解决ghs.google.com被封的方法

话说Google Apps中，又一个个性化功能——“更改网址”。要使用这个功能，需要把相应的子域名CNAME到ghs.google.com这个地址。然而由于“墙”的存在，国内用户可以说跟这个功能绝缘了。

下面就谈谈如何破解ghs.google.com被封，其实google的产品就是一个大型的CDN，GFW不可能封掉所有的IP，得到有用的IP绑定上就可以了，这里指的是ghs.google.com的CNAME记录被封而非单个产品的IP。

最近我实在厌烦了URL转向到邮箱，抱着试一试的心理，Google了一下，没想到还真让我找到了前辈高手给出的解决方法。

Matrix Chou在他的博客中提供了一个可以替代ghs.google.com的地址，原理是：

利用dns在国外的域名服务商，比如yahoo，然后切换不同国家或地区的代理来tracerout出相对应的ghs的ip地址，找到未被墙的ip地址，然后去yahoo做一个到此ip的A记录，然后把这个A记录对应的域名作为ghs用 >>原文

按照他所说的原理，只要通过代理找到ghs.google.com所指向的未被“墙”的镜像IP地址，就能绕过顺利翻墙了。

我为了节省时间，直接使用法国的Linkideo VPN翻墙，然后直接ping ghs.google.com。得到的IP地址与Matrix Chou给出的ghs.sinoestate.com的一样，都是66.249.91.121。查询后发现该地址没有被“墙”，所以，做ghs.leafz.net的A记录到66.249.91.121，再做mail、docs、cal等子域名的CNAME到ghs.leafz.net，OK，咱们又能享受方便简短的子域名了。

前段时间66.249.91.121这个IP开始被墙了，现在更换成这个IP：209.85.171.121

必须用到ghs.google.com，不得已，只好google一些替代的方法，还真找到了，主要是通过伪装一个ghs.google.com，然后在所有要用到ghs.google.com的地方都换成这个ghs就行了。

如果想要自己伪装一个，可以通过以下步骤：
（1）、找到一个不会被盾的ghs.google.com的ip。方法有很多种，google之，百度之，或者通过国外代理，然后ping之，我通过google找到了66.249.91.121；
（2）、创建一个A记录指向不会被盾的ip，比如我创建了一个A记录ghs.cnliuyong.com指向66.249.91.121。
然后，创建CNAME到ghs.cnliuyong.com就等同于ghs.google.com。

如果不想自己伪装一个，可以将CNAME指向我创建的这个，在google上还找到了两个，Matrix Chou 的ghs.sinoestate.com和 James Fang 的ghs.leafz.net，其实和我这个指向的都是同一个ip，因为我是从他们那kiang来的:)

ASPMX.L.GOOGLE.COM. 10
ALT1.ASPMX.L.GOOGLE.COM. 20
ALT2.ASPMX.L.GOOGLE.COM. 30
ASPMX2.GOOGLEMAIL.COM. 40
ASPMX3.GOOGLEMAIL.COM. 50
ASPMX4.GOOGLEMAIL.COM. 60
ASPMX5.GOOGLEMAIL.COM. 70

缺点是: 在国内,你指向的IP可能随时被封.
优点是: 可以免费实现

update @ 2009年1月11日0:39:59 换了Ip