网易跟帖里看到的:“明明是自己测试长城防火墙的时候技 术人员太蠢,搞的 DNS 大面积污染,人 家自动切断你的请求,怎么栽赃到美 国头上呢? 揭开真相—— 采用域名 劫持(域名污染)技术,使用思科(CISC O)提供的路由器IDS监测系统来进行 域名劫持,防止了一般民众访问被过 滤的网站。 对于含有多个IP地址或经 常变更IP地址逃避封锁的域名,GFW 通常会使用此方法进行封锁。具体方 法是当用户向DNS服务器提交域名请 求时,DNS返回虚假(或不解析)的IP 地址。 一般情况下,GFW对于境外(的 “非法”网站会采取独立IP封锁技术。”