站长们对于虚拟主机这个概念不会陌生，当然对于虚拟主机的讨论也从来没有停止，站长论坛、站长类博客、站长类群等一些个人站长聚集的地方，这永远是一个热议的话题。

虚拟主机对于网站来说，是赖以生存的根本，如果这个基础不稳定，就更不用谈网站的进一步发展了。

作为虚拟主机的经营者，IDC经营者来讲，虚拟主机的方方面面争议，也同样影响着他们的发展，更有些未知而可怕的发展，IDC商，不声不响的“跑路”。

林网博客以前有几次已经提过，虚拟主机租用、服务器租用方面的质量与服务评析、听听客户说虚拟主机商野蛮了业务员怎么说的？、选择虚拟主机和服务器对网站排名的影响，当中也有提到，“一分价钱一分货”的实际道理，但还是有千千万万的个人站长，追求便宜得吓人的虚拟主机空间。

在议之前，可以看一下这里的一篇对idc的看法，里面确实没有夸张的成分，是很基本的成本计算在里面，至于很多小商家能够把价格降低得那么多，不外乎兼职、代理贴本卖，或者是多挂硬盘，以大容量空间当“烂白菜”销售，当然，这绝对不能说个人空间就没有优质的，反而很多个人性质的，具有鲜明而又极具道德特性的个人品牌，其经营的空间也是非常的“物美价廉”的，但这样一来，让初级的个人站长来分辨，对他们来说，实在是一种很不公平的“折磨”，很多个人站长都是在吃了一次或者无数次的亏之后，才有醒悟，才有了发现本质的能力。

太便宜的，吓人，太贵的，当然也有失公允，品牌是有价值不错，但品牌的价值往往也是利润最丰厚的，如果能够以品牌之保障让利于广大居于成本之边不保的个人站长，岂非更是成双美事？但我这说法，在内行看来，或者来说，在成功的IDC商看来，是极为幼稚的。

如果经过时间的考验，这些小的IDC商，能够以一己之服务，树立品牌，而广大的个人站长又能够多给这些IDC更多的机会，那么大品牌的“高贵”，也没理由“不屈尊入凡间”。

中国的中庸之道，实在是很有内涵的大道理。“度”之一词，意尽在其中。

您可能也喜欢：
虚拟主机租用、服务器租用方面的质量与服务评析	真服了这个服务器了	一个IP建多个Web站点–主机头名法	LINUX下PHP+JSP+MYSQL+APACHE+RESIN虚拟主机配置过程
无觅

你也许还想了解这些

• 2006年06月15日 -- 合租服务器大解密
• 2006年04月19日 -- 电信和网通的桥梁：统一网关发布！
• 2006年03月26日 -- 免费ftp，速度快，不要密码，东西爆多
• 2006年03月19日 -- 网通电信七宗罪！
• 2005年12月7日 -- 托管服务器完全经验手册
• 2005年10月17日 -- 如何测试机房的速度和带宽？
• 2005年10月7日 -- 多WAN口宽带路由器
• 2005年10月3日 -- 一步一步教你网站同步镜像
• 2005年09月24日 -- 代理服务器知识
• 2006年06月13日 -- 如果更好的通过p2p网络观看2006世界杯

您也许想了解的

• 合租服务器大解密(0)
• 电信和网通的桥梁：统一网关发布！(0)
• 免费ftp，速度快，不要密码，东西爆多(0)
• 网通电信七宗罪！(0)
• 托管服务器完全经验手册(0)
• 如何测试机房的速度和带宽？(0)
• 多WAN口宽带路由器(0)
• 一步一步教你网站同步镜像(0)
• 代理服务器知识(0)
• 如果更好的通过p2p网络观看2006世界杯(0)

这里讲一个案例：上网环境，ccproxy，局域网内上网用户，只有少部分是不限制的，其余的，要么是没有上网权限，要么是限制部分网站，要么是限制部分资源，或者是综合起来限制，但对于skype的限制，却是一个比较麻烦的事情。

这里讲了一个ISA限制和允许skype的例子：

skype使用非公开的私用协议，并采用P2P模式，这使得允许与限制都相当麻烦。它登录时首先使用UDP，不行再使用TCP随机端口，还不行就使用HTTP和HTTPS（即TCP80和443端口）。有人称之为“网管杀手”，的确如此。

一、测试其使用的端口

1、只开放HTTP协议到外部
结果：有时可以正常登录，通话音质不太好，但大多时候都不能正常工作。
2、只开放HTTPS协议到外部
结果：可以正常登录，也可以正常拨打普通电话，通话音质不太好
3、新建一个协议，暂命名为skype，端口为UDP925发送接收，只开放此协议到外部，skype中指定使用端口925
结果：刚开始无法登录，且显示所在区域为美国。后来有时能登录，有时则不能。不稳定

二、测试其登录时使用的服务器IP

因为其使用随机的TCP端口，且还可以使用TCP80和443，所以在无法限制内网用户只浏览指定网站的情况下，尝试通过限制其登录服务器IP来限制其使用。
在网上搜得其登录服务器的7个IP：
66.235.180.9:33033 sls-cb10p6.dca2.superb.net
66.235.181.9:33033 ip9.181.susc.suscom.net
80.161.91.25:33033 0x50a15b19.boanxx15.adsl-dhcp.tele.dk
80.160.91.12:33033 0x50a15b0c.albnxx9.adsl-dhcp.tele.dk
64.246.49.60:33033 rs-64-246-49-60.ev1.net
64.246.49.61:33033 rs-64-246-49-61.ev1.net
64.246.48.23:33033 ns2.ev1.net
在ISA中新建一个计算机集，将这些IP加进去，暂命名为“skype服务器集”。
开放所有出站到“skype服务器集”
结果：无法登录，且显示所在区域为美国。
这说明这些服务器IP不对
后通过ISA的日志，找到如下IP：
130.111.151.56
130.13.162.207
145.94.38.175
147.156.30.202
163.26.224.60
190.78.215.222
201.192.84.58
203.175.26.165
210.159.184.155
213.103.205.231
222.188.139.232
24.208.192.51
41.201.182.6
41.243.119.56
60.56.66.204
60.56.66.204
67.184.82.132
68.225.209.13
68.34.121.85
69.217.50.192
70.135.126.59
74.195.28.91
75.18.113.60
75.37.131.146
76.110.250.40
76.111.84.229
82.131.80.48
84.101.139.56
84.102.164.192
84.223.160.111
85.139.185.93
85.224.56.239
86.136.102.165
86.7.66.70
87.3.88.101
98.226.114.199
太多了！可能还有许多，看来想通过限制登录服务器IP的方法太麻烦，不现实。

三、结论

估计skype是使用HTTPS协议进行登录验证

通话时skype尝试使用随机的UDP1024以上端口与外界通信，不行就尝试随机的TCP1024以上端口，还不行就使用TCP443端口，最后使用TCP80端口。当然这样会导致音质下降。

四、解决方法

要求：只允许访问某些指定网站，禁skype
方法：只允许HTTP、HTTPS协议，目标为指定的域名集。自然skype也无法访问，这实际上还是通过限制服务器IP来限制skype的登录，从而使其无法使用。

要求：允许访问所有网站，但要禁skype
方法：这个比较难，可以这样试：
（1）第一种方法：允许HTTP、HTTPS协议，目标为外部，但对用户进行限制，即删掉所有用户，添加允许的内网用户（需域支持），同时内网客户端不要安装firewall客户端软件，并在ISA上关闭WEB代理和socks4代理。这是利用skype无法提供用户验证的特性。
（2）第二种方法：使用sniffer，找到skype的签名，使用HTTP过滤进行阻止
这两种方法只是思路，未实际验证过。

要求：只允许skype
方法：在ISA中新建一个协议，命名为skype，端口为UDP925发送接收。只允许此协议和HTTPS协议到外部，skype中指定使用端口925。这样就要开放HTTPS协议，有点遗憾，但只使用HTTPS协议的网站毕竟少；

上述所说的那些，在ISA中可以操作的，在ccproxy中，基本也可以操作，只不过今天限于时间，没有及时测试，暂时收藏记录；
上述内容源自：http://hi.baidu.com/goldant518/blog/item/f3190c951ce5650c7bf480a6.html

另外，在搜索过程中，发现了一些电信运营商在封skype的一些言论，我用的是网通线路，一般也很少用skype，因此，倒是没有遇到过这类现象；

skype被封掉的地区及运营商列表

电信封SKYPE的理由

电信否认封杀Skype TOM在线指国外企业炒作

关于SKYPE被各地电信封的问题！

您可能也喜欢：
防火墙应具备的17个特性	拨号上网必学的八招安全技巧	mDNSResponder偷偷自启动后删除不能上网	机不可失 推荐免费试用NOD32安全套装官方3个月
无觅

你也许还想了解这些

• 2006年03月2日 -- Linux系统下查找漏洞的N种兵器
• 2006年01月20日 -- 世界顶级防火墙 look’n'stop
• 2005年12月27日 -- 网络流行黑客软件简介
• 2005年12月12日 -- NIDS和HIDS比较
• 2005年12月8日 -- 走在安全管理的路上（转）
• 2005年12月5日 -- 锁定IIS和SQL服务器
• 2005年10月8日 -- 网络安全领域最具代表性的75个安全工具
• 2005年09月24日 -- 代理服务器知识
• 2005年08月21日 -- 深山红叶汉化的MT 简单说明
• 2009年10月20日 -- 你是否看好“360安全卫士永久免费杀毒软件”？

您也许想了解的

• Linux系统下查找漏洞的N种兵器(0)
• 世界顶级防火墙 look'n'stop(2)
• 网络流行黑客软件简介(0)
• NIDS和HIDS比较(0)
• 走在安全管理的路上（转）(0)
• 锁定IIS和SQL服务器(0)
• 网络安全领域最具代表性的75个安全工具(0)
• 代理服务器知识(0)
• 深山红叶汉化的MT 简单说明(0)
• 你是否看好“360安全卫士永久免费杀毒软件”？(7)

据本人查证,上海电信在近一个月内对其所属的DNS服务器做了某些明显违背互联网规范的行为,导致出现将客户浏览器导向其自身所辖的114号码百事通,此种行为非常令人不齿.使用上海电信宽带接入的朋友可能最近也经常像我一样在浏览网站时莫名其妙地输入网址后转向了114查询的页面,此类事故在以前曾听过有类似的传言,而以前我个人并未碰到,所以并不在意,但如今我是天天被114这个破烂页面骚扰,于是也不得不仔细找找原因了.

首先解释一下什么是DNS劫持。严格来说上海电信的这种行为不能算是DNS劫持，但似乎除了这个名词也没有更适合的词来形容这种行为了，所以就需要解释一下DNS劫持的来龙去脉，免得有人说我误导初学者。
DNS 劫持是网络安全界常见的一个名词，意思是通过某些手段取得某一目标域名的解析记录控制权，进而修改此域名的解析结果，通过此修改将对此域名的访问由原先的 IP地址转入到自己指定的IP，从而实现窃取资料或者破坏原有正常服务的目的。举个例子，例如www.sohu.com原指向1.1.1.1，这个 IP是sohu正常服务的服务器IP。而某黑人拿到了修改sohu.com域名解析的权利，将其解析记录修改为2.2.2.2，则修改后对于 www.sohu.com的访问都会指向2.2.2.2这个IP。此黑人在2.2.2.2这个他自己所有的IP上放了一个完全仿冒的sohu主页，只是将登陆sohu邮箱的这个界面改为把客户填写的邮箱名和密码记录下来。这样普通客户访问www.sohu.com时看到的是表面为sohu主页，而实际为假冒页面的李鬼了。此时客户如果继续登陆其sohu邮箱，则其帐户就被黑人拿到了。

回到主题—有关上海电信的DNS劫持行为。在我发现近期浏览网页出现异常的这段时间里，我注意搜索了一下关于这方面的讨论，发现上海电信的这种不道德行为确实是存在的，只是我以前恰好没有入套而已。根据我搜索来的资料，在06年下半年的时间里，上海电信实现了通过IE浏览器搜索功能来推送电信的114 搜索。其具体原理是与IE本身的实现相关。简单来说，IE对于输入的网址，如果无法正常解析其域名或者输入的根本就不是域名的话，会调用它自身定义的搜索引擎来搜索这个地址。这个搜索引擎，默认是MSN（在之前是3721，但06年微软终止了与3721的合同，所以是MSN）。所以此时地址会转向 http://auto.search.msn.com。上海电信为了将这部分流量导入自己的怀里，做了2种小动作：
•第一是在他们的星空XX拨号软件里，只要安装这个软件，就会修改注册表将IE的搜索引擎改为http://search.114.vnet.cn，于是这些流量被导入到114，此做法尚可忍受，因为毕竟软件是可以选择的，而修改也是可以改回来的。
•第二就是DNS劫持了，这就是公然违反网络标准以及违反互联网道德的行为了。具体细节就是在上海电信的几个DNS服务器中作手脚，将对auto.search.msn.com这个域名解析的应答篡改为他们自己的IP地址，这是很容易查出来的：
首先看由Root服务器下来的权威结果，我们用DNSStuff这个在线网站测试，URL为http://www.dnsstuff.com/tools/lookup.ch?name=auto.search.msn.com&type=A，可以看到如下结果：

Response:

Domain Type Class TTL Answer
a134.g.akamai.net.6528acf.1.cn.akamaitech.net. A IN 20 67.130.109.38
a134.g.akamai.net.6528acf.1.cn.akamaitech.net. A IN 20 67.130.109.16

NOTE: One or more CNAMEs were encountered. auto.search.msn.com is really a134.g.akamai.net.6528acf.1.cn.akamaitech.net. [auto.search.msn.com->sea.search.msn.com->sea.search.msn.com.nsatc.net->
search.msn.com.edgesuite.net->a134.g.akamai.net->
a134.g.akamai.net.6528acf.1.cn.akamaitech.net]

再来看我们使用了上海热线DNS所解析出来的结果，我这里用BIND提供的dig工具来取结果：

# dig @202.96.209.5 A auto.search.msn.com

; <<>> DiG 9.2.4 <<>> @202.96.209.5 A auto.search.msn.com
;; global options: printcmd
;; Got answer:
;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 18248
;; flags: qr aa rd ra; QUERY: 1, ANSWER: 1, AUTHORITY: 5, ADDITIONAL: 4

;; QUESTION SECTION:
;auto.search.msn.com. IN A

;; ANSWER SECTION:
auto.search.msn.com. 86400 IN A 218.30.64.194

;; AUTHORITY SECTION:
auto.search.msn.com. 86400 IN NS ns-puxi.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-pudong.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-pd.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-px.online.sh.cn.
auto.search.msn.com. 86400 IN NS ns-px2.online.sh.cn.

;; ADDITIONAL SECTION:
ns-pd.online.sh.cn. 86400 IN A 202.96.209.133
ns-px.online.sh.cn. 86400 IN A 202.96.209.5
ns-puxi.online.sh.cn. 86400 IN A 202.96.209.5
ns-pudong.online.sh.cn. 86400 IN A 202.96.209.133

;; Query time: 23 msec
;; SERVER: 202.96.209.5#53(202.96.209.5)
;; WHEN: Wed Mar 14 14:51:08 2007
;; MSG SIZE rcvd: 236

可以看到auto.search.msn.com被解析到了218.30.64.194这个IP，这显然是不对的，而本应属于微软的msn域名的NS记录竟然为5个上海热线的域名服务器，很明显猫腻就在这里了。
那我们就顺便查查218.30.64.194这个IP的所有，通过IP whois信息库，查询方法也是通过方便至极的DNSStuff，URL如下：http://www.dnsstuff.com/tools/whois.ch?ip=218.30.64.194，摘录一下结果：

WHOIS results for 218.30.64.194
Generated by www.DNSstuff.com
Location: China [City: Shenzhen, Guangdong]

ARIN says that this IP belongs to APNIC; I’m looking it up there.

% [whois.apnic.net node-2]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 218.30.64.0 – 218.30.64.255
netname: CHINANET-CN
country: CN
descr: Chinavnet
descr: No.31 ,jingrong street,beijing
admin-c: CH93-AP
tech-c: CH93-AP
status: ALLOCATED NON-PORTABLE
changed: *****@chinatelecom.com.cn 20051026
mnt-by: MAINT-CHINANET
source: APNIC

person: Chinanet Hostmaster
nic-hdl: CH93-AP
e-mail: *********@ns.chinanet.cn.net
address: No.31 ,jingrong street,beijing
address: 100032
phone: +86-10-58501724
fax-no: +86-10-58501724
country: CN
changed: *****@chinatelecom.com.cn 20051212
mnt-by: MAINT-CHINANET
source: APNIC

很明显这个IP是中国电信的，而msn的域名就是这样被强奸到了中国电信的IP。

以上就是06年中上海电信所做的手脚了，其实对于如此行为我个人还是可以忍受的，因为第一我不会去装什么星空XXX，即使装了我也有办法不用你的东西。第二我不用MSN的搜索，你劫持了它对我没什么影响。然而，从最近一段时间的异常来看，事情显然已经不只是这个地步了，因为我在用各种浏览器各种搜索引擎的时候都碰到了被转向了114的情况，再加上我个人工作所维护的一些邮件服务器最近发现的怪异情况，我有理由怀疑上海电信在DNS上做了更令人不齿的行为。很不幸，我只是简单测试了一下，就发现确实如此，这次的行为可谓明刀明枪的抢劫了：

C:>ping notpresentxxxxxxxxxx.cn

Pinging notpresentxxxxxxxxxx.cn [218.83.175.154] with 32 bytes of data:

Reply from 218.83.175.154: bytes=32 time=124ms TTL=242
Reply from 218.83.175.154: bytes=32 time=122ms TTL=242
Reply from 218.83.175.154: bytes=32 time=134ms TTL=242
Reply from 218.83.175.154: bytes=32 time=134ms TTL=242

Ping statistics for 218.83.175.154:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 122ms, Maximum = 134ms, Average = 128ms
C:>ping dsfsdofhetfowefuwdf.com

Pinging dsfsdofhetfowefuwdf.com [218.83.175.154] with 32 bytes of data:

Reply from 218.83.175.154: bytes=32 time=126ms TTL=242
Reply from 218.83.175.154: bytes=32 time=125ms TTL=242
Reply from 218.83.175.154: bytes=32 time=116ms TTL=242
Reply from 218.83.175.154: bytes=32 time=118ms TTL=242

Ping statistics for 218.83.175.154:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 116ms, Maximum = 126ms, Average = 121ms

C:>ping gherogfhgnewlffefh.com

Pinging gherogfhgnewlffefh.com [218.83.175.154] with 32 bytes of data:

Reply from 218.83.175.154: bytes=32 time=674ms TTL=242
Reply from 218.83.175.154: bytes=32 time=1007ms TTL=242
Reply from 218.83.175.154: bytes=32 time=1002ms TTL=242
Reply from 218.83.175.154: bytes=32 time=812ms TTL=242

Ping statistics for 218.83.175.154:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 674ms, Maximum = 1007ms, Average = 873ms

相信会用ping命令的网友们自然能看得懂这段输出的意思，简单来说，我ping了3个根本不存在的域名，本应出现找不到域名错误(hostname not found)，然而这显然不存在的3个域名竟然能得到解析结果，而无一例外的指向同一个IP—-218.83.175.154。这个IP是什么我想大家应该也会非常有兴趣知道，点一下看看吧http://218.83.175.154。照样不能忘记把这个IP的whois信息拿出来作证据：http://www.dnsstuff.com/tools/whois.ch?ip=218.83.175.154，顺便贴出来：

WHOIS results for 218.83.175.154
Generated by www.DNSstuff.com
Location: China [City: Shanghai, Shandong]

ARIN says that this IP belongs to APNIC; I’m looking it up there.

% [whois.apnic.net node-1]
% Whois data copyright terms http://www.apnic.net/db/dbcopyright.html

inetnum: 218.78.0.0 – 218.83.255.255
netname: CHINANET-SH
descr: CHINANET Shanghai province network
descr: Data Communication Division
descr: China Telecom
country: CN
admin-c: CH93-AP
tech-c: XI5-AP
mnt-by: APNIC-HM
mnt-lower: MAINT-CHINANET-SH
mnt-routes: MAINT-CHINANET-SH
status: ALLOCATED PORTABLE
changed: **********@apnic.net 20060427
source: APNIC

person: Chinanet Hostmaster
nic-hdl: CH93-AP
e-mail: *********@ns.chinanet.cn.net
address: No.31 ,jingrong street,beijing
address: 100032
phone: +86-10-58501724
fax-no: +86-10-58501724
country: CN
changed: *****@chinatelecom.com.cn 20051212
mnt-by: MAINT-CHINANET
source: APNIC

person: Wu Xiao Li
address: Room 805,61 North Si Chuan Road,Shanghai,200085,PRC
country: CN
phone: +86-21-63630562
fax-no: +86-21-63630566
e-mail: ********@mail.online.sh.cn
nic-hdl: XI5-AP
mnt-by: MAINT-CHINANET-SH
changed: ********@mail.online.sh.cn 20010510
source: APNIC

铁证如山，看你上海电信还如何抵赖，目前我自己发现的出现问题的DNS服务器有202.96.209.5，202.96.209.6， 202.96.209.133，202.96.209.134，都为上海电信ADSL的DHCP默认指派的DNS，应该还有数个服务器应该也是类似，只是我没有去求证。

做为中国最大的ISP，发布广告无可厚非，但却打着官方的旗号公然破坏互联网基础设施，公然违反互联网RFC，真可谓给国内各大企业带了个好头，再加上CNNIC的流氓行为，中国互联网还有什么前途？！我作为IT网络业界的一个普通技术人员，对此现状真的感到深深的悲哀。

现在唯一还能让我高兴起来的事情，就是似乎这个转入到114查询的关键字似乎是随机选取的，经常会出现让人哭笑不得的结果，莫非电信的技术们也开始学习玩无厘头风格了？

您可能也喜欢：
解决DNS域名劫持的几种方法	DNS智能解析之dnspod的应用与交流	新闻联播节目启用新主播	万众期待–建站超级发动机Dedecms 2007(V5_RC1)官方正式版发布！
无觅

你也许还想了解这些

• 2006年03月26日 -- 个人博客叩响商业化的门扉
• 2006年03月19日 -- 网通电信七宗罪！
• 2006年01月15日 -- 谁会成为中国互联网的下一代英雄
• 2005年12月26日 -- 05-06年度中国互联网产业调查品牌50强名单
• 2008年12月22日 -- 今天的google logo是什么意思？
• 2008年11月15日 -- 探讨网络常用词“呵呵”的出处
• 2008年10月18日 -- 今天zblog的鲜果digg插件极为影响内容页面显示速度
• 2008年10月17日 -- 博客疯了 刘韧撞“吻”周鸿祎 月光博客被敲诈
• 2008年10月3日 -- RSSA 博客圈
• 2008年09月26日 -- 我看56网的游戏SNS够冒险

您也许想了解的

• 个人博客叩响商业化的门扉(0)
• 网通电信七宗罪！(0)
• 谁会成为中国互联网的下一代英雄(0)
• 05-06年度中国互联网产业调查品牌50强名单(0)
• 今天的google logo是什么意思？(6)
• 探讨网络常用词“呵呵”的出处(8)
• 今天zblog的鲜果digg插件极为影响内容页面显示速度(3)
• 博客疯了 刘韧撞“吻”周鸿祎 月光博客被敲诈(8)
• RSSA 博客圈(19)
• 我看56网的游戏SNS够冒险(1)

　　买一台路由器，接上宽带，家里的多台电脑就可以同时无线上网了——如今，通过路由器实现宽带共享的家庭越来越普遍，有的小区甚至是一户报装宽带，邻居几户共享上网。

　　但是，最近网上关于中国电信封杀路由器的传闻却日益鼎盛。有的网民透露，中国电信近期将大规模地展开路由器的排查工作；有的更言之凿凿地声称，自己因为使用路由器已经遭到了限速、断流等限制。

　　而传闻在茂名似乎已经成为现实。在茂名市公安局公布的一份措辞严厉的通告里，“多户人家擅自合用一条宽带线路共同上网”被定性为违法行为。

　　那么，使用路由器共享宽带是不是触犯了法律，又会不会遭到全面封杀呢？记者近日对此展开了详细的调查。

　　　　多户合用一条宽带，违法！

　 　茂名市公安局查禁“多户合用一条宽带”的通告发布在当地的《茂名日报》上。记者看到，这份名为《关于清理整治多户擅自合用一条宽带上网的通告》明确规 定:“多户人家擅自合用一条宽带线路共同上网，属于违法行为，请有上述擅自合用宽带上网行为的用户自通告之日起一个月内自行拆除相关设备，停止共享方式上 网，否则一经查实，将依法处理。”

　　该通告还对“多户合用一条宽带”的概念作出了官方解释:由一用户向运营商申请一条宽带上网线路，然后利用路由器(或开启MODEM的路由功能)、交换机、集线器等网络共享设备以达到多户人家同时共用一条宽带上网线路上网的行为。

　　据了解，这种由公安机关出面公开限制共享宽带上网的通告在全国都还不多见。

　 　而随后，茂名即有一些宽带用户收到了“警告”通知。其中一位用户提供的通知上写道:“根据监测结果显示:您的宽带属于非法串机多家合用，请你自收到通知 日起15天内整改完毕，否则将依法处以5000至15000元的罚款；情节严重的，依法追究刑事责任。届时，茂名市电信分公司将按照通知要求，配合您在规 定期限内整改，并将你的整改情况报支队备案，请你积极配合！”

　　那么，茂名市公安机关有何依据限制多户共享宽带上网呢？记者注意到，茂名公安局在通告中标示出其主要根据的是《计算机信息网络国际联网安全保护管理办法》和《中华人民共和国计算机信息网络国际联网管理暂行规定》的相关规定。

　　其中，前者第二章第十二条规定:互联单位、接入单位、使用计算机信息网络国际联网的法人和其他组织，应当自网络正式联通之日起三十日内，到所在地的省、自治区、直辖市人民政府公安机关指定的受理机关办理备案手续。

　　公安机关声称，绝大多数与他人共享宽带上网的用户都没有到宽带运营商处备案，违反了上述规定，给网络监管与网络安全工作带来了威胁和隐患。

　 　有国家法规为后盾，运营商对“一线多户”路由器的封杀似乎变得顺理成章、有法可依。但记者查询广州电信的《ADSL宽带上网接入服务协议书》，发现上面 并无关于路由器共享上网的明确规定。不过，其中有条款提到:未经广州电信书面同意，用户不得将广州电信提供的宽带接入服务提供给第三方使用……否则广州电 信有权停止对用户提供宽带接入服务并向用户追收三个月基本月租作为违约金。

　　一户多机共享上网，限制？

　　相比之下，使用路由器实现一户多机上网的现象比多户共享更为普遍，这是否也在封杀之列呢？

　　最近，有广州用户向记者反映，他自从使用路由器共享上网之后，家里的ADSL就经常断流。“我换了路由器，甚至也换过别的电脑作尝试，问题还是一样。不用路由器的话，就一切正常。”他由此断言，“我肯定是被电信封杀了。”

　　但是，目前没有证据可以确认，这位用户在路由器上网中所遇到的技术问题是因为受到了电信的封杀。

　　同时，网上关于中国电信封杀路由器的传闻四起。近日，网上有帖子放言:广州电信近期将开展路由器的排查工作，被查出“私接”路由器的用户将会被减速一半。

　　电信对路由器共享究竟是何态度？是否会采取措施封杀？对此，记者在广州展开了详细的调查。

　　在中国电信石牌广信连锁店，记者在咨询处询问“一个家庭是否可以几台电脑共享一条宽带”时，咨询处一位工作人员很轻松地回答说:“可以啊，我自己家里就有3台电脑(共享一条宽带)。”

　　一位前台的工作人员也说:“同一家庭的多台电脑全用一条宽带是可以的。”

　　随后，记者又拨打了10000服务热线，得到的答案却不同。一位话务员告诉记者:我们一般建议用户一台电脑接一条宽带，但是对于一个家庭内多台电脑共享一条宽带的做法我们也不会明确禁止。

　　但是，当记者再次打通热线时，另一位话务员则郑重地向记者表示:电信公司允许一个家庭内一条宽带供两台电脑共享上网，两台以上则不行。经过记者多次询问，该话务员仍然肯定“电信不允许两台以上的电脑合用一条宽带。”

　　“当多台电脑通过路由器共用一条宽带时，系统就会监测到，然后会通过设定的程序自动断开其中一台或多台电脑的连接。”他声称，多台电脑共享一条宽带会占用很多的网络资源，所以可能会出现被强制断流的情况。

　　一位电信的工程人员则告诉记者:同一家庭内使用路由器，电信一般是不管的，但是那些签了协议将网速提升到3M的用户，“肯定不可以路由”。

　　各方说法莫衷一是，由此可见，电信公司内部似乎还没有对路由器的使用作出明确的、统一的规定。

出处：南方日报

您可能也喜欢：
上海电信DNS劫持事件[含技术分析]	adsl拨号pppoe协议上网的技术以及找回密码工具	电信和网通的桥梁：统一网关发布！	轻松获得网通、电信、铁通IP地址分配段
无觅

你也许还想了解这些

• 2006年01月15日 -- 谁会成为中国互联网的下一代英雄
• 2007年03月18日 -- 上海电信DNS劫持事件[含技术分析]
• 2006年05月1日 -- IP网络设计系列讲座（三）:广域网设计
• 2006年03月26日 -- 个人博客叩响商业化的门扉
• 2006年03月19日 -- 网通电信七宗罪！
• 2006年03月12日 -- 一个个人站长些的网站宣传方法
• 2005年12月26日 -- 05-06年度中国互联网产业调查品牌50强名单
• 2005年11月18日 -- FreeBSD 5.2.1R Web Server架设实例过程
• 2005年10月17日 -- 如何测试机房的速度和带宽？
• 2005年10月7日 -- 多WAN口宽带路由器

您也许想了解的

• 谁会成为中国互联网的下一代英雄(0)
• 上海电信DNS劫持事件[含技术分析](0)
• IP网络设计系列讲座（三）:广域网设计(0)
• 个人博客叩响商业化的门扉(0)
• 网通电信七宗罪！(0)
• 一个个人站长些的网站宣传方法(0)
• 05-06年度中国互联网产业调查品牌50强名单(0)
• FreeBSD 5.2.1R Web Server架设实例过程(0)
• 如何测试机房的速度和带宽？(0)
• 多WAN口宽带路由器(0)

您可能也喜欢：
QQ的服务器	揭秘：看看google使用电池做备用电源的服务器	赏析华盾服务器维护软件	IIS服务器管理资源的几个方法和工具
无觅

你也许还想了解这些

• 2005年11月15日 -- 2005年十大IT技术创新之星
• 2006年03月9日 -- linux/unix入侵思路
• 2005年11月17日 -- Linux环境下邮件服务器软件的分析比较
• 2005年10月15日 -- 记对一台BT主机的入侵过程
• 2005年10月15日 -- 通过Chroot机制让服务器安全到底
• 2005年09月24日 -- 代理服务器知识
• 2006年08月8日 -- Discuz!论坛详细安装向导
• 2006年06月13日 -- Wordpress简明使用指南
• 2006年03月10日 -- Backup your Linux System|备份你的 Linux 系统
• 2006年01月3日 -- 山穷水尽的突破

您也许想了解的

• 2005年十大IT技术创新之星(0)
• linux/unix入侵思路(0)
• Linux环境下邮件服务器软件的分析比较(0)
• 记对一台BT主机的入侵过程(0)
• 通过Chroot机制让服务器安全到底(0)
• 代理服务器知识(0)
• Discuz!论坛详细安装向导(0)
• Wordpress简明使用指南(0)
• Backup your Linux System|备份你的 Linux 系统(0)
• 山穷水尽的突破(0)

您可能也喜欢：
准确定义 Web2.0	有感于月光博客《web2.0需要解决的问题》	解读Web2.0	WEB2.0时代的中小网站困境
无觅

你也许还想了解这些

• 2006年01月15日 -- 谁会成为中国互联网的下一代英雄
• 2006年01月22日 -- 将消逝的十大热门技术
• 2005年10月14日 -- web2.0新名词
• 2005年12月26日 -- 05-06年度中国互联网产业调查品牌50强名单
• 2005年12月24日 -- 2005年10大热门IT技术解析
• 2005年09月24日 -- 代理服务器知识
• 2006年06月14日 -- 网络钓鱼最常用八大作案手法
• 2006年03月27日 -- web2.0关程序员什么事？
• 2006年03月19日 -- 网通电信七宗罪！
• 2005年12月22日 -- 漫漫三年论坛路

您也许想了解的

• 谁会成为中国互联网的下一代英雄(0)
• 将消逝的十大热门技术(0)
• web2.0新名词(0)
• 05-06年度中国互联网产业调查品牌50强名单(0)
• 2005年10大热门IT技术解析(0)
• 代理服务器知识(0)
• 网络钓鱼最常用八大作案手法(0)
• web2.0关程序员什么事？(0)
• 网通电信七宗罪！(0)
• 漫漫三年论坛路(0)

您可能也喜欢：
IP网络设计系列讲座（二）：IP地址管理	IP网络设计系列讲座（四）:局域网设计	IP网络设计系列讲座（一）：基本原则	网络数链层
无觅

你也许还想了解这些

• 2005年11月15日 -- 2005年十大IT技术创新之星
• 2006年06月10日 -- 教你如何调试思科路由器[学习]
• 2005年09月24日 -- Cisco路由入侵艺术
• 2006年05月1日 -- IP网络设计系列讲座（四）:局域网设计
• 2006年02月20日 -- 入侵渗透思路
• 2006年03月7日 -- 多种几百米网络互联方案点评
• 2006年03月5日 -- Cisco四种类型的防火墙技术汇总
• 2005年11月17日 -- Linux环境下邮件服务器软件的分析比较
• 2005年11月4日 -- TCP端口的作用、漏洞和操作建议
• 2005年10月11日 -- 网络协议规范大全

您也许想了解的

• 2005年十大IT技术创新之星(0)
• 教你如何调试思科路由器[学习](0)
• Cisco路由入侵艺术(0)
• IP网络设计系列讲座（四）:局域网设计(0)
• 入侵渗透思路(0)
• 多种几百米网络互联方案点评(0)
• Cisco四种类型的防火墙技术汇总(0)
• Linux环境下邮件服务器软件的分析比较(0)
• TCP端口的作用、漏洞和操作建议(0)
• 网络协议规范大全(0)

您可能也喜欢：
数据恢复必须打起十二分的小心	数据恢复之数据恢复软件篇	电脑数据恢复 电脑行业潜藏的巨大财富	林网博客使用的网络浏览和博客更新软件
无觅

你也许还想了解这些

• 2006年06月10日 -- 教你如何调试思科路由器[学习]
• 2006年03月5日 -- Cisco四种类型的防火墙技术汇总
• 2005年12月9日 -- Dsniff for win32
• 2005年11月15日 -- 2005年十大IT技术创新之星
• 2005年11月4日 -- TCP端口的作用、漏洞和操作建议
• 2005年10月11日 -- 网络协议规范大全
• 2005年09月24日 -- Cisco路由入侵艺术
• 2006年06月13日 -- 通俗易懂的—路由和交换
• 2006年02月20日 -- 入侵渗透思路
• 2006年01月10日 -- 如何辨别网络入侵检测系统（IDS）的性能

您也许想了解的

• 教你如何调试思科路由器[学习](0)
• Cisco四种类型的防火墙技术汇总(0)
• Dsniff for win32(0)
• 2005年十大IT技术创新之星(0)
• TCP端口的作用、漏洞和操作建议(0)
• 网络协议规范大全(0)
• Cisco路由入侵艺术(0)
• 通俗易懂的---路由和交换(0)
• 入侵渗透思路(0)
• 如何辨别网络入侵检测系统（IDS）的性能(0)

您可能也喜欢：
轻松获得网通、电信、铁通IP地址分配段	百度推广被河南网通劫持	TP-LINK R402+宽带路由器针对河南网通最新测试可用版本	QQ的服务器
无觅

你也许还想了解这些

• 2006年03月26日 -- 免费ftp，速度快，不要密码，东西爆多
• 2005年11月15日 -- 2005年十大IT技术创新之星
• 2005年09月24日 -- 代理服务器知识
• 2006年06月14日 -- 网络钓鱼最常用八大作案手法
• 2006年03月19日 -- 网通电信七宗罪！
• 2006年03月12日 -- 一个个人站长些的网站宣传方法
• 2006年03月23日 -- “网络钓鱼”到底如何钓走你的钱
• 2006年01月3日 -- 破解QQ密码完全剖析
• 2005年12月26日 -- 05-06年度中国互联网产业调查品牌50强名单
• 2005年12月7日 -- 几款黑客常用工具的使用及防范

您也许想了解的

• 免费ftp，速度快，不要密码，东西爆多(0)
• 2005年十大IT技术创新之星(0)
• 代理服务器知识(0)
• 网络钓鱼最常用八大作案手法(0)
• 网通电信七宗罪！(0)
• 一个个人站长些的网站宣传方法(0)
• “网络钓鱼”到底如何钓走你的钱(0)
• 破解QQ密码完全剖析(0)
• 05-06年度中国互联网产业调查品牌50强名单(0)
• 几款黑客常用工具的使用及防范(0)

您可能也喜欢：
别出心裁 有道“心情音乐”	利用mp3铃声截取工具测试裁剪三星i908e的手机音乐	推荐六款免费精美在线音乐播放器：yahoo、google、StreamZo、BlogCastone、ivoon、91china	河南人民广播电台音乐广播
无觅

你也许还想了解这些

• 2006年03月26日 -- 免费ftp，速度快，不要密码，东西爆多
• 2005年12月26日 -- 05-06年度中国互联网产业调查品牌50强名单
• 2006年03月19日 -- 网通电信七宗罪！
• 2006年03月12日 -- 一个个人站长些的网站宣传方法
• 2005年10月17日 -- 如何测试机房的速度和带宽？
• 2005年10月3日 -- 一步一步教你网站同步镜像
• 2005年09月24日 -- 代理服务器知识
• 2009年01月18日 -- 在移动营业厅上任意网站的方法
• 2009年01月7日 -- 今天又看到比较公正的有关IDC评论话题了
• 2007年03月18日 -- 上海电信DNS劫持事件[含技术分析]

您也许想了解的

• 免费ftp，速度快，不要密码，东西爆多(0)
• 05-06年度中国互联网产业调查品牌50强名单(0)
• 网通电信七宗罪！(0)
• 一个个人站长些的网站宣传方法(0)
• 如何测试机房的速度和带宽？(0)
• 一步一步教你网站同步镜像(0)
• 代理服务器知识(0)
• 在移动营业厅上任意网站的方法(0)
• 今天又看到比较公正的有关IDC评论话题了(3)
• 上海电信DNS劫持事件[含技术分析](0)