看图说话

风中奇缘 — Fri, 27 Nov 2009 04:20:48 -0800

深入理解GFW：DNS污染

gfwrev — Fri, 27 Nov 2009 01:43:00 -0800

初识DNS污染

翻墙新手们往往遇到这样的问题：我明明已经设置了socks代理为127.0.0.1:xxxx，为什么还是上不去youtube？这时经验丰富的翻墙高手就会告诉你：firefox需要设置network.proxy.socks_remote_dns为true，也就是远程解析域名。这是怎样一回事呢？为什么要远程解析？这就涉及到了GFW的DNS污染技术。

DNS（Domain Name System）污染是GFW的一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：对经过GFW的在UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，查询者只能接受最先到达的格式正确结果，并丢弃之后的结果。对于不了解相关知识的网民来说也就是，由于系统默认使用的ISP提供的NS查询国外的权威服务器时被劫持，其缓存受到污染，因而默认情况下查询ISP的服务器就会获得虚假IP；而用户直接查询境外NS（比如OpenDNS）又可能被GFW劫持，从而在没有防范机制的情况下仍然不能获得正确IP。然而对这种攻击有着十分简单有效的应对方法：修改Hosts文件。但是Hosts文件的条目一般不能使用通配符（例如*.blogspot.com），而GFW的DNS污染对域名匹配进行的是部分匹配不是精确匹配，因此Hosts文件也有一定的局限性，网民试图访问这类域名仍会遇到很大麻烦。

观测DNS污染

“知己知彼，百战不殆”。这一节我们需要用到前面提到的报文监听工具，以及参考其DNS劫持诊断一节。在Wireshark的filter一栏输入udp.port eq 53可以方便地过滤掉其他无关报文。为了进一步减少干扰，我们选择一个并没有提供域名解析服务的国外IP作为目标域名解析服务器，例如129.42.17.103。运行命令nslookup -type=A www.youtube.com 129.42.17.103。如果有回答，只能说明这是GFW的伪造回答，也就是我们要观测和研究的对象。

伪包特征

经过一番紧密的查询，我们可以发现GFW返回的IP取自如下列表：

4.36.66.178
203.161.230.171
211.94.66.147
202.181.7.85
202.106.1.2
209.145.54.50
216.234.179.13
64.33.88.161

关于这八个特殊IP，鼓励读者对这样两个问题进行探究：1、为什么是特定的IP而不是随机IP，固定IP和随机IP各自有什么坏处；2、为什么就是这8个IP不是别的IP，这8个IP为什么倒了GFW的霉？关于搜索这类信息，除了www.google.com之外，www.bing.com有专门的搜索IP对应网站的功能，使用方法是输入ip:IP地址搜索。www.robtex.com则是一个专门收集域名解析信息的网站。欢迎读者留下自己的想法和发现:lol:。

从Wireshark收集到的结果分析（实际上更好的办法是，将结果保存为pcap文件，或者直接使用tcpdump，由tcpdump显示成文本再自行提取数据得到统计），我们将GFW发送的DNS污染包在IP头部的指纹特征分为两类：

一型：

ip_id == ____（是一个固定的数，具体数值的查找留作习题）。
没有设置“不分片”选项。
没有设置服务类型。
对同一对源IP、目标IP，GFW返回的污染IP在上述8个中按照给出的顺序循环。与源端口无关、与源IP目标IP对相关。
TTL返回值比较固定。TTL为IP头部的“Time to Live”值，每经过一层路由器这个值会减1，TTL为1的IP包路由器将不再转发，多数路由器会返回源IP一条“ICMP time to live exceed in transit”消息。

二型：

每个包重复发送3次。
没有设置“不分片”选项。
设置了“保障高流量”服务类型。
(ip_id + ? * 13 + 1) % 65536 == 0，其中?为一个有趣的未知数。ip_id在同一个源IP、目标IP对的连续查询之间以13为单位递减、观测到的ip_id的最小值和最大值分别为65525（即-11，溢出了!）和65535。
对同一对源IP、目标IP，GFW返回的污染IP在上述8个中按照给出的顺序循环。与源端口无关、与源IP目标IP对相关。
对同一对源IP、目标IP，TTL返回值时序以1为单位递增。TTL在GFW发送时的取值有64种。注：源IP接收到的包的TTL被路由修改过，所以用户观测到的TTL不一定只有64种取值，这是由于网络拓扑变化的原因导致的。一型中的“比较固定”的“比较”二字也是考虑到网络拓扑偶尔的变化而添加的，也许可以认为GFW发送时的初始值是恒定的。

（以上结果仅保证真实性，不保证时效性，GFW的特征随时有可能改变，尤其是时序特征与传输层特征相关性方面。最近半年GFW的特征在很多方面的变化越来越频繁，在将来介绍TCP阻断时我们会提到。）

还可以进行的实验有：由于当前二型的TTL变化范围是IP个数的整数倍，通过控制DNS查询的TTL使得恰好有GFW的返回（避免动态路由造成的接收者观察到的TTL不规律变化），观察IP和TTL除以8的余数是否有对应关系，在更改源IP、目标IP对之后这个关系是否仍然成立。这关系到的GFW负载平衡算法及响应计数器（hit counter）的独立性和一致性。事实上对GFW进行穷举给出所有关于GFW的结果也缺乏意义，这里只是提出这样的研究方法，如果读者感兴趣可以继续探究。

每次查询通常会得到一个一型包和三个完全相同的二型包。更换查询命令中type=A为type=MX或者type=AAAA或者其它类型，可以看到nslookup提示收到了损坏的回复包。这是因为GFW的DNS污染模块做得十分粗制滥造。GFW伪造的DNS应答的ANSWER部分通常只有一个RR组成（即一条记录），这个记录的RDATA部分为那8个污染IP之一。对于二型，RR记录的TYPE值是从用户查询之中直接复制的。于是用户就收到了如此奇特的损坏包。DNS响应包的UDP荷载内容特征：

一型

DNS应答包的ANSWER部分的RR记录中的域名部分由0xc00c指代被查询域名。
RR记录中的TTL设置为5分钟。
无论用户查询的TYPE是什么，应答包的TYPE总是设置为A（IPv4地址的意思）、CLASS总是设置为IN。

二型

DNS应答包的ANSWER部分的RR记录中的域名部分是被查询域名的全文。
RR记录中的TTL设置为1天。
RR记录中的TYPE和CLASS值是从源IP发送的查询复制的。

其中的术语解释：RR = Resource Record：dns数据包中的一条记录；RDATA = Resource Data：一条记录的数据部分；TYPE：查询的类型，有A、AAAA、MX、NS等；CLASS：一般为IN[ternet]。

触发条件

实际上DNS还有TCP协议部分，实验发现，GFW还没有对TCP协议上的DNS查询进行劫持和污染。匹配规则方面，GFW进行的是子串匹配而不是精确匹配，并且GFW实际上是先将域名转换为字符串进行匹配的。这一点值得特殊说明的原因是，DNS中域名是这样表示的：一个整数n1代表以“.”作分割最前面的部分的长度，之后n1个字母，之后又是一个数字，若干字母，直到某次的数字为0结束。例如www.youtube.com则是"\x03www\x07youtube\x03com\x00"。因此，事实上就可以观察到，对www.youtube.coma的查询也被劫持了。

现状分析

4.36.66.178，关键词。whois：Level 3 Communications, Inc. 位于Broomﬁeld, CO, U.S.
203.161.230.171，关键词。whois：POWERBASE-HK位于Hong Kong, HK.
211.94.66.147，whois：China United Network Communications Corporation Limited位于Beijing, P.R. China.
202.181.7.85，关键词。whois：First Link Internet Services Pty Ltd.位于North Rocks, AU.
202.106.1.2,whois：China Unicom Beijing province network位于Beijing, CN.
209.145.54.50，反向解析为dns1.gapp.gov.cn，新闻出版总署的域名解析服务器？目前dns1.gapp.gov.cn现在是219.141.187.13在bjtelecom。whois：World Internet Services位于San Marcos, CA, US.
216.234.179.13，关键词。反向解析为IP-216-234-179-13.tera-byte.com。whois：Tera-byte Dot Com Inc.位于Edmonton, AB, CA.
64.33.88.161，反向解析为tonycastro.org.ez-site.net, tonycastro.com, tonycastro.net, thepetclubfl.net。whois：OLM,LLC位于Lisle, IL, U.S.

可见上面的IP大多数并不是中国的。如果有网站架设到了这个IP上，全中国的Twitter、Facebook请求都会被定向到这里——好在GFW还有HTTP URL关键词的TCP阻断——HTTPS的请求才构成对目标IP的实际压力，相当于中国网民对这个IP发起DDoS攻击，不知道受害网站、ISP是否有索赔的打算？

我们尝试用bing.com的ip反向搜索功能搜索上面那些DNS污染专用IP，发现了一些有趣的域名。显然，这些域名都是DNS污染的受害域名。

例如倒霉的edoors.cn.china.cn，宁波中国门业网，其实是因为edoors.cn被dns污染。一起受害的还有chasedoors.cn.china.cn，美国蔡斯门业（深圳）有限公司。
还有*.sf520.com，似乎是一个国内的游戏私服网站。www.sf520.com也是一个私服网站。可见国内行政体系官商勾结之严重，一个“国家信息安全基础设施”竟然还会用来保护一些网游公司的利益。
此外还有一些个人blog。www.99tw.net也是一个游戏网站。
还有www.why.com.cn，名字起得好。
还有www.999sw.com 广东上九生物降解塑料有限公司生物降解树脂|增粘母料|高效保水济|防洪邮编:523128……这又是怎么一回事呢？不像是被什么反动网站连坐的。还有人问怎么回事怎么会有那么多IP结果。
www.facebook.comwww.xiaonei.com，怎么回事呢？其实是因为有人不小心把两个地址连起来了，搜索引擎以为这是一个链接，其实这个域名不存在，但是解析的时候遭到了污染，就以为存在这个域名了。
倒霉的www.xinsheng.net.cn——武汉市新胜电脑有限公司，因为www.xinsheng.net被连坐。

DNS劫持的防范和利用

之前我们已经谈到，GFW是一套入侵检测系统，仅对流量进行监控，暂没有能力切断网络传输，其“阻断”也只是利用网络协议容易被会话劫持（Session hijacking）的弱点来进行的。使用无连接UDP的DNS查询只是被GFW抢答了，真正的答案就跟在后面。于是应对GFW这种攻击很自然的想法就是：

根据时序特性判断真伪，忽略过早的回复。

通常情况对于分别处于GFW两端的IP，其RTT（Round-trip time，往返延迟）要大于源IP到GFW的RTT，可以设法统计出这两个RTT的合适的均值作为判断真伪的标准。另外由于GFW对基于TCP的DNS请求没有作处理，于是可以指定使用TCP而不是UDP解析域名。也可以通过没有部署GFW的线路到没有被DNS污染的NS进行查询，例如文章一开始提到的“远程解析”。但黑体字标出的两个条件缺一不可，例如网上广为流传的OpenDNS可以反DNS劫持的说法是以讹传讹，因为到OpenDNS服务器的线路上是经由GFW的。

本质的解决办法是给DNS协议增加验证机制，例如DNSSEC（Domain Name System Security Extensions），客户端进行递归查询（Recursive Query）而不查询已经被污染了的递归解析服务器（Recursive/caching name server）。然而缺点是目前并非所有的权威域名解析服务器（Authoritative name server）都支持了DNSSEC。Unbound提供了一个这样的带DNSSEC验证机制的递归解析程序。

另外GFW的DNS劫持还可能被黑客利用、带来对国际国内互联网的严重破坏。一方面，GFW可能在一些紧急时刻按照“国家安全”的需要对所有DNS查询都进行污染，且可能指定污染后的IP为某个特定IP，使得全球网络流量的一部分直接转移到目标网络，使得目标网络立刻瘫痪。当然我们伟大的祖国郑重承诺“不率先使用核武器”…另一方面，GFW将伪造的DNS返回包要发送给源IP地址的源端口，如果攻击者伪造源IP，会怎样呢？将会导致著名的增幅攻击：十倍于攻击者发送DNS查询的流量将会返回给伪源IP，如果伪源IP的端口上没有开启任何服务，很多安全配置不严的系统就需要返回一条ICMP Port Unreachable消息，并且将收到的信息附加到这条ICMP信息之后；如果伪源IP的端口上开启了服务，大量的非法UDP数据涌入将使得伪源IP该端口提供的服务瘫痪。如果攻击者以1Gbps的速度进行查询，一个小型IDC（DNSpod被攻击事件）甚至一个地域的ISP也会因此瘫痪（暴风影音事件）。攻击者还可能设置TTL使得这些流量恰好通过GFW产生劫持响应，并在到达实际目标之前被路由丢弃，实现流量“空对空不落地”。攻击者还可能将攻击流量的目标IP设置伪造成与伪源IP有正常通信或者其他关联的IP，更难以识别。这样实际上就将一个国家级防火墙变成了一个国家级反射放大式拒绝服务攻击跳板。

最为严重的是，这种攻击入门难度极低，任何一个会使用C语言编程的人只要稍微阅读libnet或者libpcap的文档，就可能在几天之内写出这样的程序。而GFW作为一套入侵防御系统，注定缺乏专门防范这种攻击的能力，因为如果GFW选择性忽略一些DNS查询不进行劫持，网民就有机可乘利用流量掩护来保证真正的DNS通信不被GFW污染。尤其是UDP这样一种无连接的协议，GFW更加难以分析应对。“反者道之动，弱者道之用。”

参考文献

闫伯儒, 方滨兴, 李斌, 王垚. "DNS欺骗攻击的检测和防范". 计算机工程, 32(21):130-132,135. 2006-11.
Graham Lowe, Patrick Winters, Michael L. Marcus. The Great DNS Wall of China. 注：这篇文章虽然试图通过统计特性了解GFW，但由于实验条件控制不佳、实验结果观察不细致，加上缺乏对GFW的整体观，故没有提供什么有意义的结论。然而美国同学的这种科学态度与实验精神值得我们学习和思考。事实上，这篇文章仍然提供了珍贵的历史资料，读者不妨按照本文逻辑来分析这篇参考文献。阅读过这篇文献的敏感的读者还将在我们后续的文章中看到熟悉的数字。
KLZ毕业. 入侵防御系统的评测和问题. 注：本文对DNS污染包的分类就是从这篇文章的分类继承而来。

伍皓：宣传部要和传言赛跑

(author unknown) — Thu, 26 Nov 2009 23:28:00 -0800

老奶奶在老伴死亡前Google了谋杀刑罚

matrix — Thu, 26 Nov 2009 21:54:00 -0800

BBC 中文网 - 分析：三峡成“钓鱼工程”

(author unknown) — Thu, 26 Nov 2009 20:05:33 -0800

分析：三峡成“钓鱼工程”

为应付“后三峡”时代到来，中国政府需要在投资1700亿元人民币

中国目前正在积极筹备《三峡工程后续工作总体规划》草案，以应付所谓“后三峡”时代的到来。

据中国的媒体报道，为解决“后三峡”时代的移民安置以及地质灾害，还需要大约1700亿元人民币的投资。

但中国的一位专家表示，后三峡时代的总开支肯定会超过3000亿元。

“钓鱼工程”

三峡工程从一开始论证之初就一直具有争议。而三峡的开支也象滚雪球一样越来越大，而且似乎还在不断的增加。

多年来一直关注三峡工程的北京政论人士戴晴说，中国官方目前承认的数字是1800亿，但中国内部承认已经花了6000亿，然而因为后来的灾害不断的发生，其实花费的可能已经不止10000亿了。

戴晴说，一些对三峡工程持不同意见的专家和科学家们早就明确指出三峡是一个“钓鱼工程”。

它从最初向上报的一个很小的数字，到后来不断的追加钱，没完没了！

钱从哪来？

当初中国政府和一些支持三峡上马的人士认为，他们可以从世界银行、亚洲银行等地筹到贷款，但当这一愿望落空后，只好依靠国家拨款。

但即使这样仍然不够，因此从1990年代中期开始，中国通过了一个三峡用电基金，即用电费的方式，也就是说家家户户所交的电费中已经涵盖了支持三峡的钱。

戴晴认为，这种通过用交电费的方式来为三峡集资可以说是强征三峡建设基金。

利弊权衡

当初修建三峡是为了防洪和发电，那么现在电虽然发出来了，然而它却给航运、地质、移民、气候、环境等带来巨大的负面影响。

2008年发生在四川的512大地震，有人质疑这可能与三峡大坝对地质的破坏有关。

同时，在德国的水利工程专家王维洛在就三峡问题接受本台的采访时也曾表示，三峡大坝两次蓄水，但却两度“踩煞车”。

原因是蓄水可能会造成重庆部分市区被淹没的危险，以及导致长江下泻流量变小，使下游的水位过低，船只搁浅等。

因此，国务院不得不两次紧急暂停。

“翻坝”

戴晴说，大坝建成后由于货船不能通过大坝的船闸，只好“翻坝”，即把货船上的货翻到陆地上，用车来运，然后再翻到船上去。

她还指出，三峡所带来的种种问题反而又成为三峡官员向中央政府要钱的理由。

戴晴认为要想彻底解决三峡的问题首先要追究直接负责的官员的责任。

然而，由于中国是强权政治，没有科学决策，决策过程不透明，不民主。

这才是中国在实现现代化的过程中最应该吸取的教训。

谷歌的中国劫

feng.wang — Mon, 23 Nov 2009 18:09:14 -0800

(本文只代表作者本人观点）

林散/文

中国有句古话，叫“树欲静而风不止”

已近花甲之年的谷歌CEO埃里克·施密特可能从来没想过，这个崇拜“龙”（Dragon，英文中有恶兽的那层意思）的国度，近来似乎真的要让他有“恶兽”的感觉了。然而到目前为止，尽管本月20日谷歌与中国文字著作权协会（简称文著协）第二轮会谈注定不会有实质性进展，但相信施密特还是会继续用善意的举措，来解决谷歌图书馆是否侵犯了中国作家的图书版权问题。当然，这个“网络帝国”此次在中国所受的礼遇，跟刚刚造访中国的美国总统奥巴马比简直就是天上地下了。

（图片说明：谷歌董事长兼CEO施密特于2009年10月27日在加州谷歌总部讲话。REUTERS/Kimberly White)

要说磨难的开始，从2006年初谷歌正式踏入中国领土算起都不为过。但真正让施密特震惊的，相信应该是今年6月中旬，中国第一大媒体央视最受关注的两个新闻栏目《新闻联播》和《焦点访谈》（谷歌在中国本土最大竞争对手百度被曝光竞价排名中存在虚假信息一事，只是在比上述两个栏目政治含义弱得多的央视《新闻30分》栏目中），同时将矛头直指谷歌，理由是谷歌中国网站（google.cn）传播淫秽色情低俗信息。从这一中国年年打压最终年年都不了了之的问题被曝光，相关各方似乎已经嗅出了某种政治意味。遍查所有中国搜索引擎网站，流量一直是谷歌中国近三倍的最大本土竞争对手百度里同样存在大量的低俗信息，但百度仅在去年11月被央视误打误撞式（据央视内部人士的说法）的曝光了假广告问题，此後就不了了之了，而此次谷歌“色情门”事件却与国内任何一家搜索引擎毫无牵连。

很难说，谷歌的这次“色情门”事件仅仅因为这家中国第一媒体的又一次误打误撞。回想6月份时，蔓延了1年多的全球金融危机，已经导致中美两国贸易摩擦到上半年变得日益突出，按照惯例，中国政府总会寻找一种合适的途径，为稍後举行的首轮美中战略经济对话做舆论铺垫，这或许是谷歌“色情门”的大背景。但为什麽是谷歌而不是别人呢？个人认为理由有三点：其一，在中美两国贸易摩擦日趋激烈并将和谈之前，挑起一项可能惊动对方商务部甚至外交部的舆论筹码都是不明智的，而高科技公司完全市场化的特性决定了谷歌挨打了也只能由他自己来担当，却又能起到敲山震虎的作用；其二，但凡央视这样的第一官媒，如果想给出致命一击，必然站在普世价值护法者的位置上才能平衡国内外各方舆论，而维护少年儿童身心健康进行扫黄大概是各国政府都无法反对的事；其三，但凡需要央视出力来打击的企业，总不能靠这一“打击”反而变成了人家一次很好的广告机会。这麽三点一综合，谷歌这家拥有典型美国价值观的全球最大互联网企业，正好适合。

这麽一分析，谷歌挨央视一击似乎很冤。而实际情况是，这种敲山震虎式的政治姿态其持续性往往会很短暂，事实也是如此。就在首轮美中战略经济对话开始之前，当时仍为谷歌大中国区总裁的李开复博士凭借其在国内的长袖善舞，在被央视曝光之後不出1个月，就把手伸向了中国另一大舆论集团新华社的社长李从军先生。从新华社公开的接见照来看，李开复似乎一扫被央视曝光的委屈，而李社长的从容也表明他所接见的似乎并不是一家棘手问题企业的总裁。

从这个故事的细节里，我们只能看到谷歌在中国被政治化後的命运，而它真正的发展脉络，却必须要倒退回去。

在没有充分考虑中国特色的情况下运作了6年的Google.com中文版，终於扛不住中国政府要求搜索引擎商对搜索结果进行主动干预以保证符合中国政策要求的情况下，於2006年1月无奈中悄然上线Google.cn（谷歌中国网站）。这家改变了全球传媒业发展轨迹的美国搜索引擎公司不得不为中国而改变自己，也因为这前置的政治礼遇，尽管谷歌在世界各地突飞猛进的事迹，遍布中国所有新闻网站的科技频道首页，当然更多的来自谷歌总部，但其在中国的低姿态令人意外。从2006年1月到现在，谷歌中国网站上自己的公司新闻不足50条，而其最大的中国竞争对手百度同时间段的公司新闻是它的6倍多。

这种低姿态或许跟它对“不做恶”的公司理念痛苦的坚持有些关联。既然需要明确提出这样的口号，谷歌自然最清楚通过搜索引擎可以做哪些“手脚”，而这些“手脚”在不同的价值观或社会制度下，自然会有完全不同的理解，而“不做恶”的做法也许因此大相径庭。既然如此，为防止外界对那些看似无法知晓却可能有失公允的“手脚”过分关注，谷歌美国管理者们在中国市场上似乎变得非常审慎，他们或许认为，低调回避敏感问题先把市场做起来，才是商业的正道。至于在中国需要做哪些变通及如何巧妙应付中国媒体，美国管理者们或许认为，只要有李开复这个八面玲珑的台湾人就可以安心了。

这样的思路现在看来似乎一开始就是错的。从2006年域名被抢注问题，到2007年名人总裁李开复辞职传言，再到2008年3月的避税风波及9月的人事风波，这一系列的媒体围攻都在说明树大招风，一家风头抢过50年老店的新闻集团的全球黑马公司，即使你想低调都难。尽管这种媒体围攻最终除了给那些媒体带来一定的眼球外，却并没有对谷歌的忠实粉丝产生多少负面影响（这从一个侧面说明了其技术的领先性及对搜索结果的少干扰），但原本似乎欲低调做事的谷歌中国，却因媒体的吵吵闹闹（不过中国媒体却“令人意外”的一直没有涉及可能令谷歌担忧的言论管制等敏感话题），加上或许出於某种安全因素的担忧在业务层面又不像老对手百度那样大刀阔斧，其结果是始终笼罩在对中国市场游戏规则游刃有余的百度的阴影下。

跟谷歌公司在中国做事方面的低调相反，在中国媒体和大众面前一向和蔼可亲的李开复博士，自从带着与微软的官司进入谷歌中国那天起，一直在高调地秀他个人。当今年9月4日在谷歌中国呆了近4年的李开复正式宣布任期结束辞职时，能够高兴起来的除了媒体大概就只有李博士本人了。因为这些年来外界所有关於谷歌中国的报导，大部分都跟谷歌中国公司关系不大，外界对谷歌中国的了解也就那寥寥几起收购案，他到底在中国市场里还做了些什麽外界不得而知。
那个喜欢给自己的表现打90分的高调总裁李开复先生，在离开他自称打工生涯里的最後这家公司後，第一时间在曾经给谷歌带来“麻烦”的央视上露脸，不久後又做了一期专访（10月25日央视新闻频道《面对面》）。这说明，李开复跟央视，与谷歌跟央视，完全是两种关系。

至于谷歌中国被央视批涉黄之後，文著协及中国作家协会这两家原本很少靶子来体现自己能量的半官僚机构，终於像发现了一个出气包一样的畅快。而政治层面已毫无话语权的谷歌，也只能再次在这些中国半官僚机构面前俯首称臣了。

有意思的是，这时的中国媒体忽然逗起谷歌的闷子来了，谣传它要退出中国了。谷歌要不要退出中国，现在似乎还不是个问题。对这家据称今年在华年营业额可达4亿美元的美国公司来说，养个团队在这个全球最大的市场既是战略要求也有现实利益。至于谷歌一开始担心的政治地雷没踩上，却一不小心“被踩”上了另外一种形式的政治地雷，这种事情其实对中国政府来说，多一家这样的“问题企业”比扼杀这家美国企业，更符合崛起中的中国所希望展示的“开放包容”的国家形象。

最後，还是用中国目前仍在说的一句流行语来做个总结吧：谷歌在中国做的不是生意，是寂寞。（完）

作者介绍：
林散，资深媒体人，10年媒体从业经验，曾服务于经济观察报、旅游卫视等传统媒体。目前服务于一家专业媒体机构。

SEO实验证明搜索引擎的话不可全信

Zac — Sun, 22 Nov 2009 14:16:45 -0800

我们往往很信任搜索引擎内部人的说法，但事实证明他们的话也不可全信。

我到不是暗示搜索引擎的人意图骗我们，而是搜索引擎系统太大太复杂了，任何一个人也无法掌握全部。这不，前几天举行的PubCon大会上有人问Matt Cutts，如果一个页面上有连向另一个页面的多个链接，那么nofollow了其中一个，是不是意味着其它的也都nofollow了？Matt Cutts回答，这事他不太清楚，得回去问问再说。

就算有明确答案时，也不可全信。上个月的SMX大会上，Yahoo的一位高层人员说Yahoo几个月前已经完全忽略keywords tag。Google从来没用过keywords标签，百度和Bing貌似也早就完全忽略keywords标签，所以Yahoo是唯一还在排名里考虑keywords标签的搜索引擎。现在Yahoo正式表态完全不再考虑了。

可事实如何呢？我特意做了个SEO实验，一个月前就开始做了。

我在中新虚拟主机的首页keywords tag中加上了这么一段 – “伍疗踢瓜sdfghj”。然后观察这个词（就当是个词吧，不然也不知道怎么说）在搜索引擎的排名情况。这个词在我加在首页之前，在百度，Google，Yahoo都没有任何结果。

20号查看的结果是，百度还是没有任何结果，说明百度完全忽略keywords tag。

Google则有两个结果：

这是其它域名信息查询网站把首页的信息，包括keywords tag的内容，列在页面中了。进一步用“伍疗踢瓜sdfghj site:chinamyhosting.com”查的话没有任何结果：

说明Google也完全忽略关键词标签。

在Yahoo搜一下，结果就不同了：

显然，Yahoo不仅记录keywords标签，还用于排名。

后来Yahoo又有人解释说，keywords标签给的权重是最低的，页面其他任何地方出现关键词也比在keywords标签里出现强。只有在没有其他页面包含关键词时，keywords标签里的词才会起作用。

还好我同时还做了另一个测试，在keywords标签还加了“黄飞鱼大闹天宫”这么一句。这个词在我加上时在三个搜索引擎就有匹配页面出现，当然，数目很少。现在在百度和Google搜索“黄飞鱼大闹天宫”，我找不到本站的首页，符合预期。

在Yahoo里又不一样了：

只在keywords标签出现关键词的页面排在第二了，超过一些可见文字中含有关键词的页面。

所以，Yahoo不但考虑keywords标签，权重还不像他们自己说的是最低最低那种。

结论一，盲目听信Yahoo内部人员的话，或者盲目相信自己的感觉而断言keywords标签完全没有用，是，呃，盲目的。其他搜索引擎在其他场合说的话也一样。

结论二，有时候你在别人网站上看到的东西，其之所以那样的真正原因，不一定是你想象的那样。如果哪位有心人偶然看到我网站首页keywords标签有两个莫名其妙的词，我不说，有几个人知道为什么呢？也许有人不定想到哪去呢，还能想出一套自圆其说的理由。

最后，截图纪念一下这个keywords标签。

补充：有读者指出雅虎中国与雅虎总部的区别，请参考帖子下面评论。谁知道雅虎中国在搜索数据方面与雅虎总部是什么关系？商业上的关系我知道，但雅虎中国是用雅虎美国的数据还是拥有自己的完全独立的搜索引擎？

中新网络科技版权所有。转载时必须以链接形式注明原始出处及本声明。
原载：Zac@SEO每天一贴

 SEO实验证明搜索引擎的话不可全信

360杀毒的快速崛起

loxtfire — Sat, 21 Nov 2009 19:16:39 -0800

奥巴马访华 Web2.0外交

胡泳的BLOG — Sat, 21 Nov 2009 06:03:55 -0800

卫星拍摄的中国大雪

Tue, 17 Nov 2009 21:57:06 -0800

NASA的卫星Terra 于2009年11月17日拍摄到中国暴雪降落之后的地面场景。11月下起如此大规模的雪真的是罕见之事。

链接

手机也能上黄网？

看上去很猛 — Mon, 16 Nov 2009 09:23:47 -0800

用强力研读书 -下-

(author unknown) — Mon, 16 Nov 2009 07:19:30 -0800

Shared by 车东
最重要的一个这样的测试是墨西哥进行的 Progresa 测试：有条件的给穷人钱。想要得到资助，你必须让孩子上学，怀孕的时候必须检查营养等等，而且钱只给母亲。试验结果极其成功。甚至纽约都开始学了。【中国当学之。】

写读书笔记本来并没有什么规则，但过去几年内我实践总结的结果，发现还是有一些经验可以作为普遍的规律。

1. 强力研读，一本书应该被读两遍，而且只读两遍。好书读一遍不可能掌握精要，反过来说如果一遍就够了，那这本书也不值得强力研读。我们说的思想类书籍，不是什么学术名著，所以再好也没必要读三遍。两遍正好。而且最有效率的办法是读完一遍马上再读一遍。

2. 第一遍是正常通读，只要放松地欣赏作者的精妙思想和有趣故事即可。不要追求读的快，值得时不时停下来思考一下的书才是好书。

3. 在读第二遍的同时写下读书笔记，然后这本书就可以还给图书馆永不再借。读书笔记的一个重大作用是给自己日后以最快速度重温这本书提供方便，直接看笔记就可以。还有别的好书等着我们去读呢，所以笔记最好要写到可以取代原书的程度。

4. 我看到网上有很多人用画“思维导图”的方法来做读书笔记，也看到不少这样的思维导图，这种方法意义不大。这种笔记跟语文课分段总结段落大意没什么区别，半个小时就可以全写完。流水帐式的读书笔记就好像用三个数字来描述一名美女一样无趣。我认为思维导图不是干这个用的。

5. 我习惯完全按照原书的章节给读书笔记划分章节，甚至保留各章的标题。在每一章的开头，写下这一章作者到底想说什么，各章穿起来就形成了系统 — 不过这种内容提要并不重要。

6. 重要的是一定要确能看出来作者的逻辑脉络！除非你写，否则你甚至可能根本看不到这个脉络。善于写书的作者往往会在书中收录大量引人入胜的小故事。单独拿其中一个小故事出来写篇文章，每个人都会对这个故事有与众不同的解读。然而这个故事在书中的作用却往往会被人忽略，最后只记住了小故事的树木，而看不到背后的森林。实际上我们小时候学习的那些所谓“中国古代寓言”，就是从古书中提出来的小故事，而我们对这些寓言的解读往往背离古人写书时的本意。

7. 好的读书笔记是不均匀分布的。笔记，是我听说了一个想法之后很激动，必须把这个想法记下来据为己有的行为。所以逻辑脉络之外，如果发现某个小故事实在是好，那么就把这个故事也给写下来，甚至具体到细节。一方面，以后将来万一写文章之类，从笔记里翻出来就可以用。更重要一点，是这些故事日后将会反复地在我们的大脑中出现，它们用各种出其不意的方式左右我们的思想，直至改变我们对世界的认识。

8. 颜色和字体的变化可以起到自动突出重点和分类的作用，使用 Gmail 和 Google reader 非常方便。我上大学的时候整理物理笔记，每次都用三四支不同颜色的笔，方便区分比如哪些是最重要的思想和公式，推导的关键一步，哪些是自己的理解和想法等等。

9. 因为读书笔记是为了把书扔掉，要注意给将来使用搜索引擎留下线索。也就是说要把关键字，人名地名组织名等记好。万一将来想进一步了解，可以直接上网搜索背景资料。

10. 强力研读是一种主动式的读书。要在笔记中写下自己对此书的评论，好像跟作者对话一样。我现在的统一做法是把自己的评论全部放在方括号【】中，到时候哪些是书里的，哪些是自己的一目了然。

11. 要随时注意发现书中思想跟其他书的联系，共同点或者不同点。一个真正善于主动读书的人对这种联系是非常，非常敏感的。要敏锐地记载下这些联系，关键词是敏锐！如果你不够敏锐，说明你不够主动。

12. 另外我谈谈 Kindle 的使用。强力研读需要读两遍。如果书不是图书馆的，那么第一遍读的时候随时在书上划下重点句子，在空白处写下自己的批注，第二遍写笔记的时候无疑会省很多力气。我们看到牛人都喜欢在书上批注。Kindle 的出现彻底改革了这个过程：你甚至可以只读一遍，第二遍不用看书直接写笔记！这是因为当你在 Kindle 上划线和做批注的时候，系统会自动把你划线的句子和你的批注复制到一个叫做 ‘My Clippings.txt’ 的文件上去 — 我们只要直接读这个文件就可以做笔记了。所以我用 Kindle 读书的时候经常比较高密度地使用光标和键盘。（这里面有个问题，就是我经常同时读好几本书，这些书的“摘录”被 Kindle 交叉地都保存在这一个文件中，而且每一段摘录都包含原书标题和位置，非常不易阅读。我用 Python 写了一个小程序，自动从 ‘My Clippings.txt’ 中提取一本指定的书的全部相关内容，且去除所有标题和位置的垃圾信息。）

显然，用这种方法写出来的笔记主要作用是帮助自己掌握书中的内容，和方便日后查阅。读书笔记不是书评，是写给自己，而不是为了公开发表的 — 可以完全专注于意思，而不必关心文笔。虽是这样，阅读别人写得好的读书笔记仍然是一种乐趣，而且可以节省大量的阅读时间。我甚至觉得应该有一个专门供人交流读书笔记的网站。另外，Google Wave 这个工具，其实非常适合几个人共同读一本书，然后联合完成其读书笔记。

笔记是对一本好书最大的敬意。写的过程如同跟着作者把这本书演练一遍，所以它的一个附带好处是对写书这个工作越来越熟悉，以至于学会自己写书。

最后摘录一段我对 Super Crunchers 其中一章的笔记。此段笔记写于08年9月，这里全文贴出，完全没有修改。

Ch 3. Government by Chance

本章谈如何用 SC 方法对公共政策进行随机测试。

1966年，一个经济学生 Heather Ross 进行了几个价值$500万的公共政策测试：Negative Income Tax（NIT，当你的收入少于某标准的时候，政府给你发钱）

是否会降低人们找工作的积极性。实验随机选择穷人给 NIT，结果发现，NIT不会像大家害怕的那么减少就业，但是接收了NIT的穷人家庭的离婚率大增。【这是否可以解释为什么高福利的欧洲国家的出生率的下降呢？】
Spending Money to Save Money

用SC随机测试的方法验证公共政策是一个特别省钱而有效的方法。1993年经济萧条时期，经济学家Larry Katz （作者以前在 MIT的室友，极其聪明），认为如果政府花点钱对失业者进行找工作培训（不是技能培训，而是找工作中的面试技巧之类的培训），那么这些失业者可以更快地找到工作，从而减少失业保险的支出。于是在很多州进行了随机测试，跟控制组比较下，接收了这种帮助的失业者的确更快地找到了工作。有参议员甚至提出以后凡是公共政策都要先进行这种随机测试。实验中的面试技巧部分，实际上是通过 regression 方法分析出来的，再把这些技巧教给失业者。
【我认为这个案例有一个问题，那就是随机测试中，那些接受培训的人的竞争力大于市场上没有接受培训的失业者，所以才更快找到工作。然而如果政府真的给所有人培训，那么这种竞争力优势将不复存在。毕竟这只是找工作的技巧，而不是工作技能。这是本书的一个漏洞：随机测试结果和全面采用这个政策的结果可能是不同的！】【此实验的结论虽然号称成功了，不过后来似乎也没有一直全面执行。】

The True State Laboratory of Ideas

这种实验方法堪称民主的实验室。实验的关键是实验的设计：你需要一个好的控制组（control group）。目前此方法已经全面实行。

Keep an Eye Out for Chance

任何一个可以随机的对一群人实行，而对另一群人不实行的政策，都可以进行这种测试。显然美联储利率变化不能使用这个方法，因为你不能只给一部分人不同的利率。【其实上文说的那个也属于不能实行此方法的。】

除了有目的的主动随机实验之外，super crunchers 也可以通过对以往政府因为其他原因而进行的”随机事件”的分析来得出一些结论。比如说候选人名字在选票上的排位是否对选举结果有影响？加州的选票排位是特意随机的，研究发现，在初选中，名字在选票上排第一位的确有好处，而在更重要的选举中，则没什么效果。

联邦法院总是随机的往不同的辖区派法官。这给了 Joel Waldfogel 一个回答一个经典问题的机会：更长的刑期是否有助于减少再犯罪率（recidivism rate）？有些法官倾向于重判，给长刑期；有些法官倾向于轻判，而随机过程决定了每个法官倾向于总体面对类似的案件。最后通过 SC，结论是，刑期长短与再犯罪率无关。

The World of Chance

发展中国家在这种对公共政策的随机测试方面反而出于领先地位，因为测试成本更低。Poverty Action Lab 就是一个2003年创建于MIT专门研究怎么减少贫困的政策的机构。

某些国家的优势是他们可以测试一些美国政府不能出台的测试：比如印度政府1998年要求1/3的村子的村长必须是女性。而这个选择是随机的。结果证明女性村长更乐于投资那些与女人平时工作相关的基础设施，而男性村长更乐于投资于教育。

Poverty Action Lab 的学者 Esther 的实验发现，在那些只有一个老师的印度学校里面装备一个记录时间的照相机，要求老师在上学和放学的时候与学生合影，同时把工资与出勤率挂钩，可以大大减少老师迟到的概率。【这不是废话么，这算什么天才。】

可能最重要的一个这样的测试是墨西哥进行的 Progresa 测试：有条件的给穷人钱。想要得到资助，你必须让孩子上学，怀孕的时候必须检查营养等等，而且钱只给母亲。试验结果极其成功。甚至纽约都开始学了。【中国当学之。】

用强力研读书 -上-

同人于野 — Fri, 13 Nov 2009 22:21:42 -0800

【最近有些朋友让我谈读书的技术问题。我其实并没有读过很多书，更不是什么牛人，只是硬着头皮谈谈自己的心得体会，以下如有狂悖之处，还望读者谅解。】

为了能在较短的篇幅内把事情说完，我们不谈怎么读论文，课本及其他任何学术著作，只谈思想类的“闲书”。这可能也是最多人关心的问题。读这种书显然不是为了涨工资，而是为了长见识。获得见识的最好办法其实不是读书，而是自己去身体力行：你想了解或者批评警察，最好的办法是自己先去当六个月警察。但读书是获得见识最快的办法。

怎样最有效率地从书中获得见识？本文提倡一种高强度的读书方法，姑且称之为“强力研读”。其实我很想给此文起一个英文标题，叫做 Deep Reading，以与最近心理学家们谈论的训练天才的新成果，什么 deliberate practice，deep practice，相呼应。

“强力研读”不追求读书的广度，而追求深度。除此之外，它跟科学训练法有三个共同特点：

第一，不好玩。世界冠军培训基地没有“寓教于乐”这个概念。“强力研读”不是为了娱乐和休息，而是用非常严肃认真的态度，非得把一本书给融会贯通以至于能够学以致用不可。这种读法相当累。

第二，用的时间很少。据说在那种专门培养天才的最好的音乐学校里，孩子们每天真正练琴的时间绝对不超过2个小时。因为没人能长时间坚持那样的强度，而没有强度的训练还不如不练。我真正读书的时间相当有限，平均大概每天少于一小时；只有在最有必要的情况下我才会写读书笔记，可能每周也不到一小时。

第三，不追求读得快。很多读书方法教人怎么用最快的速度读完一本书，其实那些有必要快速读完的书根本不配让我们读。追求把一本书快速读完，就好像追求把一只曲子快速弹完一样，这不是练琴是完成练琴任务。据说，美国最好的小提琴学校里面有一条规矩，说如果谁练习的时候不够慢，以至于被人听出来他练的是什么曲子，那就说明他没有用正确的方法练琴，必须立即纠正。

我先举一个例子，Tim Harford 的《卧底经济学》（Undercover Economist），来说明很多人读书不得法。此书在豆瓣有三个版本，其中只有中文版有不算灌水的读者书评。以下我可能要得罪人了:)

豆瓣页面上一共有6篇“热门评论”，这些评论的作者有什么心得呢？最热的这篇，“子不曰”的《撕开面皮给你看》，谈到了书中说的星巴克咖啡和超市搞乱价格现象；第二篇的题目就是本书标题，内容不是读书心得，而更象是给书做的广告；第三篇《真实世界经济学》，提到星巴克，然后不知为何开始谈另一本讲经济学的书和自己读经济学读物的过程；第四篇，谈到星巴克，房价，超市定价，和大学生的火车票。读这些书评，似乎《卧底经济学》是一本讲述生活中的经济小故事的漫谈。

但如果你强力研读，会发现这本书不是纯粹漫无边际的瞎侃。实际上，它几乎是一本现代经济学的入门教科书，写的相当系统而又不拘泥于四平八稳，观点相当鲜明，主题很突出。此书反复强调一个概念，“稀缺”。

第一章说没有稀缺就不可能赚钱。如果市场是完美竞争的，那么人人都只能赚到市场平均利润，干脆把钱直接存银行算了。那些真正赚了大钱的公司靠的不是什么勤奋工作或廉价劳动力，而是对稀缺资源的占有，比如说人无我有的技术，或者干脆是像中国国有电信公司那样人为的垄断。高收入的真正秘密是确保稀缺，这就是为什么美国医学界对行医资格有如此之高的要求。

第二章说有了稀缺你也未必能赚到钱：哪怕附近只有你一家超市，顾客也未必会在你这里花很多钱。你必须使用一系列的手段，甚至诡计，最典型的办法是对顾客实行区别定价。

第三到第五章说经济学家为什么喜欢市场，因为市场调节可以自动把稀缺的东西变得不那么稀缺！只有这样才是真正对整个社会有利。然后谈到市场为什么有时候会失灵。政府的有些政策，表面上为了公平，但客观上是促进了稀缺，比如说不让优质小学入学市场化。这几章还向读者普及了过去几十年内经济学关于市场的作用和不起作用的一些研究成果。

第六章指出像亚马逊这样的公司并没有真正意义上的稀缺力量。消费者并非非买亚马逊的东西不可。（而微软是有一定稀缺力量的，因为 Windows 的垄断地位 – 所以微软用的是本书第二章，在有稀缺力量的情况下怎么尽可能多地赚钱，比如说写一个 Windows 卖人为造成的高低档搭配的多个版本。）所以亚马逊这类公司的盈利能力不符合它股票价格 – 其股票根本不值那么多钱。甚至整个所谓 IT 新经济都是如此，新技术并不带来稀缺力量。作者认为整个股市都被高估了（此书出版于金融危机之前，不幸言中）。

第七到第十章是前面理论在当前热点问题中的应用。尽管经济学家们普遍不能预测金融危机，但经济学还是有用的，而且真的起到过非常了不起的作用。

如果我们看完这本书只记住两个字，这两个字应该是“稀缺”。没有稀缺就不能真正赚钱！但是看看我前面提到的排在前四名的豆瓣书评，我直接搜索，发现竟然没有一篇提到“稀缺”这个词！如果你只看这四篇书评，你记住的两个字是“咖啡”。而星巴克怎么卖咖啡，其实是该书中文版前四页说的事情。

如果不强力研读，就算再读15本经济学书也学不会用经济学家的眼光去看世界，得到的只不过是一大堆饭桌上的小段子而已。等到下次听专家说话，感觉还是似曾相识，自己又说不出来。

强力研读的目的是要掌握其一套思维方式。这个世界经常会发生一些有意思的事情，令很多人兴奋，迷惑，或愤怒，而大多数人只会在新浪新闻的评论中发泄自己的情绪。而如果你强力研读过这方面的书，也许就会指出：第一，这件事其实没什么，我知道比这个更好/更坏/更怪的事；第二，那个所谓专家说的意见属于 xx 流派，而学术界对这派有很大争议其实他们已经过时了，比如获得 xx 年诺贝尔经济学奖的 xx 理论，就是个更好的理论；第三，我估计此事将会向 xx 方向发展。。。我说的不是意淫，实际上《卧底经济学》作者最近的新书，Dear Undercover Economist，是个答读者问的短片合集，其中每一篇都是这个套路。有学问跟没学问是很不一样的。

对我而言，强力研读等于做读书笔记。我如果读四本书，其中只有一本会被做笔记，因为做笔记很费时间（比如《卧底经济学》，我就是想做但是没有时间做笔记）。好书实在太多了。下面我介绍一下应该怎么做读书笔记。

（待续，否则这篇文章就太长了）

中国：不遵守规则的世界（转载）

科学网博客RSS——构建全球华人科学社区 — Sat, 31 Oct 2009 20:34:00 -0700

热门新闻