上个网真不容易啊

昨天发现新大陆一样研究了一下google的apps服务(http://www.google.com/a),有点类似微软的domains服务,但是功能更丰富。如果你有自己的域名,就可以在google apps上建立属于你的个人空间。google apps的好处就在于整合了google旗下的多个服务,包括强大的gmail,docs在线文件编辑,calendar日程同步,gtalk以及个人主页。这样,你就可以利用google提供的免费资源建立属于自己域名的各项服务。
赶紧把原本指向windows live domains的邮件服务取消,改用gmail的服务,并把DNS解析服务商中的各条记录一一改正,并按照google apps上的提示建立CNAME记录,比如新建CNAME记录www.xfelix.com/mail.xfelix.com等都指向ghs.google.com。这样就可以使用我自己的好记的域名来访问google apps上的一些长域名站点的服务了。白天好不容易简单的编辑出了一个webpage,也算是自己的个人首页了。测试一切通过,各项功能都正常。可是让妹妹试试访问我的域名,让别的朋友访问,都说无法打开。这下真让我觉得奇怪,判断估计是DNS记录更新不同步的原因,估计再等一天就会好的,但是我总觉得他们无法访问有可能是GFW造成的。
于是回家就试着访问我自己的域名,长时间无法打开,然后就被reset了,典型的被GFW阻挡的迹象。用爬墙工具试试,一切正常。再分析分析DNS的解析,发现不查不要紧,一查还真发现许多奇妙的问题。发现我白天建立的CNAME记录的域名全部解析到218.83.175.154或者218.83.175.155.这是什么地址啊!可是直接ping我的域名却又可以解析成正确的目的地址,但是无法ping通。再一想,原来218.83.175.154,155就是著名的中国电信互联星空114号码百事通地址啊,DNS劫持!就是这么无耻!所有的nslookup域名解析都被电信在当中插一脚,碰到无法正常解析的就往这个地址丢,出现电信的广告页面。
被中国电信劫持一下也就算了,谁叫上网服务是他们提供的,忍着吧。但是再google一下,才发现,原来ghs.google.com的所有ip以及alias都被伟大的GFW被屏蔽掉了。这就是为什么我辛辛苦苦做的这些设置在国内访问都无效了。真想不明白政府到底怕什么,这么一个正常的站点都不让我们访问。幸好google提供的这些服务的原始域名还是可以访问的,国家不让我用CNAME,我就用url转发吧。有效率高的不让用,就只能退而求其次咯。
在国内上网真的不容易,还得整天乞求GFW别管的那么宽,还得盼各类国际会议,国际活动多在国内开开,这样GFW就能网开一面。