工控网络

在上一篇“DNS 劫持和污染”中，我们提到GFW 会返回一些错误信息，那么到底会返回一些什么样的错误信息给你呢? 

要访问一个网站，首先的步骤是通过 DNS 服务器解析这个网站域名对应的 IP， 可是如果 DNS 服务器返回给你的 IP 都是错的，你又怎么可能访问到网站呢? 好比你想从广州去北京，阻止你的最好办法不是半路截杀你，而是告诉你上船一路往南走。

比如你要从上海送一件东西到北京，你可以先打个电话过去通知北京那边的接收人，告诉他我现在要寄东西过去了，北京那边也会给你一个响应，告诉你他知道你要开始寄送了。打电话这个事情本身首先就在收发双方同步了一个寄东西的时间，如果打完电话后 3 天东西都没到，那么双方通过电话一确认就可以知道这中间出问题了，应该重新发送，如果收到了，北京那边可以给你一个回复告诉你收到了。

那么端口就起了这样的作用，端口为不同的进程/协议分配了不同的端口，例如针对浏览器的 http 服务器协议是 80 端口，https 是 443 端口,ftp 数据传输是 21 端口，ssh 远程登录是 22 端口，telnet 是 23 端口，DNS 解析是 53 端口。