对于本次六省DNS故障的OpenDNS解决方案

对于这次遇到的大规模域名问题，有一个很简单的办法进行解决，就是使用国外更为安全可靠的DNS服务器进行域名解析，可以避免被本地电信或网通进行域名劫持。
　　我推荐大家使用OpenDNS提供的DNS服务器，OpenDNS是一个提供免费DNS服务的网站，口号是更安全、更快速、更智能。
　　使用方法非常简单，对于宽带拨号用户来说，置为DNS 为208.67.222.222和208.67.220.220，如下图所示，完成后重新连接上网，就可以摆脱服务商对我们的DNS劫持。


局域网和光纤等其它用户，只需要设置DNS选项即可解决。
要检查是否生效可以使用两种方法：
1. 访问http://welcome.opendns.com/ 主页
如果出现下图界面，那么设置就成功了。

Opendns设置成功界面（点击看大图）
如果出现下图界面表示没有设置成功。

没有设置成功界面
2. 使用nslookup命令
配置好DNS服务器，添加了相应的记录之后，只要IP地址保持不变，一般情况下我们就不再需要去维护DNS的数据文件了。不过在确认域名解释正常之前我们最好是测试一下所有的配置是否正常。许多人会简单地使用ping命令检查一下就算了。
不过Ping指令只是一个检查网络联通情况的命令，虽然在输入的参数是域名的情况下会通过DNS进行查询，但是它只能查询A类型和CNAME类型的记录，而且只会告诉你域名是否存在，其他的信息一概欠奉。所以如果你需要对DNS的故障进行排错就必须熟练另一个更强大的工具nslookup。
这个命令可以指定查询的类型，可以查到DNS记录的生存时间还可以指定使用那个DNS服务器进行解释。如使用命令：nslookup it168.com ，如果出现下图界面，表示设置成功。

二、 Windows Vista工作站
如果使用Windows Vista，那么选择“控制面板”→“网络和Internet” →“网络和共享中心”。点击屏幕右边的“查看状态”链接。这时会出现“本地连接状态”屏幕，点击“属性”。在TCP/IP对话框添加如下DNS服务器ip地址，如下图。

vista设置DNS界面
说明：遵照与XP/2000/2003中使用OpenDNS同样的方法设置即可。
重新启动计算机，这样设置就会生效。重复进行上面的测试即可。
三、Mac OS X工作站
打开控制面板的网络选项的TCP/IP菜单，在DNS服务器栏目按照下图添加。

在Mac OS X工作站设置DNS
然后保存设置 。重新启动计算机即可。
然后访问http://welcome.opendns.com/ 查看是否成功。
四、Unix、Linux工作站的设置
如果使用的是Linux工作站那么修改方法会不相同，在RHEL 4或者5 中，首先修改网络配置文件：/etc/resolv.conf文件添加两行，如图8 。

修改网络配置文件
该文件是DNS域名解析的配置文件，它的格式很简单，每行以一个关键字开头，后接配置参数。resolv.conf的关键字主要有四个，分别是：
nameserver
domain
search
sortlist
nameserver 表明DNS服务器的IP地址。可以有很多行的nameserver，每一个带一个I P地址。在查询时就按nameserver在本文件中的顺序进行，且只有当第一个nameserver没有反应时才查询下面的nameserver。
domain 声明主机的域名。很多程序用到它，如邮件系统；当为没有域名的主机进行DNS查询时，也要用到。如果没有域名，主机名将被使用，删除所有在第一个点( . )前面的内容。
search 它的多个参数指明域名查询顺序。当要查询没有域名的主机，主机将在由search声明的域中分别查找。domain和search不能共存；如果同时存在，后面出现的将会被使用。
sortlist 允许将得到域名结果进行特定的排序。它的参数为网络/掩码对，允许任意的排列顺序。
Red Hat中没有提供缺省的/ e t c / r e s o l v. c o n f文件，它的内容是根据在安装时给出的选项动态创建的。最主要是nameserver关键字，如果没指定nameserver就找不到DNS服务器，其它关键字是可选的。和windows计算机不同不需要重新计算机，只要重新启动网络服务即可，使用命令：
Service network restart
要检查是否生效可以使用两种方法：
在Linux下访问http://welcome.opendns.com/ 主页，如果出现下图界面，那么在Linux下就设置就成功了。

Opendns设置成功在Linux的界面（点击看大图）
同样用命令：nslookup it168.com ，如果出现图下界面，表示在Linux下设置成功。

使用nslookup命令在Linux下测试
如果是使用DHCP服务器在Linux下分配ip地址，那么在配置文件/etc/dhcp3/dhclient.conf中加入一行：
prepend domain-name-servers 208.67.222.222, 208.67.220.220
五、路由器的设置
如果只对一台计算机进行配置，那么就只有这台计算机才能使用OpenDNS高速服务器。如果希望网络上的所有计算机都可以使用这种服务器，只要告诉路由器使用OpenDNS高速服务器，然后网络上的所有计算机都会照着做。
这样一来，就不必对每台计算机进行配置了。笔者使用的是Linksys WRT54GL，在地址栏输入192.1681.1，使用admin作为密码即可进入登录页面，在Static DNS 1和Static DNS 2中按照图11的设置。

Linksys WRT54GL路由器中的设置
然后按下面的“Save Settings” 按钮保存设置。重新启动路由器和计算机即可。
OpenDNS让你上网冲浪 安全快速智能，还能五、路由器的设置
如果只对一台计算机进行配置，那么就只有这台计算机才能使用OpenDNS高速服务器。如果希望网络上的所有计算机都可以使用这种服务器，只要告诉路由器使用OpenDNS高速服务器，然后网络上的所有计算机都会照着做。
这样一来，就不必对每台计算机进行配置了。笔者使用的是Linksys WRT54GL，在地址栏输入192.1681.1，使用admin作为密码即可进入登录页面，在Static DNS 1和Static DNS 2中按照图11的设置。

Linksys WRT54GL路由器中的设置
然后按下面的“Save Settings” 按钮保存设置。重新启动路由器和计算机即可。
OpenDNS让你上网冲浪 安全快速智能，还能摆脱电信的 DNS 劫持。另外OPenDNS另外一个优点是无需安装软件第三方软件。
。另外OPenDNS另外一个优点是无需安装软件第三方软件。