text:
Smerinthus jamaicensis
Bách khoa toàn thư mở Wikipedia
Sphinx hai chấm (Smerinthus jamaicensis) là một loài bướm đêm thuộc họ Sphingidae. Nó phân bố rộng rãi khắp Bắc Mỹ ngoại trừ nửa phía nam của tây California. Nó phân bố phía bắc đến tận Yukon.[2]
Sải cánh dài 1 3/4 - 3 1/4 inch (4.5 - 8.3 cm).
Ấu trùng ăn Apple (Malus sylvestris), Prunus species (such as plums và peach), Ash (Fraxinus), Elm (Ulmus), Poplar (Populus), Birch (Betula) and Willow (Salix).
Xem thêm[sửa | sửa mã nguồn]
Hình ảnh[sửa | sửa mã nguồn]
Chú thích[sửa | sửa mã nguồn]
- ^ “CATE Creating a Taxonomic eScience - Sphingidae”. Cate-sphingidae.org. Truy cập ngày 1 tháng 11 năm 2011.
- ^ Silkmoths
Tham khảo[sửa | sửa mã nguồn]
- Fullard, James H. & Napoleone, Nadia (2001): Diel flight periodicity and the evolution of auditory defences in the Macrolepidoptera. Animal Behaviour 62(2): 349–368. PDF fulltext
Liên kết ngoài[sửa | sửa mã nguồn]
- Twin-spotted sphinx Butterflies and Moths of North America
Phương tiện liên quan tới Smerinthus jamaicensis tại Wikimedia Commons

markdown:
*Smerinthus jamaicensis*
Bách khoa toàn thư mở Wikipedia
|
|Smerinthus jamaicensis
|
|
Adult specimen
![ Smerinthus jamaicensis1.jpg](//upload.wikimedia.org/wikipedia/commons/thumb/5/5f/Smerinthus_jamaicensis1.jpg/280px-Smerinthus_jamaicensis1.jpg)
![ Smerinthus jamaicensis1.jpg](http://upload.wikimedia.org/wikipedia/commons/thumb/5/5f/Smerinthus_jamaicensis1.jpg/280px-Smerinthus_jamaicensis1.jpg)
[Phân loại khoa học](/wiki/Ph%C3%A2n_lo%E1%BA%A1i_sinh_h%E1%BB%8Dc) [Giới](/wiki/Gi%E1%BB%9Bi_(sinh_h%E1%BB%8Dc))( *regnum*) [Animalia](/wiki/%C4%90%E1%BB%99ng_v%E1%BA%ADt) [Ngành](/wiki/Ng%C3%A0nh_(sinh_h%E1%BB%8Dc))( *phylum*) [Arthropoda](/wiki/%C4%90%E1%BB%99ng_v%E1%BA%ADt_Ch%C3%A2n_kh%E1%BB%9Bp) [Lớp](/wiki/L%E1%BB%9Bp_(sinh_h%E1%BB%8Dc))( *class*) [Insecta](/wiki/C%C3%B4n_tr%C3%B9ng) [Bộ](/wiki/B%E1%BB%99_(sinh_h%E1%BB%8Dc))( *ordo*) [Lepidoptera](/wiki/B%E1%BB%99_C%C3%A1nh_v%E1%BA%A9y) [Liên họ](/wiki/Li%C3%AAn_h%E1%BB%8D)( *superfamilia*) [Bombycoidea](/wiki/Bombycoidea) [Macrolepidoptera](/wiki/Macrolepidoptera) [Họ](/wiki/H%E1%BB%8D_(sinh_h%E1%BB%8Dc))( *familia*) [Sphingidae](/wiki/Sphingidae) [Chi](/wiki/Chi_(sinh_h%E1%BB%8Dc))( *genus*) [Smerinthus](/wiki/Smerinthus) [Loài](/wiki/Lo%C3%A0i)( *species*) **S. jamaicensis** [Danh pháp hai phần](/wiki/Danh_ph%C3%A1p_hai_ph%E1%BA%A7n) *Smerinthus jamaicensis*
(
[Drury](/w/index.php?title=Dru_Drury&action=edit&redlink=1), [1773](/wiki/1773)) [[1]](#cite_note-1) [Danh pháp đồng nghĩa](/wiki/T%C3%AAn_%C4%91%E1%BB%93ng_ngh%C4%A9a_(sinh_v%E1%BA%ADt_h%E1%BB%8Dc))
Danh sách
*Sphinx jamaicensis*Drury, 1773 *Smerinthus geminatus*Say, 1824 *Calasymbolus jamaicensis tripartitus*(Grote, 1886) *Smerinthus jamaicensis clarkii*Franck, 1913 *Smerinthus jamaicensis flavitincta*(Nixon, 1912) *Smerinthus jamaicensis gamma*Cockerell, 1925 **Sphinx hai chấm** ( *Smerinthus jamaicensis*) là một loài [bướm đêm](/wiki/B%C6%B0%E1%BB%9Bm_%C4%91%C3%AAm) thuộc họ [Sphingidae](/wiki/Sphingidae). Nó phân bố rộng rãi khắp [Bắc Mỹ](/wiki/B%E1%BA%AFc_M%E1%BB%B9) ngoại trừ nửa phía nam của tây [California](/wiki/California). Nó phân bố phía bắc đến tận [Yukon](/wiki/Yukon). [[2]](#cite_note-2)
Sải cánh dài 1 3/4 - 3 1/4 inch (4.5 - 8.3 cm).
[Ấu trùng](/wiki/%E1%BA%A4u_tr%C3%B9ng) ăn Apple ( *), Malus sylvestris* *species (such as* [Prunus](/wiki/Chi_M%E1%BA%ADn_m%C6%A1) [plums](/wiki/Ph%C3%A2n_chi_M%E1%BA%ADn_m%C6%A1)và [peach](/wiki/Peach)), Ash ( *), Elm (* [Fraxinus](/w/index.php?title=Ash_tree&action=edit&redlink=1) *), Poplar (* [Ulmus](/w/index.php?title=Elm&action=edit&redlink=1) *), Birch (* [Populus](/w/index.php?title=Poplar&action=edit&redlink=1) *) and Willow (* [Betula](/w/index.php?title=Birch&action=edit&redlink=1) *).* [Salix](/w/index.php?title=Willow&action=edit&redlink=1)
## Xem thêm[
[sửa](/w/index.php?title=Smerinthus_jamaicensis&veaction=edit&vesection=1) | [sửa mã nguồn](/w/index.php?title=Smerinthus_jamaicensis&action=edit§ion=1)]
## Hình ảnh[
[sửa](/w/index.php?title=Smerinthus_jamaicensis&veaction=edit&vesection=2) | [sửa mã nguồn](/w/index.php?title=Smerinthus_jamaicensis&action=edit§ion=2)]
## Chú thích[
[sửa](/w/index.php?title=Smerinthus_jamaicensis&veaction=edit&vesection=3) | [sửa mã nguồn](/w/index.php?title=Smerinthus_jamaicensis&action=edit§ion=3)] [^](#cite_ref-1) [“CATE Creating a Taxonomic eScience - Sphingidae”](http://www.cate-sphingidae.org/taxonomy/Smerinthus/jamaicensis.html). Cate-sphingidae.org. Truy cập ngày 1 tháng 11 năm 2011. [^](#cite_ref-2) [Silkmoths](http://www.silkmoths.bizland.com/sjamaice.htm)
## Tham khảo[
[sửa](/w/index.php?title=Smerinthus_jamaicensis&veaction=edit&vesection=4) | [sửa mã nguồn](/w/index.php?title=Smerinthus_jamaicensis&action=edit§ion=4)]
- Fullard, James H. & Napoleone, Nadia (2001): Diel flight periodicity and the evolution of auditory defences in the Macrolepidoptera.
*Animal Behaviour* **62**(2): 349–368. [PDF fulltext](http://www.erin.utoronto.ca/~w3full/reprints/FullNapolDielAB.pdf)
## Liên kết ngoài[
[sửa](/w/index.php?title=Smerinthus_jamaicensis&veaction=edit&vesection=5) | [sửa mã nguồn](/w/index.php?title=Smerinthus_jamaicensis&action=edit§ion=5)] [Twin-spotted sphinx](http://www.butterfliesandmoths.org/species?l=3408)Butterflies and Moths of North America
Phương tiện liên quan tới
[Smerinthus jamaicensis](https://commons.wikimedia.org/wiki/Category:Smerinthus_jamaicensis) tại [Wikimedia Commons](/wiki/Wikimedia_Commons)


text:
doty
Từ điển mở Wiktionary
Bước tới:
dẫn lái
,
tìm
Tiếng Anh
[
sửa
]
Tính từ
[
sửa
]
doty
Bị
mục
(gỗ).
Tham khảo
[
sửa
]
Hồ Ngọc Đức,
Dự án Từ điển tiếng Việt miễn phí
(
chi tiết
)
Lấy từ “
https://vi.wiktionary.org/w/index.php?title=doty&oldid=908076
”
Thể loại
:
Mục từ tiếng Anh
Tính từ
Tính từ tiếng Anh
Trình đơn chuyển hướng
Công cụ cá nhân
Chưa đăng nhập
Thảo luận
Đóng góp
Mở tài khoản
Đăng nhập
Không gian tên
Mục từ
Thảo luận
Biến thể
Các hiển thị
Tra
Sửa đổi
Xem lịch sử
Khác
Tìm kiếm
Chuyển hướng
Trang Chính
Cộng đồng
Thay đổi gần đây
Mục từ ngẫu nhiên
Trợ giúp
Thảo luận chung
Quyên góp
Chỉ mục
Ngôn ngữ
Chữ cái
Bộ thủ
Từ loại
Chuyên ngành
In/xuất ra
Tạo một quyển sách
Tải về dưới dạng PDF
Bản in được
Công cụ
Các liên kết đến đây
Thay đổi liên quan
Tải tập tin lên
Các trang đặc biệt
Liên kết thường trực
Thông tin trang
Trích dẫn trang này
Ngôn ngữ định nghĩa
English
Trang này được sửa đổi lần cuối lúc 23:06 ngày 15 tháng 3 năm 2009.
Văn bản được phát hành theo
Giấy phép Creative Commons Ghi công–Chia sẻ tương tự
; có thể áp dụng điều khoản bổ sung. Xem
Điều khoản Sử dụng
để biết thêm chi tiết.
Quy định quyền riêng tư
Giới thiệu Wiktionary
Lời phủ nhận
Nhà phát triển
Tuyên bố về cookie
Phiên bản di động

WARC-Type: response

Content-Type: application/http; msgtype=response

Set-Cookie: GeoIP=US:VA:Ashburn:39.04:-77.49:v4; Path=/; secure; Domain=.wiktionary.org

Connection: close

X-Content-Type-Options: nosniff

Cache-Control: private, s-maxage=0, max-age=0, must-revalidate

X-Cache-Status: miss

P3P: CP="This is not a P3P policy! See https://vi.wiktionary.org/wiki/%C4%90%E1%BA%B7c_bi%E1%BB%87t:CentralAutoLogin/P3P for more info."

Via: 1.1 varnish, 1.1 varnish

Content-Language: vi

X-UA-Compatible: IE=Edge

X-Cache: cp1068 miss, cp1052 miss

Vary: Accept-Encoding,Cookie,Authorization

Content-Type: text/html; charset=UTF-8

Accept-Ranges: bytes


text:
Mục đích của bài viết này là giúp bạn trả lời ba câu hỏi: "Tường lửa là gì?", "Nó hoạt động ra sao?", "Làm sao có thể vượt qua được tường lửa?".
Chúng tôi đoán rằng, khi bạn quyết định đọc bài viết này, tức là bạn không phải là người có hiểu biết cơ bản về hệ thống mạng Internet nói chung, và tường lửa nói riêng. Do đó, chúng tôi sẽ cố gắng giải thích bằng hình tượng và đơn giản hóa vấn đề để bạn dễ nắm bắt hơn. Thành thật xin lỗi nếu các bạn cảm thấy bài viết quá sơ đẳng...
A. Kiến thức cơ bản
Mạng Internet được xây dựng dựa trên một bộ luật, hay tập hợp của các quy tắc chung, có tên là Giao thức Internet (viết tắt là IP). Giao thức chung này đảm bảo rằng các thiết bị Internet có thể "nói chuyện" được với nhau, và hệ thống mạng Internet ở Mỹ có thể giao tiếp được với hệ thống mạng Internet ở Việt Nam, ở Lào, ở Campuchia v.v... mà không gặp trở ngại gì.
Để giao tiếp được với nhau, mỗi thiết bị trên mạng được đánh một số riêng biệt, gọi là địa chỉ IP. Địa chỉ IP có tác dụng giống như số nhà: khi bạn muốn gửi thông tin tới anh A hoặc chị B, bạn phải viết địa chỉ của anh A hoặc chị B ngoài phong bì. Nhìn vào địa chỉ đó, bưu tá sẽ biết được phải chuyển thư của bạn như thế nào.
Quá trình chuyển yêu cầu đọc một trang web và trả lời của server diễn ra giống như ở Hình 1. Máy tính của bạn gửi yêu cầu tới nhà cung cấp dịch vụ ISP của bạn (giống bỏ thư vào thùng thư), nhà cung cấp sẽ đọc địa chỉ trên phong bì, và chuyển lá thư tới đúng người nhận là server Danluan.org.
Hình 1: Máy tính của bạn muốn xem một trang web từ Danluan.org
Một điểm cần chú ý là địa chỉ IP dưới dạng số rất thích hợp với máy tính, nhưng rất khó nhớ đối với con người. Hãy thử tương tượng bạn muốn đọc tin tức từ CNN hoặc BBC, mà lại phải nhớ CCN là 157.166.224.25, BBC là 212.58.253.68 thì quả là điên cái đầu. Do đó, người ta đã đưa ra cái gọi là Domain Name System (DNS), để đặt tên cho các địa chỉ IP. Từ tên miền, dễ nhớ và gần gũi với con người, bạn có thể tìm ra địa chỉ IP của một trang web.
Như vậy, trước khi gửi bất cứ thứ gì tới Danluan.org, máy tính của bạn sẽ phải đi hỏi, trong đa số trường hợp là hỏi chính ISP của bạn, xem danluan.org tương ứng với địa chỉ IP nào, như trong Hình 2. Nó giống như trước khi bạn gọi điện thoại cho ai đó, bạn phải tra số điện thoại của người đó theo tên họ trong cuốn sổ điện thoại cá nhân của bạn, hoặc từ niên giám điện thoại của bưu điện.
Hình 2: Tra địa chỉ IP của tên miền Danluan.org
Ở trên là trường hợp ISP của bạn không lắp đặt tường lửa. Chuyện gì xảy ra nếu ISP của bạn lắp tường lửa, và nó quyết định chặn trang Danluan.org?
B. Tường lửa là gì?
Tường lửa (firewall) là hệ thống gồm cả phần cứng và phần mềm làm nhiệm vụ ngăn chặn các truy nhập "không mong muốn" từ trong ra bên ngoài hoặc từ bên ngoài vào trong. Tường lửa thường được đặt ở cổng giao tiếp giữa hai hệ thống mạng, ví dụ giữa mạng trong nước và mạng quốc tế, giữa mạng nội bộ của doanh nghiệp và mạng Internet công cộng v.v... để lọc thông tin theo các nguyên tắc được định trước.
Các công ty lớn, các trung tâm nghiên cứu quan trọng cần tường lửa để loại bỏ các cuộc tấn công của tin tặc từ bên ngoài vào, hoặc để ngăn nhân viên của mình không gửi thông tin mật ra ngoài, hoặc đơn giản hơn là không cho nhân viên sử dụng dịch vụ chat hay xem Youtube trong giờ làm việc. Ở Việt Nam và Trung Quốc, hệ thống tường lửa còn được dùng để ngăn cản người dân đọc các thông tin liên quan đến tự do, dân chủ, đa đảng hay về các bê bối của chính quyền, những thông tin mà theo chính quyền, là có hại tới họ.
Có nhiều phương pháp lọc thông tin để ngăn cản người sử dụng Internet truy cập dịch vụ mà mình mong muốn, ví dụ:
1) Lọc theo tên miền:
Theo độc giả trong nước cho biết, thì FPT sử dụng cách lọc này. Khi máy của bạn hỏi FPT rằng danluan.org nằm ở địa chỉ IP nào, thì FPT sẽ từ chối trả lời, nếu trang danluan.org nằm trong danh sách "bị cấm". Nói một cách khác, danluan.org không nằm trong cuốn "danh bạ điện thoại" của FPT.
Phương pháp này có ưu điểm là... gọn và rẻ. Số lần người sử dụng hỏi DNS server mỗi ngày ít hơn nhiều so với số yêu cầu đọc trang web, do đó số lần phải đọc, kiểm tra xem trang này có bị cấm hay không, sẽ ít hơn.
Ngược lại, đây là loại tường lửa dễ bị phá nhất. Vì nó chỉ ngăn cản truy cập dựa theo tên miền, nếu người sử dụng biết địa chỉ IP, họ có thể dùng trực tiếp địa chỉ IP để truy cập tới trang muốn xem mà không gặp trở ngại nào. Ví dụ, thay vì - http://danluan.org/node/285 -, bạn có thể đọc bài viết này bằng - http://74.55.40.99/node/285 - với FPT.
Đôi khi một trang web có nhiều tên miền khác nhau, chẳng hạn danluan.org hoặc www.danluan.org hoặc danluan.info (hehe, cái này không tồn tại), mà FPT quên không chặn hết các tên miền, bạn có thể vào được các trang web cấm bằng sử dụng tên miền chưa bị chặn. Đã có người cho biết, chỉ cần bỏ www đi là có thể truy cập một số trang bị cấm ngon lành ==> FPT quên không đưa các cái tên đó vào danh sách "đen" :)
Hoặc chỉ cần người sử dụng kiếm cho mình một cuốn danh bạ điện thoại "ngon lành" để thay thế cho cuốn danh bạ "bị kiểm duyệt" kia (xem ở đây "Phần I.D: Vượt tường lửa bằng OpenDNS"), để có thể tự tra được danluan.org nằm ở địa chỉ IP nào, mà không cần thông qua ISP, là họ đã vượt được tường lửa kiểu đơn giản này.
2) Lọc theo địa chỉ IP
Loại tường lửa này chặt hơn tường lửa nói ở phần trên. Giả sử bạn đã tra được danluan.org nằm ở địa chỉ IP là 74.55.40.99, và bạn gửi yêu cầu đọc trang abc tới địa chỉ vừa tra. Tường lửa sẽ đọc gói tin, kiểm tra địa chỉ IP, nếu thấy nằm trong danh sách bị cấm, nó sẽ trả về thông báo: "Trang web không tồn tại" (xem Hình 3). Tường lửa kiểu này giống như người đưa thư, sau khi đọc địa chỉ thư của bạn, thấy có trong danh sách bị cấm, sẽ vứt thư của bạn đi mà không chuyển tới đúng địa chỉ.
Hình 3: Tường lửa lọc IP chặn yêu cầu của người sử dụng dựa trên địa chỉ IP.
Biện pháp vượt tường lửa lọc IP là sử dụng proxy server (xem Hình 4). Proxy server được định nghĩa là máy chủ cung cấp dịch vụ "đi gom hàng" hộ cho các khách của mình. Thay vì gửi thẳng yêu cầu xem bài viết abc tới danluan.org (bị tường lửa lọc ngay lập tức), bạn hãy gửi yêu cầu đó tới proxy server, và proxy server sẽ đi tới danluan.org lấy tin, và gửi ngược lại cho bạn. Vì tên và địa chỉ IP của proxy server "chưa" nằm trong danh sách đen, do đó tường lửa sẽ chấp nhận cho bạn kết nối tới proxy server nằm bên ngoài tầm kiểm soát của tường lửa.
Hình 4: Vai trò của proxy server trong việc vượt tường lửa lọc IP.
Ưu điểm của phương pháp lọc IP này là chặt chẽ hơn, dù bạn có địa chỉ IP của trang cần truy cập thì vẫn không qua được tường lửa như trường hợp tường lửa lọc tên miền. Tuy nhiên, nhược điểm của nó là tốn kém vì phải đầu tư hệ thống xử lý tốc độ cao, đủ để lọc tất cả các gói tin gửi ra Internet.
Lọc IP cũng không phải khó phá. Các phương pháp tìm và cài đặt, sử dụng proxy server để vượt tường lửa lọc IP đã được hướng dẫn ở đây, mời các bạn tham khảo:
C. Một số công cụ mà bạn có thể cần dùng
Dưới đây giới thiệu một số công cụ tra cứu tên miền, địa chỉ IP trên Internet mà có thể hữu ích cho bạn trong tương lai. Chúng tôi không cấp địa chỉ cụ thể, vì các trang web được giới thiệu có thể không còn tồn tại trong tương lai. Nhưng nếu các bạn dùng Google để kiếm theo tên tiếng Anh của công cụ, các bạn sẽ tìm thấy nhiều trang web cung cấp dịch vụ kiểu đó.
Bài giảng đến đây là hết, thân ái chào các bạn. Chúc các bạn ứng dụng nó thành công!
Khi đăng lại bài vở từ Dân Luận, rất mong các bạn ghi rõ nguồn và chèn đường dẫn (link) tới trang Dân Luận để giúp chúng tôi phát triển. Xin chân thành cảm ơn!
Hãy chia sẻ suy nghĩ của bạn
2 phản hồi
Theo tôi hiểu thì Ultra Surf đúng là của người TQ viết ra. Nhưng có lẽ là người TQ bất đồng chính kiến với chính phủ TQ, mong muốn TQ không bị bưng bít thông tin, nên mới viết Ultra Surf. Do vậy có thể tin dùng được.
Vả lại, TQ bắt bất đồng chính kiến ở TQ đã đủ mệt, báo cho VN làm gì :D
Ultra Surf do Trung Quốc viết ra. Liệu nó có thu thập thông tin của user rồi mật báo cho chính quyền VN không?

markdown:
Mục đích của bài viết này là giúp bạn trả lời ba câu hỏi: "Tường lửa là gì?", "Nó hoạt động ra sao?", "Làm sao có thể vượt qua được tường lửa?".
Chúng tôi đoán rằng, khi bạn quyết định đọc bài viết này, tức là bạn không phải là người có hiểu biết cơ bản về hệ thống mạng Internet nói chung, và tường lửa nói riêng. Do đó, chúng tôi sẽ cố gắng giải thích bằng hình tượng và đơn giản hóa vấn đề để bạn dễ nắm bắt hơn. Thành thật xin lỗi nếu các bạn cảm thấy bài viết quá sơ đẳng...
**A. Kiến thức cơ bản**
Mạng Internet được xây dựng dựa trên một bộ luật, hay tập hợp của các quy tắc chung, có tên là Giao thức Internet (viết tắt là IP). Giao thức chung này đảm bảo rằng các thiết bị Internet có thể "nói chuyện" được với nhau, và hệ thống mạng Internet ở Mỹ có thể giao tiếp được với hệ thống mạng Internet ở Việt Nam, ở Lào, ở Campuchia v.v... mà không gặp trở ngại gì.
Để giao tiếp được với nhau, mỗi thiết bị trên mạng được đánh một số riêng biệt, gọi là địa chỉ IP. Địa chỉ IP có tác dụng giống như số nhà: khi bạn muốn gửi thông tin tới anh A hoặc chị B, bạn phải viết địa chỉ của anh A hoặc chị B ngoài phong bì. Nhìn vào địa chỉ đó, bưu tá sẽ biết được phải chuyển thư của bạn như thế nào.
Quá trình chuyển yêu cầu đọc một trang web và trả lời của server diễn ra giống như ở Hình 1. Máy tính của bạn gửi yêu cầu tới nhà cung cấp dịch vụ ISP của bạn (giống bỏ thư vào thùng thư), nhà cung cấp sẽ đọc địa chỉ trên phong bì, và chuyển lá thư tới đúng người nhận là server Danluan.org.
*Hình 1: Máy tính của bạn muốn xem một trang web từ Danluan.org*
Một điểm cần chú ý là địa chỉ IP dưới dạng số rất thích hợp với máy tính, nhưng rất khó nhớ đối với con người. Hãy thử tương tượng bạn muốn đọc tin tức từ CNN hoặc BBC, mà lại phải nhớ CCN là 157.166.224.25, BBC là 212.58.253.68 thì quả là điên cái đầu. Do đó, người ta đã đưa ra cái gọi là Domain Name System (DNS), để đặt tên cho các địa chỉ IP. Từ tên miền, dễ nhớ và gần gũi với con người, bạn có thể tìm ra địa chỉ IP của một trang web.
Như vậy, trước khi gửi bất cứ thứ gì tới Danluan.org, máy tính của bạn sẽ phải đi hỏi, trong đa số trường hợp là hỏi chính ISP của bạn, xem danluan.org tương ứng với địa chỉ IP nào, như trong Hình 2. Nó giống như trước khi bạn gọi điện thoại cho ai đó, bạn phải tra số điện thoại của người đó theo tên họ trong cuốn sổ điện thoại cá nhân của bạn, hoặc từ niên giám điện thoại của bưu điện.
*Hình 2: Tra địa chỉ IP của tên miền Danluan.org*
Ở trên là trường hợp ISP của bạn không lắp đặt tường lửa. Chuyện gì xảy ra nếu ISP của bạn lắp tường lửa, và nó quyết định chặn trang Danluan.org?
**B. Tường lửa là gì?**
Tường lửa (firewall) là hệ thống gồm cả phần cứng và phần mềm làm nhiệm vụ ngăn chặn các truy nhập "không mong muốn" từ trong ra bên ngoài hoặc từ bên ngoài vào trong. Tường lửa thường được đặt ở cổng giao tiếp giữa hai hệ thống mạng, ví dụ giữa mạng trong nước và mạng quốc tế, giữa mạng nội bộ của doanh nghiệp và mạng Internet công cộng v.v... để lọc thông tin theo các nguyên tắc được định trước.
Các công ty lớn, các trung tâm nghiên cứu quan trọng cần tường lửa để loại bỏ các cuộc tấn công của tin tặc từ bên ngoài vào, hoặc để ngăn nhân viên của mình không gửi thông tin mật ra ngoài, hoặc đơn giản hơn là không cho nhân viên sử dụng dịch vụ chat hay xem Youtube trong giờ làm việc. Ở Việt Nam và Trung Quốc, hệ thống tường lửa còn được dùng để ngăn cản người dân đọc các thông tin liên quan đến tự do, dân chủ, đa đảng hay về các bê bối của chính quyền, những thông tin mà theo chính quyền, là có hại tới họ.
Có nhiều phương pháp lọc thông tin để ngăn cản người sử dụng Internet truy cập dịch vụ mà mình mong muốn, ví dụ:
1) Lọc theo tên miền:
Theo độc giả trong nước cho biết, thì FPT sử dụng cách lọc này. Khi máy của bạn hỏi FPT rằng danluan.org nằm ở địa chỉ IP nào, thì FPT sẽ từ chối trả lời, nếu trang danluan.org nằm trong danh sách "bị cấm". Nói một cách khác, danluan.org không nằm trong cuốn "danh bạ điện thoại" của FPT.
Phương pháp này có ưu điểm là... gọn và rẻ. Số lần người sử dụng hỏi DNS server mỗi ngày ít hơn nhiều so với số yêu cầu đọc trang web, do đó số lần phải đọc, kiểm tra xem trang này có bị cấm hay không, sẽ ít hơn.
Ngược lại, đây là loại tường lửa dễ bị phá nhất. Vì nó chỉ ngăn cản truy cập dựa theo tên miền, nếu người sử dụng biết địa chỉ IP, họ có thể dùng trực tiếp địa chỉ IP để truy cập tới trang muốn xem mà không gặp trở ngại nào. Ví dụ, thay vì -
[http://danluan.org/node/285](http://danluan.org/node/285) -, bạn có thể đọc bài viết này bằng - [http://74.55.40.99/node/285](http://74.55.40.99/node/285) - với FPT.
Đôi khi một trang web có nhiều tên miền khác nhau, chẳng hạn danluan.org hoặc
[www.danluan.org](http://www.danluan.org) hoặc danluan.info (hehe, cái này không tồn tại), mà FPT quên không chặn hết các tên miền, bạn có thể vào được các trang web cấm bằng sử dụng tên miền chưa bị chặn. Đã có người cho biết, chỉ cần bỏ www đi là có thể truy cập một số trang bị cấm ngon lành ==> FPT quên không đưa các cái tên đó vào danh sách "đen" :)
Hoặc chỉ cần người sử dụng kiếm cho mình một cuốn danh bạ điện thoại "ngon lành" để thay thế cho cuốn danh bạ "bị kiểm duyệt" kia (xem ở đây "
[Phần I.D: Vượt tường lửa bằng OpenDNS](http://danluan.org/node/249)"), để có thể tự tra được danluan.org nằm ở địa chỉ IP nào, mà không cần thông qua ISP, là họ đã vượt được tường lửa kiểu đơn giản này.
2) Lọc theo địa chỉ IP
Loại tường lửa này chặt hơn tường lửa nói ở phần trên. Giả sử bạn đã tra được danluan.org nằm ở địa chỉ IP là 74.55.40.99, và bạn gửi yêu cầu đọc trang abc tới địa chỉ vừa tra. Tường lửa sẽ đọc gói tin, kiểm tra địa chỉ IP, nếu thấy nằm trong danh sách bị cấm, nó sẽ trả về thông báo: "Trang web không tồn tại" (xem Hình 3). Tường lửa kiểu này giống như người đưa thư, sau khi đọc địa chỉ thư của bạn, thấy có trong danh sách bị cấm, sẽ vứt thư của bạn đi mà không chuyển tới đúng địa chỉ.
*Hình 3: Tường lửa lọc IP chặn yêu cầu của người sử dụng dựa trên địa chỉ IP.*
Biện pháp vượt tường lửa lọc IP là sử dụng proxy server (xem Hình 4). Proxy server được định nghĩa là máy chủ cung cấp dịch vụ "đi gom hàng" hộ cho các khách của mình. Thay vì gửi thẳng yêu cầu xem bài viết abc tới danluan.org (bị tường lửa lọc ngay lập tức), bạn hãy gửi yêu cầu đó tới proxy server, và proxy server sẽ đi tới danluan.org lấy tin, và gửi ngược lại cho bạn. Vì tên và địa chỉ IP của proxy server "chưa" nằm trong danh sách đen, do đó tường lửa sẽ chấp nhận cho bạn kết nối tới proxy server nằm bên ngoài tầm kiểm soát của tường lửa.
Hình 4: Vai trò của proxy server trong việc vượt tường lửa lọc IP.
Ưu điểm của phương pháp lọc IP này là chặt chẽ hơn, dù bạn có địa chỉ IP của trang cần truy cập thì vẫn không qua được tường lửa như trường hợp tường lửa lọc tên miền. Tuy nhiên, nhược điểm của nó là tốn kém vì phải đầu tư hệ thống xử lý tốc độ cao, đủ để lọc tất cả các gói tin gửi ra Internet.
Lọc IP cũng không phải khó phá. Các phương pháp tìm và cài đặt, sử dụng proxy server để vượt tường lửa lọc IP đã được hướng dẫn ở đây, mời các bạn tham khảo:
**C. Một số công cụ mà bạn có thể cần dùng**
Dưới đây giới thiệu một số công cụ tra cứu tên miền, địa chỉ IP trên Internet mà có thể hữu ích cho bạn trong tương lai. Chúng tôi không cấp địa chỉ cụ thể, vì các trang web được giới thiệu có thể không còn tồn tại trong tương lai. Nhưng nếu các bạn dùng Google để kiếm theo tên tiếng Anh của công cụ, các bạn sẽ tìm thấy nhiều trang web cung cấp dịch vụ kiểu đó.
Bài giảng đến đây là hết, thân ái chào các bạn. Chúc các bạn ứng dụng nó thành công!
Khi đăng lại bài vở từ Dân Luận, rất mong các bạn ghi rõ nguồn và
**chèn đường dẫn (link)** tới trang Dân Luận để giúp chúng tôi phát triển. Xin chân thành cảm ơn!
## Hãy chia sẻ suy nghĩ của bạn
## 2 phản hồi
Theo tôi hiểu thì Ultra Surf đúng là của người TQ viết ra. Nhưng có lẽ là người TQ bất đồng chính kiến với chính phủ TQ, mong muốn TQ không bị bưng bít thông tin, nên mới viết Ultra Surf. Do vậy có thể tin dùng được.
Vả lại, TQ bắt bất đồng chính kiến ở TQ đã đủ mệt, báo cho VN làm gì :D
Khách viết:
Ultra Surf do Trung Quốc viết ra. Liệu nó có thu thập thông tin của user rồi mật báo cho chính quyền VN không?

WARC-Truncated: length

X-Generator: Drupal 7 (http://drupal.org)

Set-Cookie: __cfduid=d5c047876678ce01a7eb40ac7b06ffbb01472199985; expires=Sat, 26-Aug-17 08:26:25 GMT; path=/; domain=.danluan.org; HttpOnly

Server: cloudflare-nginx

Cache-Control: no-cache, must-revalidate

X-Frame-Options: SAMEORIGIN

Content-Type: text/html; charset=utf-8