有网页内容的监测,这个在国际出口上就是一个非常大的消耗,而效果却比较差劲。在2002年左右,曾经有这样一套系统,具体过滤的关键字主要是XXX、XXX等。这样过滤的效果并没有很大作用,却消耗了很大的网络资源。因为从监测到处理发出重置(reset)命令需要比较长的时间,往往用户已经把网页都下载完了,系统才检测到。比如用 Google 搜索前一段时间比较热门的关键字「XXX」,网民就可能看到整个的页面,而继续看下去的时候,才可能只出现半个页面,然后才出现无法显示。到 2003年下半年,很多ISP开始把这个功能搁置起来了,因为对他们来讲实在是得不偿失。消耗了那么多资源,却没甚么用。现在只有很少的部份ISP还在运行这个系统。

bigfot : 2006-07-18#2
前几天不能访问论坛,那个着急呀。原来是领导们在进行改革。每天上班第一件事就是看家园可以来吗,现在高兴了。也感谢领导们的辛勤工作和给大家这个家

whitehorse : 2006-07-18#3
昨天还不行,现在好像可以了。
不解?

davidson_mail : 2006-07-18#4
电信线。
可以ping canadameet;不能www访问;直接输入地址也不能访问;
症状和访问gogole:)() 一样,怀疑被吨。

包好包甜 : 2006-07-18#5
在国内,用临时域名可以上了

烦心1234 : 2006-07-18#6
今天可以了,昨天只能上主页。

hzstone : 2006-07-18#7
今天总算可以上来了,着急啊!昨天就是不行啊,痛苦啊!

zxysmith : 2006-07-18#8
我是北京的,今天还是只能上主页,主题进不去,无奈只能用其他浏览器

jeep : 2006-07-18#9
可以了!

我在太原,今天早上用临时域名上来了.

Evergreen Tree : 2006-07-18#10
我现在可以了,不过刚才看不到自己刚发的新帖,现在正常了。谢谢笨笨们的努力!!

大疯狗 : 2006-07-18#11
谢谢笨笨熊

陌路人 : 2006-07-18#12
什么是临时域名啊、??

hata007 : 2006-07-18#13

comcrazy : 2006-07-18#14
Yes but slowly.

wozaisuzhou : 2006-07-18#15
现在正常了! 多谢小熊啊.

Aim : 2006-07-18#16
临时域名可以登陆,别的地址不能够登陆。昨天使用代理也无法登陆。
笨笨,莲藕,Don辛苦了

luckyluo : 2006-07-18#17
按照DON的方法可以上家园了,但是登陆别的网站受影响

admin : 2006-07-19#18
luckyluo 说:
按照DON的方法可以上家园了,但是登陆别的网站受影响

你现在试着取消 代理 ,直接访问 http://www.bloghall.com/forums/
可以访问家园网吗?

阳光灿烂2006 : 2006-07-19#19
斑竹辛苦了!

偏偏 : 2006-07-19#20
联系到最近数月来,家园不少会员报告打开很多帖子时出现这种现象。 俺们开始或怀疑是帖子的问题,或怀疑是论坛数据库的问题,或怀疑是cookie的问题 ... 现在有理由相信,这或许和关键字过滤有关。 而更进一步的猜想是:

相信这种过滤存在累加效应和评分体系,当来自某个网站的过滤内容累加到一定数量后,整个系统将会自动提升网站的过滤级别,日积月累,最终导致网站URL,甚至IP被过滤
原来如此呀,笨笨。我好象之前的确碰到过多次进去某个帖子就被踢出来,然后要隔好久才能再进家园的情况。

以后再遇到,就一定报告!

vivienne98 : 2006-07-19#21
北京时间2006年7月19日天津,俺用 iask.ca 上来了.

真榕 : 2006-07-19#22
用这个可以访问,http://www.bloghall.com/forums/

用CANADAMEET就会自动转为http://www.bloghall.com/forums/登陆。

onestory : 2006-07-19#23
北京校园网,能访问到,超级慢

yazuilong : 2006-07-19#24
看不了家园帖子的那天,也上了rolia,在rolia上也碰到了类似的情况,下面有横线的帖子都打不开(以前基本上全都能打开)。家园这几天的这种情况我以前上westca也碰到过,帖子都打不开,今天又去试了试,都能打开了。
我用iask.ca上来的,上不了bloghall.com.

lp0448 : 2006-07-19#25
谢谢!可以访问了,但为什么会被过滤呢?

Uman : 2006-07-19#26
o i c
thank you very much. I am in beijng now I can access it.

Lee1972 : 2006-07-19#27
收到了 webmaster email 通知,可以看了

非常感谢

我在上海

高&瘦 : 2006-07-19#28
感谢各位大老斑,这么尖端的问题也解决了
昨天还收到系统管理员关于使用代理的邮件,虽然近段时间比较忙,没有常来,但很感动
真的感受到家园的温暖!

yazuilong : 2006-07-19#29
查新帖后搜索出的时间显示不准。

skycn : 2006-07-19#30
不用代理可以用这个域名上,不过有点慢。

朱朱LOVE梅梅 : 2006-07-19#31
今天上不了家园,心里就没有了着落,现在终于回到组织的怀抱了,高兴那

sunwind9527 : 2006-07-19#32
前几天能上,就是没法看见具体内容,用了U.exe代理后,问题解决。。。速度还可以!

为家园辛苦的TZ们,你们辛苦了!

Iwanttofly : 2006-07-19#33
一点慢,可以接受。

7-11 : 2006-07-19#34
前几天都不行,现在可以正常登陆了。

yinkouo : 2006-07-19#35
楼主,你的统计设计的不好啊,向我这种输入WWW.iask.ca后,点连接WWW.bloghall.com后进来该选哪个?

云朵 : 2006-07-19#36
真榕 说:
用这个可以访问,http://www.bloghall.com/forums/

用CANADAMEET就会自动转为http://www.bloghall.com/forums/登陆。

我在湖北,跟上面的一样。再次感谢楼主的辛苦工作为我们国内的同志们创造了一个好的信息平台!

mailliliang : 2006-07-19#37
前几天一直都不正常,今天正常了.
thanks

sqcd111 : 2006-07-19#38
最近几天都不能上,用上可以。知道新的网址后,不用也行!

Aim : 2006-07-19#39
yinkouo 说:
楼主,你的统计设计的不好啊,向我这种输入WWW.iask.ca后,点连接WWW.bloghall.com后进来该选哪个?
呵呵,这个有点像国内政府说的“启动紧急预案”~~~~~~~~家园为了绕过不合理的监控系统,采用了输入canadameet被直接链接到bloghall的措施。

在我们焦急等待修复的过程,家园技术队伍在尝试不同的方法(从安装代理到使用临时域名)来确保大家登陆安全顺利,而这个帖子正是笨笨对以上方法的调查。感谢大家的回复,基于大家热心的测试使笨笨最终确定了使用临时域名的方法。

tomgod : 2006-07-19#40
一直能上家园网,但是我在加拿大:)

chenpi : 2006-07-19#41
我还以为是我的电脑出问题呢,为什么@@@要对这样专业的网站做这种事啊?不明白

comcrazy : 2006-07-19#42
现已正常.

3721 : 2006-07-20#43
有没有使网速加快的软件?

skycn : 2006-07-20#44
刚才还在imm-diy看到有网友跟帖说今天还是上不来,看来还是有一部分网友不知道新域名。

lloottuuss : 2006-07-20#45
我在北京,昨天连老网址正常,今天连老网站自动跳到新的这里了!汇报一下,呵呵~

舞之璇 : 2006-07-20#46
在河南,用临时域名可以上。

bosimao : 2006-07-20#47
和以前一样好用,谢谢您们,辛苦了,喝口茶,歇歇吧.

jhjh : 2006-07-20#48
还有一个问题,就是有些帖子里的链接,里面有canadameet的就无法点进去

alanshen888 : 2006-07-23#49
碰到过多次进去某个帖子就被踢出来!

flyingtian : 2006-07-29#50

飘飞的风筝 : 2006-08-01#51
偶是山东的,临时域名可以上了。家园没有忘了我们。感谢各位的辛勤工作。:wdb20: :wdb17: