十月围城，败笔--表现力不强。

也许我不是个写文章的料，看了十月围城，总觉得心里边有些东西要说出来，却又不知道具体要说的是哪些东西。有时候写文章，本来没有多少话要说的，却写着写着不知道扯了多长。

看电影的时候是和我的一个朋友一起去的，是那种我比较喜欢的女孩，但这个并没有影响我看电影，起码说影响不大吧。下面说我看这个电影。

去看这个片子，主要是冲着谢霆锋和李宇春去的。谢霆锋是一个我比较喜欢的明星；李宇春是春哥，当然要看看春哥的表现了。看过之后对他俩人的评价是：谢霆锋演戏越来越好了，李宇春还太嫩了点。不知道是不是导演故意要出李宇春的丑，还是情节需要，把春哥和任达华放在一起演对手戏。那不明显的是放李宇春的鸽子，如果把春哥一个人放在那里演戏，估计还好些，和一个演了一辈子的戏骨放在一起，那差距一下子就出来了。

电影中死了不少人，但起码有一半的人不知道自己是为什么而死，确切的说应该是不知道自己死去的核心原因。但这个不重要，因为他们都认为自己死的值。有的是为的自己的女人，有的是为的自己的主子，有的是为了自己内心的信念。没有人觉得自己死的亏了。这么一看，又觉得这个电影要说的不是革命了。如果是要说革命，应当是所有人都是为了革命，甘愿牺牲，这样才能显示出革命的伟大，革命的壮烈啊。如果真的革命都是这些不明白革命的人去成就的，那就太假了。那样的话，革命就成了忽悠人的了。

看完这个电影，总体感觉表现力不强。本以为我会在电影院被感动的一塌糊涂，谁知道只是眼眶湿了一点。我怀疑那湿了的一点还是我主观意识的控制，欺骗自己要感动的。据说这个电影是导演的心愿，好像是他早就想拍一个这样的电影了。如果我是这个导演，那我就会觉得这个电影没有了却我的心愿。因为剧本有点乱，所要表达的内容有点乱。我到现在还是不明白这个电影是要表现的革命，还是要表现的每个人的信念。表现力不强。

我有一个朋友的朋友，去参加一个选秀，唱歌的，类似于超级男声之类。我的朋友让我去看，我就去了。在我的朋友的朋友唱完之后，评委就给了一句话：“表现力不强”。当时我就火大了，你丫的说表现力不强，起码要给个详细的说法吧，还就那一句，多一句都舍不得说。结束之后我去仔细的听了那个朋友的朋友的歌。也许是受了评委的影响，在听了几十遍之后，也只能说那么一句话：“表现力不强”。

说到这里好像我的思维开始明晰了，我对这个电影的评价是：表现力不强。看来我每次写文章的时候应该先写一次，整理清楚思路之后在写第二次给读者看。罢了，就这样吧。

表现力不强，我修改了这个帖子的标题，修改了好几次，分别是：

《十月围城，为的不是革命，是寂寞。》
《十月围城，为的不是革命，是信念。》
《十月围城观后感。》
《表现力不强。》
《十月围城，败笔--表现力不强。》

最孤单的事

最孤单的事情。如果一个男人说自己孤单，我像大多数可以认为他是没本事吧。我同意那种说法。

早上起床，太阳透过窗户，均匀的铺在床上。点上一根烟，看着烟雾在阳光的照射下肆意的飞舞。猛吸几口，憋着气，最后再大口的喘着。烟灰掉了一床。

起身，打开电脑。我知道anyhack.cn已经无法访问了。

最孤单是事情，

不是一个人睡觉，

不是一个人写着一个没有人看的博客，

不是一个人吃饭。

而是不停的拒绝，

拒绝那些爱你的人。

因为你的无能，

你的自私。

我词穷了，我不是文学出身，家里是卖豆腐的。那种热豆腐，摆着摊子吆喝着："热~豆腐！"。在我年轻的时候还依稀记得，菜场上的很多人都来买热豆腐。慢慢的，吃的人少了，扫街的人多了。大多都看起来非常凶的样子，不是来收什么管理费，就是收什么卫生费。最后却干脆砸摊子。

我感觉用英语说我现在的状态就是："I was fucked up!"

这句话太贴切了。

语无伦次，无所事事，什么都不想干，却总是有一大堆的东西找着你。也不知道目标是什么。记得以前的时候，目标还是挺明确的，据说还要成为一个伟大的程序员。后来发现，在这个世界上活着，如果你没有权利去追求幸福，那么你剩下的就只有赚钱这个路子了。

我不像很多人那样，可以很随意的去追求幸福，有一个爱他的人，可以在睡觉的时候有人陪；在事业失意的时候有人安慰；可以有一个可爱的宝宝；有一份安稳的工作或者一片田地；早起早睡，种田养家。我不行，我注定没有那个权利去拥有哪些美好的东西。

我渴望自由，但是我却没有权利去追求自由，我所能做的是什么呢？就是努力赚钱吧，既然你不能得到幸福，那就赚点钱，给别人幸福吧。看到街上有人乞讨，多少我都会给一些。或许会有人说，那是骗人的。单反过来想想，即便是骗人的，你会去那样做么？那样做不也是出于对生活的无奈么？

有时候我会超出尘世的去想一些东西。那个时候，会感觉到整个世界都无所谓了，当然，我是以主观的意识去感受的。我认为人活在世上有两种选择：一种是入世，一种是脱尘。当你入世的时候，你就按照这个世界的规矩去思考，去生活。当你脱尘的时候，你就无拘无束，想怎么着就怎么着，不过最好的脱尘的归宿有两种，一是出家，二是自杀。

后来我想通了，既然有这么个机会让我来这个世界走一遭，那我为何不好好的过一下子呢？于是就入世了，后来又发现入世之后的痛苦也是很多。入世后，会渴求幸福，一个自己标准的幸福。大多数人得不到这个幸福，因为他们不知足。而我，却更没有权利去追求这个幸福。

世界上只有两种事情，一种是能改变的事情，一种是不能改变的事情。我们要做的就是，把能改变的事情做到最好，不能改变的事情就随他去吧。

开玩笑点说，最可悲的事情，就是一个人睡醒之后，翻墙写一个没有人看的博客，呵呵，一篇文章写的乱七八糟，还这么长。

News：在Google Earth上跟踪圣诞老人

今天在访问Google的时候无意中发现了一个链接：Follow Santa。
点击就打开页面可以跟踪圣诞老人咯！

无图无真相：







记得要安装Google Earth Plugin哦！

解决：在Windows Xp上架设DNS服务器

级别：初级

文章索引：

--前言

--系统环境

--使用软件

--具体步骤

----bind 软件的下载与安装

----bind 的配置与运行

----使用自建 dns 服务器

----错误分析

--后记

--相关链接

文章固定链接：http://anyhack.cn/?p=16

前言：

为什么写这篇文章？

笔者就职于一家公司，平时的上网都是通过公司局域网内部的dhcp服务器获取动态 ip 以及 dns。而公司内部为了限制员工对某些娱乐网站的访问，启用了dns屏蔽的功能，也就是对某些特定的娱乐网站（如开心农场、在线网页游戏）的域名进行不正确的转向。于是就导致了在公司内部无法访问一些特定网站。

对于以上问题，网友可能有解决办法就是将本机 dns 更改成其他可以正常解析的 dns 服务器。但是根据笔者测试，公司已经对一些常用的可以正常解析的 dns 服务器进行了屏蔽，比如谷歌的 dns 服务器 8.8.4.4 以及 opendns 的服务器 208.67.222.222 208.67.220.220 。所以使用其他dns服务器进行正常解析的方法行不通。经过一番探查发现，公司并没有屏蔽世界上的13个根域名服务器，所以我们就可以采用在本机架设 dns 服务器的方法来逃过公司内部的 dns 劫持。于是就有了这篇文章。

系统环境：

Windows Xp Sp3

使用软件：

BIND 9.6.1-P2 for Windows XP/2003/2008

具体步骤：

bind 软件的下载与安装

1.1，首先访问 ISC BIND 主页获取 BIND 安装包。ISC BIND 主页（点击此链接），直接的下载地址（点击此链接）。如果上述地址无法下载，请到 此地址（点击此链接）自行选择版本进行下载。

1.2，将你所下载的BIND9.6.1-P2.zip解压。运行其中的BINDInstall.exe，我们将可以看到BIND 9 Installer的窗体。其中Target Directory选项指的是程序安装目录，你可以设置成你喜欢的目录。由于BIND默认情况下是以Windows系统服务的方式实现开机启动，所以需要在下面的Service Account相关信息中填入启动此服务的帐号和密码，BIND会帮你在系统中创建相应的帐号并设置密码。如果你不想创建新的用户，也可以在那里填写本机已有帐号。

1.3，点击Install按钮。如果你在前面设置了已有帐号启动BIND服务，或许会弹出对话框“Choosen account has too many privileges ......”，这时你只要选择“否”，即可进行安装。等待弹出“BIND installation completed successfully”，此时表明BIND 安装完毕。然后点击“Exit”按钮退出安装程序。

bind 的配置与运行

2.1，打开安装时所选择的Target Directory，默认为“C:\WINDOWS\system32\dns”。你可以看到2个文件夹“bin”与“etc”，“bin”文件夹包含了BIND运行与配置所需要的可执行文件，“etc”文件夹包含了BIND运行与配置所需要的配置文件。

2.2，依次点击“开始”-“运行”，输入“cmd”然后敲击回车。在弹出的命令窗口中输入命令”cd C:\WINDOWS\system32\dns\bin“并回车，然后输入”rndc-confgen.exe -a“并回车。此时在”C:\WINDOWS\system32\dns\etc“文件夹中生成了”rndc.key“文件。在etc文件夹内新建rndc.conf文件，如果已经存在，你可以直接打开进行编辑。其中的内容如下：
key "rndc-key" {
algorithm hmac-md5;
secret "7WFhtHDL4cfXtAegFOwSIw==";
};

options {
default-key "rndc-key";
default-server localhost;
default-port 953;
};

server localhost {
key rndc-key;
};

注意：此文件中的”#“符号之后的整行内容均为注释，在此并没有列出。

打开”rndc.key“文件，将其中的内容与rndc.conf的前几行进行对照，替换rndc.conf文件中”secrect“之后 引号之内的值。然后保存文件并关闭。

2.3，在etc目录中新建named.conf，其中内容如下：
key "rndc-key" {
algorithm hmac-md5;
secret "7WFhtHDL4cfXtAegFOwSIw==";
};

zone "." {
type hint;
file "named.root";
};

zone "localhost" IN {
type master;
file "localhost.zone";
allow-update { none; };
};

zone "0.0.127.in-addr.arpa" IN {
type master;
file "localhost.local";
allow-update { none; };
};

options {
directory "C:\WINDOWS\system32\dns\etc";
};

controls {
inet 127.0.0.1 port 953
allow { 127.0.0.1; } keys { "rndc-key"; };
};

和上边一样，我们需要替换“secret”字符后 引号之内的值，同样以rndc.key内的值为准。

etc目录下新建named.root文件，内容如下：
; This file holds the information on root name servers needed to
; initialize cache of Internet domain name servers
; (e.g. reference this file in the "cache . "
; configuration file of BIND domain name servers).
;
; This file is made available by InterNIC
; under anonymous FTP as
; file /domain/named.root
; on server FTP.INTERNIC.NET
; -OR- RS.INTERNIC.NET
;
; last update: Dec 12, 2008
; related version of root zone: 2008121200
;
; formerly NS.INTERNIC.NET
;
. 3600000 IN NS A.ROOT-SERVERS.NET.
A.ROOT-SERVERS.NET. 3600000 A 198.41.0.4
A.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:BA3E::2:30
;
; FORMERLY NS1.ISI.EDU
;
. 3600000 NS B.ROOT-SERVERS.NET.
B.ROOT-SERVERS.NET. 3600000 A 192.228.79.201
;
; FORMERLY C.PSI.NET
;
. 3600000 NS C.ROOT-SERVERS.NET.
C.ROOT-SERVERS.NET. 3600000 A 192.33.4.12
;
; FORMERLY TERP.UMD.EDU
;
. 3600000 NS D.ROOT-SERVERS.NET.
D.ROOT-SERVERS.NET. 3600000 A 128.8.10.90
;
; FORMERLY NS.NASA.GOV
;
. 3600000 NS E.ROOT-SERVERS.NET.
E.ROOT-SERVERS.NET. 3600000 A 192.203.230.10
;
; FORMERLY NS.ISC.ORG
;
. 3600000 NS F.ROOT-SERVERS.NET.
F.ROOT-SERVERS.NET. 3600000 A 192.5.5.241
F.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:2F::F
;
; FORMERLY NS.NIC.DDN.MIL
;
. 3600000 NS G.ROOT-SERVERS.NET.
G.ROOT-SERVERS.NET. 3600000 A 192.112.36.4
;
; FORMERLY AOS.ARL.ARMY.MIL
;
. 3600000 NS H.ROOT-SERVERS.NET.
H.ROOT-SERVERS.NET. 3600000 A 128.63.2.53
H.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:1::803F:235
;
; FORMERLY NIC.NORDU.NET
;
. 3600000 NS I.ROOT-SERVERS.NET.
I.ROOT-SERVERS.NET. 3600000 A 192.36.148.17
;
; OPERATED BY VERISIGN, INC.
;
. 3600000 NS J.ROOT-SERVERS.NET.
J.ROOT-SERVERS.NET. 3600000 A 192.58.128.30
J.ROOT-SERVERS.NET. 3600000 AAAA 2001:503:C27::2:30
;
; OPERATED BY RIPE NCC
;
. 3600000 NS K.ROOT-SERVERS.NET.
K.ROOT-SERVERS.NET. 3600000 A 193.0.14.129
K.ROOT-SERVERS.NET. 3600000 AAAA 2001:7FD::1
;
; OPERATED BY ICANN
;
. 3600000 NS L.ROOT-SERVERS.NET.
L.ROOT-SERVERS.NET. 3600000 A 199.7.83.42
L.ROOT-SERVERS.NET. 3600000 AAAA 2001:500:3::42
;
; OPERATED BY WIDE
;
. 3600000 NS M.ROOT-SERVERS.NET.
M.ROOT-SERVERS.NET. 3600000 A 202.12.27.33
M.ROOT-SERVERS.NET. 3600000 AAAA 2001:DC3::35
; End of File

同时，你也可以去 http://www.internic.net/ 下载 named.root文件，以 http://www.internic.net/zones/named.root 中的内容为准。

etc目录下新建localhost.zone文件，内容如下：
$TTL 86400
$ORIGIN localhost.
@ 1D IN SOA @ root (
42 ; serial (d. adams)
3H ; refresh
15M ; retry
1W ; expiry
1D ) ; minimum

1D IN NS @
1D IN A 127.0.0.1

etc目录下新建localhost.local文件，内容如下：

$TTL 86400
@ IN SOA localhost. root.localhost. (
1997022700 ; Serial
28800 ; Refresh
14400 ; Retry
3600000 ; Expire
86400 ) ; Minimum
IN NS localhost.

1 IN PTR localhost.

2.4，依次打开“控制面板”-“管理工具”-“服务”，然后找到名称为“ISC BIND”的服务，右键单击，选择启动。如果没有发生错误，那么恭喜你你已经成功的配置并运行了BIND。如果你遇到了错误，请查阅此文章的错误分析章节。

使用自建 dns 服务器

依次打开“控制面板”-“网络连接”，选择你正在使用的网卡，右键单击选择属性。单击Internet 协议 （tcp/ip）选择 属性 ，在弹出的窗体中，将“首选dns设置成 ”127.0.0.1“，依次点击确定即可。最后禁用你刚才更改的那个网络连接，然后启用（右键修复此链接也可）。等待连接成功，如果没有发生错误，那么你就可以打开浏览器，尽情享用自建dns带来的快乐了。

错误分析

在配置与运行的过程中肯定会遇到一些意外，下面是我所遇到的意外问题以及解决办法。

4.1，dns服务器无效。如果你打开浏览器，发现无法访问网页，并且在cmd命令行中运行”nslookup“也无法连接到本地的dns服务器，并且你的ISC BIND 服务可以正常启动，那么通常情况下，属于dns配置错误。你可以依次打开”控制面板“-”管理工具“-”事件查看器“，查看应用程序日志中来源为”named“的错误日志，尝试解决。你也可以在本文的回复中粘贴你的错误信息，笔者将很荣幸能够为你提供帮助。

4.2，无法启动服务。 无法启动服务的原因有很多种，分别存在于权限和配置两个方面。

如果你在启动服务的时候提示由于密码错误而无法启动，右键单击ISC BIND服务，选择属性。单击“登录”标签，更改相应账户的密码并尝试启动它。如果仍然由于密码错误而无法启动，你也可以尝试将登录身份修改为“本地系统帐户”，然后尝试启动。

如果你在启动服务的时候提示程序意外终止，那么很有可能是你对BIND配置文件夹（Target Directory）的权限设置错误。如果配置文件夹所在的磁盘属于“ntfs”分区，并且没有启用文件夹选项中的”启用简单文件共享“功能。那么，你需要把 BIND配置文件夹的权限 对 ISC BIND服务的登录帐户 设置为 ”完全控制“。

如果你确定你已经配置好了相应的内容，却依然服务启动服务，请参照4.1章节的解决办法。

后记：

这篇文章仅仅是为计算机初学者准备，帮助初学者在Windows Xp平台上架设自己的dns服务器，并没有过多涉及到 dns 协议、dns服务器配置的详细内容。如果你需要关于dns 协议、dns服务器配置等内容，可以参照下面的链接。

相关链接：

internic http://www.internic.net/

ISC BIND https://www.isc.org/software/bind

DNS服务器详解 http://www.duduwolf.com/wiki/2006/128.html

dns 基础相关以及Windows Server 2003上的DNS服务配置 http://www.wumingx.cn/post/dns.html

Red Hat Linux 9 BIND 配置 http://www.embeded.cn/online/rhl-cg-zh_CN-9/ch-bindconf.html

注意：本文中列出的链接，笔者不保证其内容的可用性以及站点的安全性，请读者酌情处理。

半夜小记

　　好久没有写博客了，也许是因为自我封闭吧。以前有过一个百度空间，人气刚上去，就不再写了，一下子把和那个帐号有关的东西全都清空了，如：qq号，邮箱，联系人。然后又换一个身份，继续在网上晃悠，但是在那以后就没怎么写过博客了。当时清空的原因是想着不再搞那一行了，不安全，也见不得光。现在又开始写这个博客，是彻底的准备做自己，不再像以前那样猥琐和掩饰了。

　　刚才写了两篇毕业论文，计算机专业的么，所以就是去网上搜两篇，然后把自己的代码往里边一粘，几乎就完成一大半了，混个毕业算了。最近发现，我可以一直坐在电脑前面持续一天一夜，并且仅仅吃一顿饭，总结一句话：玩电脑都玩傻逼了。

　　我记得有人说过：“博客是我的，我想写什么就写什么。” 这句话没错，不过博客毕竟是给读者看的，所以我在这里交代一下这个博客都会有什么内容。这是一个私人博客，仅供贩子个人吐槽用，所以会掺杂一些个人情感文章进来，同时呢，也会有一些计算机方面的技术文章。

　　如果你不想听我臭长的情感文章，而又想看一下我写的计算机技术文章，你可以考虑访问这个网站：http://anyhack.cn 这个是“计算机技术only”的，只谈技术，不谈其他。这个网站的后缀是 .cn 的，极有可能被回收掉，所以我就会把我在 anyhack.cn 上发表的任何一篇文章都拿到这个 blogger 上备份。

　　估计很多人都和我一样，打小时候起，爸妈就教着我们什么该说什么不该说。所以，不管是在 anyhack.cn 还是在 blogger ，不该说的我也一字不提，因为我是个懦夫，更重要的是 我有家人，我想经商。

　　或许这个博客和那个网站都不会有多少人访问，但是我想我会坚持写文章的。也不是“坚持”，应该说有时候不把自己的心事儿写出来就不痛快；不把学到的东西记录下来，也就容易忘记。好了，本文到此结束。