hosts 列表 帮助 fq, 但是这个 hosts 是如何得到的呢？

[firefox12]

比如 某些不能说的网站，可以利用 hosts 的方式翻墙， 这个原理好解释，但是 他们是如何获取到这个 host 的呢？ 能想到的办法， 拿到哪些域名对应的所有 ip, 然后 在国内用某台主机 测试， 测试出来的结果 就是这个 hosts 列表，但是如何遍历这个域名对应的所有 ip 呢？
8.8.8.8 + EDNS Client Subnet 貌似 不行，发现我变化了 client subnet 但是结果还是没变