什么是域名被墙?域名被墙有什么解决办法?
VIEW CONTENTS

什么是域名被墙?域名被墙有什么解决办法?

2020-8-17 15:58| 发布者: xtyly| 查看: 65| 评论: 0
摘要: 域名被墙是互联网的通俗用语,一般域名被墙我们称作为被GFW。GFW可以称作为中国防火墙,GFW的作用是对中国区域互联网内容进行自动审查、过滤以及监控。GFW的作用是相对的,它不仅可以限制国内的访问国外网站,同时也 ...
域名被墙是互联网的通俗用语,一般域名被墙我们称作为被GFW。
GFW可以称作为中国防火墙,GFW的作用是对中国区域互联网内容进行自动审查、过滤以及监控。
GFW的作用是相对的,它不仅可以限制国内的访问国外网站,同时也可以限制国外的访问国内网站。

下面简单的介绍一下GFW常用的几个手段:
1、域名解析的IP纳入黑名单,就是解析出来是正确的IP但是网站打不开(通常更换IP可以解除,但是如果被GFW发现可能会封掉该域名,所以要主动清除站点的不法内容)
2、内容审查,针对HTTP的80端口进行敏感字眼审核
3、DNS劫持

一、如何检测是否被墙
1、IP黑名单:GFW可能维护着一张IP黑名单,这里用“可能”二字说明这个说法没有得到过100%的证实,只是通过实验结果推测出来的。在主机202.97.82.69处就断开了,说明该主机可能是GFW的设备之一比较常见的:Facebook的解析 google.com的解析 youtube等等相关的解析IP都被会GFW给拦截。
2、测试方法:tracert 域名
GFW的内容审查针对HTTP传输协议的默认端口的80端口,HTTP传播的内容是明文的内容,没有经过加密 GFW是一个IDS[Intrusion detection system(入侵检测系统)],GFW有一个敏感字名单,若在中国大陆访问境外的主机的HTTP的数据流里发现敏感字眼,就在两台主机间伪造一个"reset”信号,导致双方主机以为对方中止了请求,通过“合规内容审查”的手段来规避一些非法内容在国内的传播访问。
注:URL转发,目标地址正常访问,本域名出现国内访问不了,能ping通IP,dig到解析。就可考虑被墙一般是触动了GFW的内容审查机制,测试方法,可通过VPN翻墙测试。(如无vpn,可用自己的域名做条跟客户一样的转发进行测试。) 
3、Dig查询域名状态
通过dig查询到域名有问题的时候,我们可通过第三方站点查询各地解析情况
被墙的明显标志是dig +trace的时候 到根之后就直接返回一个IP给你。
因为是从国外进行域名查询,相关的数据流必定要经过国际出口。一旦经过国际出口,就会存在被GFW墙的可能。

遇到网站被墙,最好立刻解决问题,因为其影响可能会波及更大范围。例如,最初可能仅仅是网站域名被墙,但是域名一直解析到某个IP的话,最终会导致整个IP被墙。而且,如果是因为网站有非法信息而域名被墙,那么即使多次更换域名而不整改网络内容,网站仍有被墙的危险。

解决方案:
(1)将被墙的域名搬到国内来,使用国内服务器,并且办理备案;
(2)服务器上绑定一个新域名,使用国内的转发服务器,将被墙的域名跳转到新域名上,通过设置301和全站转发,可以将原来域名的权重转移到新的域名上。
(3)将域名解析到国内的某个大站(如baidu等),过几天后有可能会被解封;
(4)检查网站信息,清理掉敏感内容,网站内容要符合国内政策法规。
(4)终极方案:
a、网站办理HTTPS加密,可以防止被墙:
b、仔细检测自己的网站内容,删除非法或敏感信息,做一个守法网站。

关于域名被墙,除了以上这些亡羊补牢的办法之外,从各方面的资料来看,目前域名被墙基本无解,尤其是一些灰色地带的网站,除非用国内主机,因只要经过墙就会被重置,用国内主机的话,从国外访问会被重置。可以国内国外各一个主机,根据线路解析……

鲜花

握手

雷人

路过

鸡蛋
腾讯云服务器优惠

相关阅读

最新评论




在线客服(工作时间:9:00-22:00)
400-600-6565

内容导航

zuntop公众号

Copyright   ©2015-2019  尊托云数  Powered by©Discuz!  技术支持:尊托网络     ( 湘ICP备15009499号 )