Tên Miền Và DNS

Nếu bạn nhận diện, nghi ngờ, hoặc được biết kỹ thuật kiểm duyệt chính yếu trong mạng đang dùng là sàng lọc tên miền và giả dạng, bạn nên dùng những kỹ thuật sau đây.

Dùng tên miền hoặc máy chủ tên miền khác

Một cách đơn giản, máy chủ DNS hoán chuyển địa chỉ Internet dạng dễ hiểu cho con người chẳng hạn như google.com ra thành địa chỉ IP như 72.14.207.19 tức là địa chỉ của máy chủ liên hệ đến tên miền đó. Dịch vụ này do máy chủ DNS thực hiện mà máy chủ DNS thường là do ISP làm chủ quản. Lối chận DNS đơn giản được thực hiện bằng cách đưa phản hồi sai trật khi có yêu cầu nhằm ngăn ngừa không cho người dùng tìm ra được địa chỉ họ đang tìm. Kỹ thuật ngăn chận kiểu này rất dễ cho phía kiểm duyệt thực hiện, thành ra nó rất phổ thông. Tuy nhiên cần nhớ là thông thường thì có nhiều cách kiểm duyệt kết hợp lại, thành ra chận DNS không phải là vấn đề duy nhất.

Bạn có thể qua mặt kiểu chận này bằng hai cách: đổi cấu hình DNS trong máy để dùng máy chủ DNS khác, hoặc sửa tập tin hosts trong máy.

Máy chủ DNS khác

Bạn có thể phớt lờ máy chủ DNS của ISP đi, thay vào đó dùng máy chủ DNS khác để tìm địa chỉ tên miền bị ISP chận lại. Có một số máy chủ DNS miễn phí trên thế giới bạn có thể dùng thử. OpenDNS (https://www.opendns.com) cung cấp dịch vụ này và còn có hướng dẫn làmj sao đổi cấu hình DNS trong máy (https://www.opendns.com/smb/start/computer). Ngoài ra còn có danh sách cập nhật của các máy chủ DNS trên thế giới trong trang http://www.dnsserverlist.org.

Đây là danh sách các dịch vụ DNS công cộng, trích từ Internet Censorship Wiki tại trang http://en.cship.org/wiki/DNS. (Một số dịch vụ này có thể tự họ chận một số trang mạng; xin xem trang nhà để biết chính sách của họ)

Máy chủ DNS cho công cộng dùng

Address	Provider
8.8.8.8	Google
8.8.4.4	Google
208.67.222.222	OpenDNS
208.67.220.220	OpenDNS
216.146.35.35	DynDNS
216.146.36.36	DynDNS
74.50.55.161	Visizone
74.50.55.162	Visizone
198.153.192.1	NortonDNS
198.153.194.1	NortonDNS
156.154.70.1	DNS Advantage
156.154.71.1	DNS Advantage
205.210.42.205	DNSResolvers
64.68.200.200	DNSResolvers
4.2.2.2	Level 3
141.1.1.1	Cable & Wireless

Sau khi chọn một máy chủ DNS để dùng, bạn cần cấu hình lại DNS trong máy bạn.

Đổi cấu hình DNS trong Windows

Từ menu Start, mở control panel (bảng điều khiển)

Trong phần Network and Internet, bấm vào hàng "View network status and stats"

Bấm vào wireless connection (đường truyền không dây) ở phía bên phải

Khung Wireless Network Connection Status sẽ hiện ra. Bấm vào ô Properties.

Trong khung Wireless Network Connection Properties chọn Internet Protocol Version 4 (TCP/IPv4), rồi bấm vào nút Properties.

Đến đây thì bạn sẽ ở trong khung Internet Protocol Version 4 (TCP/IPv4) Properties và đây là nơi để điền vào địa chỉ của máy chủ DNS khác (thí dụ như máy chủ DNS công cộng của Google).

Ở cuối khung, bấm chọn hàng "Use the following DNS server addresses" và điền địa chỉ IP vào hai ô preferred and alternate DNS server. Khi xong, bấm nút OK. Theo mặc định máy chủ DNS thứ nhất sẽ được dùng. Máy chủ DNS phụ trội có thể từ một công ty khác.

Đổi cấu hình DNS trong Ubuntu

Từ menu System, chọn Preferences > Network Connections.

Chọn đường nối kết nào bạn muốn dùng DNS công cộng của Google. Nếu bạn muốn đổi cho nối kết Ethernet (cáp) thì chọn bản Wired, rồi chọn giao diện mạng trong danh sách. Nếu bạn muốn đổi cho nối kết không dây thì chọn bảng Wireless, rồi chọn mạng không dây thích hợp.

Bấm nút Edit, và trong khung hiện ra kế tiếp, chọn bảng IPv4 Settings.

Nếu cách thức chọn là Automatic (DHCP), mở menu thả xuống và chọn hàng "Automatic (DHCP) addresses only". Nếu chọn cách thức khác thì không phải đổi gì cả.

Trong ô DNS servers, điền vào hai địa chỉ IP của máy chủ DNS cách nhau bằng một ô trống. Thí dụ nếu bạn dùng Google DNS thì ghi: 8.8.8.8 8.8.4.4

Bấm nút Apply để lưu trữ các chỉnh đổi. Nếu được yêu cầu xác nhận hoặc bị hỏi mật khẩu thì đánh vào mật khẩu hoặc xác nhận là bạn muốn chỉnh đổi.

Làm lại các bước 1-6 cho từng đường nối kết mạng muốn điều chỉnh.

Điều chỉnh tập tin Hosts

Nếu bạn biết được địa chỉ IP của một trang mạng hay dịch vụ Internet nào đó bị máy chủ DNS của ISP chận thì bạn có thể liệt kê chúng trong tập tin Hosts của máy bạn. Tập tin này chứa danh sách tên miền và địa chỉ IP liên hệ mà máy vi tính sẽ tìm kiếm trước khi đi hỏi máy chủ DNS bên ngoài. Tập tin hosts chỉ là một tập tin văn bản có dạng rất đơn giản; nội dung của nó giống như sau:

208.80.152.134 secure.wikimedia.org

mỗi hàng chứa một địa chỉ IP, một ô trống, rồi tên miền. Bạn có thể thêm vào bao nhiêu địa chỉ cũng được (nhưng lưu ý là bạn mà ghi sai địa chỉ thì máy vi tính sẽ không truy cập được cho tới khi bạn sửa lại)

Nếu bạn không tìm được địa chỉ IP của một trang mạng vì đã bị DNS của ISP chận lại thì có cả hàng trăm dịch vụ sẽ giúp bạn tìm. Thí dụ bạn có thể dùng các công cụ ở trang http://www.dnsstuff.com/tools.

Bạn cũng có thể dùng công cụ ở trang http://www.traceroute.org, bao gồm nhiều công cụ chẩn đoán mạng rất tinh vi do các nhà ISP cung cấp. Chúng nguyên thủy được dùng để chẩn đoán những trường hợp bị gián đoạn đường truyền chứ không phải cho việc kiểm duyệt, nhưng chúng lại hữu dụng cho việc chẩn đoán kiểm duyệt. Các công cụ này cũng có khả năng đi tìm địa chỉ IP của một máy chủ nào đó.

Điều chỉnh tập tin hosts trong Windows Vista / 7

Bạn cần dùng một ứng dụng soạn thảo văn bản (text editor) đơn giản như Notepad chẳng hạn để điều chỉnh tập tin hosts. Trong Windows Vista và Win7, tập tin hosts thường nằm trong ngăn C:\Windows\system32\drivers\etc\hosts.

Bấm nút Start

Đánh "notepad" trong ô tìm kiếm

Khi tìm được trình, bấm chuột nút phải và chọn "Run as administrator"

Windows sẽ hỏi xin phép quyền thay đổi tập tin. Bấm nút Yes.

Từ menu File, chọn Open.

Di chuyển đến ngăn C:\Windows\System32\Drivers\etc\. Bạn có thể thấy là ngăn hình như trống trơn.

Ở cuối khung, góc phải, chọn All Files.

Chọn tập tin "hosts" và bấm nút Open.

(làm thí dụ) thêm hàng "69.63.181.12 www.facebook.com" vào cuối tập tin và lưu trữ lại bằng cách nhấn Ctrl-S hoặc chọn File > Save từ menu.

Điều chỉnh tập tin hosts trong Ubuntu

Trong Ubuntu, tập tin hosts nằm trong ngăn /etc/hosts. Để sửa, bạn cần biết một ít kiến thức về giao diện dòng lệnh. Xin xem chương "Giao diện dòng lệnh" trong cẩm nang này để biết đôi chút về đặc tính này.

Mở menu Applications, Accessories rồi chọn ứng dụng Terminal.

Dùng dòng lệnh sau đây để tự động thêm một hàng vào tập tin hosts:

echo 69.63.181.12 www.facebook.com | sudo tee -a /etc/hosts
Bạn có thể được hỏi mật khẩu để chỉnh đổi tập tin. Qua bước đó rồi thì hàng "69.63.181.12 www.facebook.com" sẽ được thêm vào cuối tập tin hosts.

(tùy chọn): nếu bạn thấy thoải mái làm việc với giao diện đồ họa, thì mở ứng dụng Terminal rồi dùng dòng lệnh sau đây để khởi động một text editor:

sudo gedit /etc/hosts
Bạn có thể được hỏi mật khẩu để chỉnh đổi tập tin. Sau khi khung cửa hiện lên, chỉ cần thêm hàng "69.63.181.12 www.facebook.com" vào cuối tập tin và lưu trữ lại bằng cách nhấn Ctrl-S hoặc từ menu, chọn File > Save.