Jedným z najpopulárnejších článkov, ktoré som tu napísal začiatkom roku 2010, je Tajomný 1e100.net. Možno si budete chcieť prečítať, že pred prečítaním tohto zvyšku tohto pre informáciu. Tento článok sa objavil mnohokrát od ľudí, ktorí chceli vedieť, čo sa pekelné adresy .1e100.net neustále objavujú v sieťovej prevádzke znova a znova.
Existuje iba jeden spôsob, ako zablokovať 1e100.net v jeho takmer úplnom rozsahu, a to pomocou dvoch pravidiel brány firewall založených na smerovačoch. Neexistuje spôsob, ako blokovať 1e100.net úplne pomocou ľubovoľného nastavenia v prehľadávači alebo doplnku / rozšírení. Môžete mať spustené programy NoScript, FlashBlock, Ghostery naraz a 1e100.net sa bude naďalej vytvárať spojenia. Ak máte aspoň niektoré z ďalších produktov Google, ako sú Google Talk, Picasa alebo Google Earth, zobrazí sa 1e100.net. Ak sa prihlásite na odber akýchkoľvek informačných kanálov RSS založených na FeedBurner, ktoré používajú 1e100.net. Ak máte nainštalovaný prehliadač Google Chrome, proces na pozadí (aspoň v systéme Windows) sa pravidelne aktualizuje s aktualizáciou 1e100.net. A aj keď máte prehliadač Chromium nainštalovaný bez automatického udpatera, prehliadač sa pri každom štarte prehliadača „zavolá domov“ trikrát na 1e100.net.
Potom sú samozrejme hory webových stránok (vrátane tejto), ktoré používajú Google Analytics na sledovanie návštevnosti stránok. Okrem toho existuje veľa webových stránok, ktoré pre svoju funkčnosť používajú skriptovanie prostredníctvom stránky googleapis.com.
Prevažná väčšina verejných adries 1e100.net je v rozmedzí 74, 125, 0 až 74, 125, 255, 255 a 173, 194, 1, 1 až 173, 194, 255, 255.
Ak chcete, môžete zablokovať všetky tieto adresy IP pomocou správcovského programu smerovača.
Tu je príklad pravidla brány firewall:
To, čo vyššie znamená, doslova znamená: „Pre všetky IP adresy pridelené smerovačom na všetkých portoch odmietnite prístup k 74.125.0.1 až 74.125.255.254“. Pomenoval som ho „Google 1“ a druhý rozsah IP „Google 2“.
Na mojom konkrétnom smerovači nemôže byť koncová časť adresy IP 0 alebo 255, preto je dôvod uvedený vyššie ako 1 a 254.
Keď tieto dve pravidlá nadobudnú platnosť, 99% obsahu Google je zablokovaných. Hovorím 99%, pretože existujú ďalšie bloky IP, ktoré spoločnosť Google vlastní pre ďalšie služby, ktoré majú.
Čo sa stane, keď úplne zablokujete Google?
Vaše skúsenosti s internetom budú výrazne obmedzené.
YouTube nebude fungovať. Gmail nebude fungovať. Mnoho webových stránok, ktoré používajú googleapis.com, nebude fungovať. Vyhľadávanie Google bude iba druh práce.
Keď skutočne zablokujete svoje rozsahy adries IP 1e100.net, skutočne uvidíte, ako hlboko sa Google prechádza cez internet. Mnoho vecí sa zlomí, a preto neodporúčam blokovať ich adresy IP.
Videl som veľa diskusných fór na internete, kde veľa ľudí, ktorí sledujú svoju osobnú sieťovú prevádzku, žiadajú to isté: „AKO ZABLOKUJEME * VŠETKY * GOOGLE?“ Nuž, teraz máte odpoveď. Väčšinou. Zablokujte dva vyššie uvedené rozsahy IP pomocou smerovača a drvivá väčšina spojení 1e100.net je zastavená.
Opäť poviem, že Google neodporúčam týmto spôsobom blokovať, pretože veľa vecí, ktoré používate na internete, sa zlomí.
Ako viete, že váš blok funguje?
Stiahnite si TCPView a spustite ho.
Prejdite do svojho webového prehliadača a načítať stránku www.youtube.com, vlastníctvo spoločnosti Google.
Okamžite uvidíte tony pripojení k 1e100.net v TCPView:
Povoľte vo svojom smerovači pravidlá brány firewall.
Zatvorte prehliadač a reštartujte ho a potom sa pokúste znova načítať stránku youtube.com.
To sa stane v TCPView:
Namiesto ESTABLISHED sa zobrazí SYN_SENT, čo znamená, že sa pokúša o pripojenie. Pripojenie sa však nikdy nedokončí, pretože je zablokované. Keď vidíte veľa SYN_SENTov pre .1e100.net, vaše pravidlá brány firewall fungujú.
