Anonim

Jednym z najpopularniejszych artykułów, które napisałem na początku 2010 roku, jest The Mysterious 1e100.net. Możesz przeczytać to przed przeczytaniem reszty tego w celach informacyjnych. Ten artykuł był widziany wiele tysięcy razy przez ludzi, którzy chcą wiedzieć, do cholery, adresy .1e100.net wciąż pojawiają się w ruchu sieciowym w kółko.

Jest tylko jeden sposób na zablokowanie 1e100.net w jego prawie całości, a to za pomocą dwóch reguł zapory opartych na routerze. Nie ma możliwości całkowitego zablokowania 1e100.net za pomocą dowolnego ustawienia w przeglądarce lub dodatku / rozszerzenia. Możesz mieć jednocześnie uruchomione NoScript, FlashBlock, Ghostery, a 1e100.net będzie nadal nawiązywał połączenia. Jeśli masz inne produkty Google, takie jak Google Talk, Picasa lub Google Earth, aby wymienić tylko kilka, pojawi się 1e100.net. Jeśli subskrybujesz dowolne kanały RSS oparte na FeedBurner, używa ono 1e100.net. Jeśli masz zainstalowaną przeglądarkę Google Chrome, proces w tle (przynajmniej w systemie Windows) okresowo łączy się z 1e100.net w celu uzyskania aktualizacji. I nawet jeśli masz zainstalowaną przeglądarkę Chromium bez auto-udpater, przeglądarka „dzwoni do domu” trzy razy do 1e100.net przy każdym uruchomieniu przeglądarki.

Są też oczywiście góry stron internetowych (w tym ta), które używają Google Analytics do monitorowania ruchu w witrynie. Ponadto istnieje wiele witryn, które używają skryptów za pośrednictwem googleapis.com w celu zapewnienia funkcjonalności witryny.

Zdecydowana większość publicznych adresów IP 1e100.net jest w zakresie od 74.125.0.0 do 74.125.255.255 i 173.194.0.1 do 173.194.255.255.

W razie potrzeby możesz zablokować wszystkie te adresy IP za pomocą programu administratora routera.

Oto przykład reguły zapory:

To, co powyższe dosłownie tłumaczy, brzmi: „W przypadku wszystkich adresów IP przypisanych do routera na wszystkich portach odmów dostępu do wersji 74.125.0.1 do 74.125.255.254”. Nazwałem go „Google 1”, a drugi zakres adresów IP „Google 2”.

Na moim konkretnym routerze końcowa część adresu IP nie może mieć wartości 0 ani 255, dlatego jest pokazana jako 1 i 254 powyżej.

Gdy obowiązują te dwie reguły, 99% treści Google jest blokowane. Mówię 99%, ponieważ istnieją inne bloki adresów IP, które Google posiada dla innych swoich usług.

Co się stanie, gdy całkowicie zablokujesz Google?

Twoje wrażenia z korzystania z Internetu będą znacznie ograniczone.

YouTube nie będzie działać. Gmail nie działa. Wiele witryn korzystających z googleapis.com nie będzie działać. Wyszukiwarka Google będzie działać tylko trochę.

Naprawdę widzisz, jak głęboko Google przenika się przez Internet, kiedy faktycznie blokujesz ich zakresy adresów IP 1e100.net. Wiele rzeczy się psuje i dlatego nie polecam blokować ich adresów IP.

Widziałem wiele wątków na forum w Internecie, w których grupa osób monitorujących osobisty ruch sieciowy zadaje to samo pytanie: „JAK ZABLOKOWAĆ * WSZYSTKO * GOOGLE?” Cóż, teraz masz odpowiedź. Przeważnie. Zablokuj dwa wyżej wymienione zakresy adresów IP za pomocą routera, a zdecydowana większość połączeń 1e100.net zostanie zatrzymana na zimno.

Ponownie powiem, że nie polecam blokowania Google w ten sposób, ponieważ pęknie wiele rzeczy, których używasz w Internecie.

Skąd wiesz, że twój blok działa?

Pobierz TCPView i uruchom go.

Przejdź do przeglądarki i załaduj www.youtube.com, usługę Google.

Natychmiast zobaczysz mnóstwo połączeń z 1e100.net w TCPView:

Włącz reguły zapory na routerze.

Zamknij przeglądarkę i uruchom ją ponownie, a następnie spróbuj ponownie załadować youtube.com.

Oto, co stanie się w TCPView:

Zamiast ESTABLISHED zobaczysz SYN_SENT, co oznacza, że próbowano nawiązać połączenie. Ale połączenie nigdy się nie zakończy, ponieważ jest zablokowane. Gdy zobaczysz kilka SYN_SENT dla .1e100.net, twoje reguły zapory działają.

Jak zablokować 99% Google (i dlaczego nie powinieneś tego robić)