域名被墙是互联网的通俗用语，一般域名被墙我们称作为被GFW。 GFW可以称作为中国防火墙，GFW的作用是对中国区域互联网内容进行自动审查、过滤以及监控。 GFW的作用是相对的，它不仅可以限制国内的访问国外网站，同时也可以限制国外的访问国内网站。 下面简单的介绍一下GFW常用的几个手段： 1、域名解析的IP纳入黑名单，就是解析出来是正确的IP但是网站打不开（通常更换IP可以解除，但是如果被GFW发现可能会封掉该域名，所以要主动清除站点的不法内容） 2、内容审查，针对HTTP的80端口进行敏感字眼审核 3、DNS劫持 一、如何检测是否被墙 1、IP黑名单：GFW可能维护着一张IP黑名单，这里用“可能”二字说明这个说法没有得到过100%的证实，只是通过实验结果推测出来的。在主机202.97.82.69处就断开了，说明该主机可能是GFW的设备之一比较常见的：Facebook的解析 google.com的解析 youtube等等相关的解析IP都被会GFW给拦截。 2、测试方法：tracert 域名 GFW的内容审查针对HTTP传输协议的默认端口的80端口，HTTP传播的内容是明文的内容，没有经过加密 GFW是一个IDS[Intrusion detection system(入侵检测系统)]，GFW有一个敏感字名单，若在中国大陆访问境外的主机的HTTP的数据流里发现敏感字眼，就在两台主机间伪造一个"reset”信号，导致双方主机以为对方中止了请求，通过“合规内容审查”的手段来规避一些非法内容在国内的传播访问。 注：URL转发，目标地址正常访问，本域名出现国内访问不了，能ping通IP，dig到解析。就可考虑被墙一般是触动了GFW的内容审查机制，测试方法，可通过VPN翻墙测试。（如无vpn，可用自己的域名做条跟客户一样的转发进行测试。） 3、Dig查询域名状态 通过dig查询到域名有问题的时候，我们可通过第三方站点查询各地解析情况 被墙的明显标志是dig +trace的时候 到根之后就直接返回一个IP给你。 因为是从国外进行域名查询，相关的数据流必定要经过国际出口。一旦经过国际出口，就会存在被GFW墙的可能。 遇到网站被墙，最好立刻解决问题，因为其影响可能会波及更大范围。例如，最初可能仅仅是网站域名被墙，但是域名一直解析到某个IP的话，最终会导致整个IP被墙。而且，如果是因为网站有非法信息而域名被墙，那么即使多次更换域名而不整改网络内容，网站仍有被墙的危险。 解决方案： （1）将被墙的域名搬到国内来，使用国内服务器，并且办理备案； （2）服务器上绑定一个新域名，使用国内的转发服务器，将被墙的域名跳转到新域名上，通过设置301和全站转发，可以将原来域名的权重转移到新的域名上。 （3）将域名解析到国内的某个大站（如baidu等），过几天后有可能会被解封； （4）检查网站信息，清理掉敏感内容，网站内容要符合国内政策法规。 （4）终极方案： a、网站办理HTTPS加密，可以防止被墙： b、仔细检测自己的网站内容，删除非法或敏感信息，做一个守法网站。 关于域名被墙，除了以上这些亡羊补牢的办法之外，从各方面的资料来看，目前域名被墙基本无解，尤其是一些灰色地带的网站，除非用国内主机，因只要经过墙就会被重置，用国内主机的话，从国外访问会被重置。可以国内国外各一个主机，根据线路解析…… |
在线客服（工作时间:9:00-22:00）
