能够聊QQ却不能访问网页的朋友不妨进来看看
作者:tnrain 日期:2007-11-22
近日QQ群里不少网友说无法打开网页了，既然能在群里说，表明QQ的使用是没有问题的，根据这样的情形表明外网绝对是通的，内网也是通的，最简单的测试方式就是我们打开百度的网页
http://www.baidu.com
，刷的一下提示该页无法显示，那么你输入百度的IP地址访问呢？好吧，输入
http://220.181.37.4
，接下来无非两种结果，一种能显示百度首页，第二种继续提示该页无法显示。
第一种结果的看这里，说明你当前的DNS无法解析域名所致，所以你通过IP访问网站是没有问题的，而QQ的服务器虽然也是域名登陆，但是域名登陆不了他会自动选择为IP的服务器，所以QQ聊天是没有问题。接下来我们也没有必要讨论QQ聊天的问题了，我们需要解决的是如何继续正常使用域名访问网站。既然我们确定DNS出错所致，那么我们更换一个DNS吧，比如我们可以使用稳定又快速的四川地区的电信DNS 61.139.2.69，将其替加到DNS内并设为默认DNS，你会发现你又可以使用
http://www.baidu.com
访问百度的网页了。
第二种结果便是你中了某流氓软件，将你所访问的网站限制登陆了，特别是安全网站等，怎么办呢？先清除吧，清除的方式有很多种，比如可以下载瑞星的卡卡，也可以使用360安全卫士（至于使用了360安全卫士带来的负面效果自己掂量吧），清理完毕后打开我的电脑，在浏览器中输入C:\WINDOWS\system32\drivers\etc\hosts （假设你的系统安装在C盘，如果是XP的系统，不同的系统和安装分区请自行修改），敲回车，选择记事本打开文件，将下面的文件复制后覆盖到内，点击保存即可恢复打开受到限制的网页。
程序代码
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
既然问题都解决了我们可以讨论下与之相关的话题。
比如第二种情形中提到的的hosts文件，该文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Host name (主机名) 的映射关系，是一个映射IP地址和Hostname(主机名)的规定，规定要求每段只能包括一个映射关系，IP地址要放在每段的最前面，空格后再写上映射的Host name。对于这段的映射说明用“#”分割后用文字说明。 比如我们可以看到其中“localhost”映射的就是127.0.0.1本地主机的IP。
我们举个例子，如果你想屏蔽掉QQ官方网站的域名
http://www.qq.com
，那么你可以输入“0.0.0.0
www.qq.com
”，这样你就无法打开真正的QQ网站了，打开的将是一个“该页无法显示”的页面（不同系统提示的信息也不一样）。正因为该文件的如此功能，所以经常被恶意软件利用修改，那么我们如何来防范hosts文件被修改呢？默认hosts文件为只读状态，但同样也会被恶意软件替换掉，如何绝对的禁止该文件被修改呢？我们使用McAfee防病毒软件作一条策略即可，怎么作呢？不会的新手可以看过来，这里就只提供McAfee VirusScan Enterprise 8.0i的作法，8.5i版本就不提供了，对于新手建议使用8.0i的版本，让你更容易上手。
打开Mcafee控制台
↓
访问保护
↓
共享资源和文件夹保护
↓
添加
↓
规则名称
保护hosts文件
要阻挡的内容
*
要阻挡的文件或文件夹
C:\WINDOWS\system32\drivers\etc\hosts
要阻挡的文件操作
[ ]读取文件
[√]写入文件
[ ]执行文件
[√]创建新文件
[√]删除文件
上面的这条策略明显不是很完美，为什么呢？我们可以发现etc文件夹目录下的文件有一个特征，当我们用详细列表查看该文件夹下所有文件时，可以发现他们的修改时间是相同的，说明该目录文件夹下是固定的，是不需要被修改的，而且能和hosts文件同属于一文件夹下的文件，如etc文件夹下还有networks、services等没有后缀的文件，表明这些文件同样也是非常重要的系统文件，不如我们一起保护他们吧？？下面的这条才能更有效的保护连同hosts文件的规则。
打开Mcafee控制台
↓
访问保护
↓
共享资源和文件夹保护
↓
添加
↓
规则名称
保护hosts文件
要阻挡的内容
*
要阻挡的文件或文件夹
**\system32\drivers\etc\**
要阻挡的文件操作
[ ]读取文件
[√]写入文件
[ ]执行文件
[√]创建新文件
[√]删除文件
想想我们在使用McAfee的时候是否因为遇到这些小问题无法解决呢？抱怨McAfee的功能不够好呢？但为什么我又可以将它实施好呢？在作规则的时候我们需要灵活的思路，而不是死板的将别人的规则导入使用（这样永远都无法领略到McAfee的防毒功能），所以我一般不将我自己的规则提供给大家下载，有需要的网友我会在群里分发，不过你最好确保你是一个有一定基础或者想真正学习的McAfee规则的朋友，否则你导入我的规则同样会遇到很多麻烦，因为我的规则并不适用于每个人，虽然我是Server系统，但我的规则都是使用通用路径，也就是我的策略应用在2000/XP/2003系统都是有效的，不适用于每个人的原因在于我和大家使用的软件可能不尽相同，例如浏览器，比如我不使用火狐浏览器，遨游浏览器，所以导入规则后你的火狐浏览器和遨游等浏览器将无法浏览网页，而你又不愿意学习或者没有一定的新手基础你就不知道如何将火狐浏览器的进程也例外到“禁止从万维网上下载”的规则中，你也许就会说细水的规则不好怎么怎么的，你指出细水的规则哪里不好我会虚心接受，但是因为你连基础的都不会使用凭什么来指责我呢？所以这也是我一直不提供我的规则下载的原因。需要学习交流的可以到我们的QQ群共享中下载。
介于很多使用电脑不久的网友不会设置DNS，这里我就将ADSL上网和局域网共享上网的两种设置以图文方式展示出来，希望大家又能学到一招，如果会的朋友可以不继续往下看，也感谢你能看完细水写的这么多废话。
局域网共享上网模式
右键桌面的“网上邻居”的“属性”选项打开“网络连接”，可以看到如下图说显示的“本地连接”，右键你所使用的一个本地连接，选择属性选项。
双击“常规”选项卡下的“Internet 协议（TCP/IP）”，打开Internet 协议（TCP/IP）的属性窗口，选择“使用下面的DNS服务器地址”，输入你要填入的DNS地址，点击“确定”按钮返回本地连接属性窗口，再次点击确定后生效，某些系统可能会提示你需要重新启动计算机，可以选择否，不重新启动计算，只需要禁用网卡一次，重新启用便可生效。如何禁用网卡？我们下面会讲。
ADSL上网模式
如同局域网的方式首先打开网络连接窗口，选择如下图的宽带连接，右键选择属性选项
打开如下图的宽带连接属性窗口，选择“网络”选项卡，双击“Internet 协议（TCP/IP）”，打开Internet 协议（TCP/IP）属性窗口，选择“使用下面的DNS服务器地址”，输入你要填入的DNS地址，点击“确定”按钮返回宽带连接属性窗口，再次点击确定后生效，某些系统可能会提示你需要重新启动计算机，可以选择否，不重新启动计算，只需要禁用网卡一次，重新启用便可生效。如何禁用网卡？我们下面会讲。
禁用网卡可以到硬件管理器里禁用，既然打开了网络连接窗口，我们就用更为简便的方式吧。
选择你要禁用的连接，右键选择“禁用”，该连接图标会变成灰色状态，再次选择他右键选择“启用”便可。
下面再提供个网上收集的全国范围电信DNS地址：
北京：202.96.199.133 202.96.0.133 202.106.0.20 202.106.148.1 202.97.16.195
上海：202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133
天津：202.99.96.68 10.10.64.68
广东：202.96.128.143 202.96.128.68 202.96.128.110
深圳：202.96.134.133 202.96.154.8 202.96.154.15
河南：202.102.227.68 202.102.245.12 202.102.224.68
广西：202.96.128.68 202.103.224.68 202.103.225.68
福建：202.101.98.54 202.101.98.55
厦门：202.101.103.55 202.101.103.54
湖南：202.103.0.68 202.103.96.68 202.103.96.112
江苏：202.102.15.162 202.102.29.3 202.102.3.141 202.102.24.35
陕西：202.100.13.11 202.100.4.16
西安：202.100.4.15 202.100.0.68
湖北：202.103.0.68 202.103.0.117 202.103.24.68
山东：202.102.154.3 202.102.152.3 202.102.128.68 202.102.134.68
浙江：202.96.102.3 202.96.96.68 202.96.104.18
辽宁：202.98.0.68 202.96.75.68 202.96.75.64 202.96.69.38 202.96.86.18 202.96.86.24
安徽：202.102.192.68 202.102.199.68 10.89.64.5
重庆：61.128.128.68 10.150.0.1
黑龙江：202.97.229.133 202.97.224.68
河北：202.99.160.68 10.17.128.90
保定：202.99.160.68 202.99.166.4
吉林：202.98.5.68 202.98.14.18 202.98.14.19
江西：202.101.224.68 10.117.32.40 202.109.129.2 202.101.240.36
山西：202.99.192.68 202.99.198.6
新疆：61.128.97.74 61.128.97.73
贵州：202.98.192.68 10.157.2.15
云南：202.98.96.68 202.98.160.68
四川：202.98.96.68 61.139.2.69
重庆：61.128.128.68 61.128.192.4
成都：202.98.96.68 202.98.96.69
内蒙古：202.99.224.68 10.29.0.2
青海：202.100.128.68 10.184.0.1
海南：202.100.192.68 202.100.199.8
宁夏：202.100.0.68 202.100.96.68
甘肃：202.100.72.13 10.179.64.1
香港：205.252.144.228 208.151.69.65
澳门：202.175.3.8 202.175.3.3
http://www.baidu.com
，刷的一下提示该页无法显示，那么你输入百度的IP地址访问呢？好吧，输入
http://220.181.37.4
，接下来无非两种结果，一种能显示百度首页，第二种继续提示该页无法显示。
第一种结果的看这里，说明你当前的DNS无法解析域名所致，所以你通过IP访问网站是没有问题的，而QQ的服务器虽然也是域名登陆，但是域名登陆不了他会自动选择为IP的服务器，所以QQ聊天是没有问题。接下来我们也没有必要讨论QQ聊天的问题了，我们需要解决的是如何继续正常使用域名访问网站。既然我们确定DNS出错所致，那么我们更换一个DNS吧，比如我们可以使用稳定又快速的四川地区的电信DNS 61.139.2.69，将其替加到DNS内并设为默认DNS，你会发现你又可以使用
http://www.baidu.com
访问百度的网页了。
第二种结果便是你中了某流氓软件，将你所访问的网站限制登陆了，特别是安全网站等，怎么办呢？先清除吧，清除的方式有很多种，比如可以下载瑞星的卡卡，也可以使用360安全卫士（至于使用了360安全卫士带来的负面效果自己掂量吧），清理完毕后打开我的电脑，在浏览器中输入C:\WINDOWS\system32\drivers\etc\hosts （假设你的系统安装在C盘，如果是XP的系统，不同的系统和安装分区请自行修改），敲回车，选择记事本打开文件，将下面的文件复制后覆盖到内，点击保存即可恢复打开受到限制的网页。
程序代码
# Copyright (c) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host
127.0.0.1 localhost
既然问题都解决了我们可以讨论下与之相关的话题。
比如第二种情形中提到的的hosts文件，该文件是根据TCP/IPforWindows的标准来工作的，它的作用是包含IP地址和Host name (主机名) 的映射关系，是一个映射IP地址和Hostname(主机名)的规定，规定要求每段只能包括一个映射关系，IP地址要放在每段的最前面，空格后再写上映射的Host name。对于这段的映射说明用“#”分割后用文字说明。 比如我们可以看到其中“localhost”映射的就是127.0.0.1本地主机的IP。
我们举个例子，如果你想屏蔽掉QQ官方网站的域名
http://www.qq.com
，那么你可以输入“0.0.0.0
www.qq.com
”，这样你就无法打开真正的QQ网站了，打开的将是一个“该页无法显示”的页面（不同系统提示的信息也不一样）。正因为该文件的如此功能，所以经常被恶意软件利用修改，那么我们如何来防范hosts文件被修改呢？默认hosts文件为只读状态，但同样也会被恶意软件替换掉，如何绝对的禁止该文件被修改呢？我们使用McAfee防病毒软件作一条策略即可，怎么作呢？不会的新手可以看过来，这里就只提供McAfee VirusScan Enterprise 8.0i的作法，8.5i版本就不提供了，对于新手建议使用8.0i的版本，让你更容易上手。
打开Mcafee控制台
↓
访问保护
↓
共享资源和文件夹保护
↓
添加
↓
规则名称
保护hosts文件
要阻挡的内容
*
要阻挡的文件或文件夹
C:\WINDOWS\system32\drivers\etc\hosts
要阻挡的文件操作
[ ]读取文件
[√]写入文件
[ ]执行文件
[√]创建新文件
[√]删除文件
上面的这条策略明显不是很完美，为什么呢？我们可以发现etc文件夹目录下的文件有一个特征，当我们用详细列表查看该文件夹下所有文件时，可以发现他们的修改时间是相同的，说明该目录文件夹下是固定的，是不需要被修改的，而且能和hosts文件同属于一文件夹下的文件，如etc文件夹下还有networks、services等没有后缀的文件，表明这些文件同样也是非常重要的系统文件，不如我们一起保护他们吧？？下面的这条才能更有效的保护连同hosts文件的规则。
打开Mcafee控制台
↓
访问保护
↓
共享资源和文件夹保护
↓
添加
↓
规则名称
保护hosts文件
要阻挡的内容
*
要阻挡的文件或文件夹
**\system32\drivers\etc\**
要阻挡的文件操作
[ ]读取文件
[√]写入文件
[ ]执行文件
[√]创建新文件
[√]删除文件
想想我们在使用McAfee的时候是否因为遇到这些小问题无法解决呢？抱怨McAfee的功能不够好呢？但为什么我又可以将它实施好呢？在作规则的时候我们需要灵活的思路，而不是死板的将别人的规则导入使用（这样永远都无法领略到McAfee的防毒功能），所以我一般不将我自己的规则提供给大家下载，有需要的网友我会在群里分发，不过你最好确保你是一个有一定基础或者想真正学习的McAfee规则的朋友，否则你导入我的规则同样会遇到很多麻烦，因为我的规则并不适用于每个人，虽然我是Server系统，但我的规则都是使用通用路径，也就是我的策略应用在2000/XP/2003系统都是有效的，不适用于每个人的原因在于我和大家使用的软件可能不尽相同，例如浏览器，比如我不使用火狐浏览器，遨游浏览器，所以导入规则后你的火狐浏览器和遨游等浏览器将无法浏览网页，而你又不愿意学习或者没有一定的新手基础你就不知道如何将火狐浏览器的进程也例外到“禁止从万维网上下载”的规则中，你也许就会说细水的规则不好怎么怎么的，你指出细水的规则哪里不好我会虚心接受，但是因为你连基础的都不会使用凭什么来指责我呢？所以这也是我一直不提供我的规则下载的原因。需要学习交流的可以到我们的QQ群共享中下载。
介于很多使用电脑不久的网友不会设置DNS，这里我就将ADSL上网和局域网共享上网的两种设置以图文方式展示出来，希望大家又能学到一招，如果会的朋友可以不继续往下看，也感谢你能看完细水写的这么多废话。
局域网共享上网模式
右键桌面的“网上邻居”的“属性”选项打开“网络连接”，可以看到如下图说显示的“本地连接”，右键你所使用的一个本地连接，选择属性选项。
双击“常规”选项卡下的“Internet 协议（TCP/IP）”，打开Internet 协议（TCP/IP）的属性窗口，选择“使用下面的DNS服务器地址”，输入你要填入的DNS地址，点击“确定”按钮返回本地连接属性窗口，再次点击确定后生效，某些系统可能会提示你需要重新启动计算机，可以选择否，不重新启动计算，只需要禁用网卡一次，重新启用便可生效。如何禁用网卡？我们下面会讲。
ADSL上网模式
如同局域网的方式首先打开网络连接窗口，选择如下图的宽带连接，右键选择属性选项
打开如下图的宽带连接属性窗口，选择“网络”选项卡，双击“Internet 协议（TCP/IP）”，打开Internet 协议（TCP/IP）属性窗口，选择“使用下面的DNS服务器地址”，输入你要填入的DNS地址，点击“确定”按钮返回宽带连接属性窗口，再次点击确定后生效，某些系统可能会提示你需要重新启动计算机，可以选择否，不重新启动计算，只需要禁用网卡一次，重新启用便可生效。如何禁用网卡？我们下面会讲。
禁用网卡可以到硬件管理器里禁用，既然打开了网络连接窗口，我们就用更为简便的方式吧。
选择你要禁用的连接，右键选择“禁用”，该连接图标会变成灰色状态，再次选择他右键选择“启用”便可。
下面再提供个网上收集的全国范围电信DNS地址：
北京：202.96.199.133 202.96.0.133 202.106.0.20 202.106.148.1 202.97.16.195
上海：202.96.199.132 202.96.199.133 202.96.209.5 202.96.209.133
天津：202.99.96.68 10.10.64.68
广东：202.96.128.143 202.96.128.68 202.96.128.110
深圳：202.96.134.133 202.96.154.8 202.96.154.15
河南：202.102.227.68 202.102.245.12 202.102.224.68
广西：202.96.128.68 202.103.224.68 202.103.225.68
福建：202.101.98.54 202.101.98.55
厦门：202.101.103.55 202.101.103.54
湖南：202.103.0.68 202.103.96.68 202.103.96.112
江苏：202.102.15.162 202.102.29.3 202.102.3.141 202.102.24.35
陕西：202.100.13.11 202.100.4.16
西安：202.100.4.15 202.100.0.68
湖北：202.103.0.68 202.103.0.117 202.103.24.68
山东：202.102.154.3 202.102.152.3 202.102.128.68 202.102.134.68
浙江：202.96.102.3 202.96.96.68 202.96.104.18
辽宁：202.98.0.68 202.96.75.68 202.96.75.64 202.96.69.38 202.96.86.18 202.96.86.24
安徽：202.102.192.68 202.102.199.68 10.89.64.5
重庆：61.128.128.68 10.150.0.1
黑龙江：202.97.229.133 202.97.224.68
河北：202.99.160.68 10.17.128.90
保定：202.99.160.68 202.99.166.4
吉林：202.98.5.68 202.98.14.18 202.98.14.19
江西：202.101.224.68 10.117.32.40 202.109.129.2 202.101.240.36
山西：202.99.192.68 202.99.198.6
新疆：61.128.97.74 61.128.97.73
贵州：202.98.192.68 10.157.2.15
云南：202.98.96.68 202.98.160.68
四川：202.98.96.68 61.139.2.69
重庆：61.128.128.68 61.128.192.4
成都：202.98.96.68 202.98.96.69
内蒙古：202.99.224.68 10.29.0.2
青海：202.100.128.68 10.184.0.1
海南：202.100.192.68 202.100.199.8
宁夏：202.100.0.68 202.100.96.68
甘肃：202.100.72.13 10.179.64.1
香港：205.252.144.228 208.151.69.65
澳门：202.175.3.8 202.175.3.3
上一篇: 
下一篇: 
文章来自: 
引用通告: 
Tags: 
相关日志:
评论: 1 | 引用: 0 | 查看次数: 5922
sophik[2007-11-28 05:23 PM | 
| 
| 218.28.143.130 | 
| 
回复]我以前也有这样的情况了 不过 那是因为我的卡巴斯基的问题 呵呵 
发表评论
