域名墻,即被稱為” Great Firewall”(GFW)的又稱中國防火墻或中國國家防火墻,屏蔽了域名。由于域名會被堵,可能是域名下的網(wǎng)站非法信息過多或有敏感內(nèi)容,不符合國內(nèi)法律法規(guī);網(wǎng)站所用空間為國外空間, IP地址為國外;如不加以糾正,則域名將被 GFW屏蔽。盡管此時域名解析正常,但仍可能導致國內(nèi)或國外域名無法訪問。
國家防火墻
第一個設計人員是北京郵電大學前校長方濱興,他被稱為“國家防火墻之父”.基于這個系統(tǒng),國家可以封鎖我們大陸以外的任何非法網(wǎng)站,使其不能在國內(nèi)訪問。而且我們所說的域名被墻,通俗地說就是域名被國家防火墻列入黑名單,或者網(wǎng)站 IP被列入 GFW黑名單。
常用屏蔽對象
最常用的 GFW是屏蔽域名,很少屏蔽 IP。此 IP違反嚴重時除外。另外,屏蔽 IP的弊端太大,除了可能會誤傷其他同 IP的網(wǎng)站,被屏蔽的網(wǎng)站只需更換 IP即可。所以目前對域名進行屏蔽是主流。屏蔽后出現(xiàn)的癥狀是:一旦檢測到國內(nèi)某個 IP發(fā)起的 URL訪問地址包含黑名單上的域名,就會觸發(fā)某種斷開機制,斷開這個訪問,而國內(nèi)某個 IP發(fā)起的訪問位于黑名單 IP上的其他網(wǎng)站,也會在幾分鐘內(nèi)中斷。數(shù)分鐘后,如果不再啟動對黑名單中的域名的訪問,則不會觸發(fā)更改機制。
域名貼墻的幾種表現(xiàn)方式
IP域名解析列入黑名單
這樣大家只要換 IP就正常了,但是換 IP也只能解除一時的燃眉之急,一旦被 GFW發(fā)現(xiàn)很可能直接封了域名,所以還是建議大家主動清理站點上的非法內(nèi)容
域名列入 GFW黑名單
如果排除了 IP/DNS劫持,那么域名就會進入 GFW的數(shù)據(jù)庫。但是大家也可以通過翻墻,更換國內(nèi)服務器,或者使用國內(nèi)轉發(fā)服務器來解決網(wǎng)站無法訪問的問題。
DNS劫持
更為謹慎的站長可能會發(fā)現(xiàn),有時用電信寬帶打開網(wǎng)站會跳到其他網(wǎng)頁,而用移動或鐵通則會正常打開,這很可能是 DNS劫持。目前還有許多非法分子利用第三方 DNS進行劫持,因此在排除電信、移動等問題的同時,還要分析自己使用的第三方 dns是否存在異常。
如何判斷域名是否被墻
愛站檢測
所以判斷域名是否貼墻,就成為關鍵節(jié)點。確定是否被堵,最簡單的方法是使用國內(nèi)外兩條線,在確保域名解析正常的情況下,如果訪問訪問失敗,而國外線訪問正常,那么很可能是域名因為出現(xiàn)非法信息而被 GFW屏蔽了。當然,不一定每個人都有國外的網(wǎng)絡,這種情況下可以找一些提供域名墻檢測服務的網(wǎng)站,在線測試一下。例如筆者就經(jīng)常使用一種叫做“愛 TOOL”的站長工具平臺,www.aitool.cc檢測比較方便。
gfwgfw.com詢問
如果沒有外部軟件的支持,我們都是通過 CMD命令的 tracert來判斷一個域名是否被堵了,如果在判斷過程中出現(xiàn)了一個超時,很可能就被堵了。但是這種判斷是非常客觀的, tracert只能判定域名是否被解析,而不能判定某些域名是否被解析或者未注冊。那么我們?nèi)绾闻袛噙@些未被解析的域名呢?筆者在網(wǎng)上找了半天,找到了一個專門查詢 GFW的網(wǎng)站gfwgfw.com,通過該網(wǎng)站很容易判斷新老域名,有解析過沒有解析過了。
墻壁上的圖片對比
域名被堵了怎么辦?
碰到了被堵上的網(wǎng)站,最好立即解決,因為它的影響范圍可能會擴大。舉例來說,一開始可能只是一個站點的域名被堵了,但是域名會一直解析到一個 IP,最后整個 IP被堵了。并且,如果是因為網(wǎng)站有非法信息而對域名進行屏蔽,那么即使多次更換域名,也不能糾正網(wǎng)絡內(nèi)容,網(wǎng)站仍然有被屏蔽的危險。
解決辦法:
(1)將被封鎖的域名移至國內(nèi),使用國內(nèi)服務器,并進行備案;
(2)在服務器上綁定一個新域名,使用一臺國內(nèi)的轉發(fā)服務器,將墻中的域名跳轉到新域名,通過設置301和全站轉發(fā),可以將原域名的權重轉移到新域名。
(3)將域名解析到國內(nèi)的大型網(wǎng)站(如 baidu等),可能在幾天內(nèi)就會被解封;
(4)檢查網(wǎng)站信息,清除敏感內(nèi)容,網(wǎng)站內(nèi)容應符合國內(nèi)政策和法規(guī)。
最終方案:
網(wǎng)站處理的是 HTTPS加密,可以防墻: b、仔細檢測網(wǎng)站內(nèi)容,刪除非法或敏感信息,做一個守法網(wǎng)站。
對于域名被墻的問題,除了上述這些不了了之的辦法外,從各方面的資料來看,目前域名被墻基本上沒有什么解,特別是一些灰色地帶的網(wǎng)站,除非使用國內(nèi)主機,因為只要通過了墻就會被重新設置,如果使用國內(nèi)主機,從國外訪問就會重新設置。能在國外各一臺主機,根據(jù)線路解析…
申請創(chuàng)業(yè)報道,分享創(chuàng)業(yè)好點子。點擊此處,共同探討創(chuàng)業(yè)新機遇!