网站域名被墙了如何判断解决域名被屏蔽,即被长城防火墙Great Firewall【简称GFW】屏蔽的域名,又称中国防火墙或中国国家防火墙,域名会被屏蔽的原因可能是网站有太多非法信息或敏感内容,不符合国内法律法规,或者域名本身含有敏感词,或使用的网站空间是境外的,或是境外ip上有敏感反动信息直接被屏蔽。域名被GFW封杀没有查询和申诉渠道,虽然此时域名解析正常,但访问会被连接重置,直接导致网站无法访问。 1、国家防火墙 总设计师是被誉为“国家防火墙之父”的北京邮电大学前校长方滨兴。根据这一制度,国家可以封锁我们大陆以外的任何非法网站,使它们不能被中国访问 我们说的域名被屏蔽了。一般来说,域名被国家防火墙列入黑名单,或者网站IP被列入GFW的黑名单 2、常见的屏蔽对象 ①、黄赌毒等非法网站及关联ip。 ②、涉政、反动等敏感信息网站。 ③、域名本身含有敏感词。 ④、可能有被误拦的情况。 3、域名被墙的几种表象方式 (1)反诈原因被墙 这种情况,域名解析正常,但是有的地方无法访问,或者个别网络无法访问(例如移动不能访问),会出现reset连接重置现象,或者被劫持到127.0.0.1或0.0.0.0,目前已知福建福州和福建泉州拦截解析到海外的网站可能比较多。 (2)DNS劫持 比较细心的站长可能会发现,有时候用电信宽带打开某个网站就会跳转到其他页面,或者直接无法打开,并且域名伴随着无法正常解析到自己的服务器地址的情况,这极有可能是被DNS劫持了,也称DNS污染。这也是GFW拦截屏蔽的一种手段,这种性质可能就比较严重,直接劫持域名,导致此域名在国内无法正常使用,没有解决方案,只有更换域名。是否存在DNS污染的情况,可以到http://ping.chinaz.com/ 去检测下域名解析,如果检测到域名解析指向的ip不同,而且都是指向国外Facebook、twitter、Google等地址,则说明是被GFW直接封杀了,只能换域名。 (3)域名纳入GFW黑名单 当排除了IP/DNS劫持时,就是域名被墙了。 域名被墙现象:域名可以正常解析,但是访问就出现reset连接重置,服务器内其他网站此时也无法访问。过一段时间后其他网站正常,访问被墙的网站以后所有都被牵连无法访问。通过连接海外代理来测试可以正常访问,这种情况基本可以断定是域名被墙了,这种更换国内备案使用就可以了,访问境外都要结果GFW过滤,而网站放在国内就没有这个顾虑了,当然也不能做非法敏感内容信息的网站。 4、如何判断域名是否被墙 1、通过网站访问现象对分析,通过第三方工具检测对比。 如下图所示,解析到境外,第三方检测全部是下载异常的情况,这种就可能是ip或者域名解析到境外原因被墙了,更换使用国内机房并备案,一般就能解决。 再如下图所示,大部分地区都被劫持到了本机,但有些地方可以访问,这种就是被劫持了,可能是反诈原因,也可能是域名含有相关关键词,也可能是内容原因。可以尝试咨询下反诈中心。 被墙查询地址:https://www.boce.com/wall、www.17ce.com(查看检测节点里面是否有下载异常的提示) 污染查询地址:https://www.boce.com/pollute 违法拦截查询:https://www.110.cqqgsafe.com/ (数据不一定齐全,但如果查到有记录,尝试联系当地反诈中心申诉) 5、解决方案: (1)首先保障网站合法合规,检查网站信息,清理掉敏感内容,网站内容要符合国内政策法规。 (2)解析到海外被墙,网站搬到内地,使用国内服务器,并且办理备案。 (3)如果是DNS劫持污染,无法解决,更换域名。 (4)如果备案解析到境内,部分地区被拦截无法访问,可能是反诈原因,可以尝试联系当地反诈部门进行申诉。 如果自己无法判断,可以提交工单我们检测分析原因。
|