上个网真不容易啊

昨天发现新大陆一样研究了一下google的apps服务(http://www.google.com/a)，有点类似微软的domains服务，但是功能更丰富。如果你有自己的域名，就可以在google apps上建立属于你的个人空间。google apps的好处就在于整合了google旗下的多个服务，包括强大的gmail，docs在线文件编辑，calendar日程同步，gtalk以及个人主页。这样，你就可以利用google提供的免费资源建立属于自己域名的各项服务。
赶紧把原本指向windows live domains的邮件服务取消，改用gmail的服务，并把DNS解析服务商中的各条记录一一改正，并按照google apps上的提示建立CNAME记录，比如新建CNAME记录www.xfelix.com/mail.xfelix.com等都指向ghs.google.com。这样就可以使用我自己的好记的域名来访问google apps上的一些长域名站点的服务了。白天好不容易简单的编辑出了一个webpage，也算是自己的个人首页了。测试一切通过，各项功能都正常。可是让妹妹试试访问我的域名，让别的朋友访问，都说无法打开。这下真让我觉得奇怪，判断估计是DNS记录更新不同步的原因，估计再等一天就会好的，但是我总觉得他们无法访问有可能是GFW造成的。
于是回家就试着访问我自己的域名，长时间无法打开，然后就被reset了，典型的被GFW阻挡的迹象。用爬墙工具试试，一切正常。再分析分析DNS的解析，发现不查不要紧，一查还真发现许多奇妙的问题。发现我白天建立的CNAME记录的域名全部解析到218.83.175.154或者218.83.175.155.这是什么地址啊！可是直接ping我的域名却又可以解析成正确的目的地址，但是无法ping通。再一想，原来218.83.175.154，155就是著名的中国电信互联星空114号码百事通地址啊，DNS劫持！就是这么无耻！所有的nslookup域名解析都被电信在当中插一脚，碰到无法正常解析的就往这个地址丢，出现电信的广告页面。
被中国电信劫持一下也就算了，谁叫上网服务是他们提供的，忍着吧。但是再google一下，才发现，原来ghs.google.com的所有ip以及alias都被伟大的GFW被屏蔽掉了。这就是为什么我辛辛苦苦做的这些设置在国内访问都无效了。真想不明白政府到底怕什么，这么一个正常的站点都不让我们访问。幸好google提供的这些服务的原始域名还是可以访问的，国家不让我用CNAME，我就用url转发吧。有效率高的不让用，就只能退而求其次咯。
在国内上网真的不容易，还得整天乞求GFW别管的那么宽，还得盼各类国际会议，国际活动多在国内开开，这样GFW就能网开一面。