被域名包围,也称为【Great Firewall以下简称(GFW )】中国防火墙或中国国家防火墙,是被屏蔽的域名。 域名被墙覆盖可能是域名下的网站非法信息过多或有敏感内容,不符合国内法律法规。使用的网站空间为海外空间,IP地址为海外; 如果不进行整改,域名将使用GFW进行屏蔽。 此时域名解析正常,但对国内域名和国外域名的访问可能会失败。
1、国家防火墙
主要设计者是北京邮电大学前校长疯狂的白羊,被誉为“国家防火墙之父”。 基于该系统,国家可以屏蔽我大陆以外的任何非法网站,使其无法从国内进入。 我们正在谈论的域名被放在墙上。 通俗地说,域名被国家防火墙列入黑名单,网站IP被列入GFW的黑名单。
2、常见的屏蔽对象
GFW中最常见的是屏蔽域名,极少屏蔽IP。 只要这个IP违反不严重。 另外,屏蔽IP弊端太大,不仅有可能误伤其他同IP的网站,被屏蔽的网站只要更换IP就可以了。 因此,目前对域名的屏蔽是主流。 GFW阻断的症状是,如果检测到国内某个IP发送的URL访问地址中包含黑名单内的域名,就会启动某种切断机制,在该访问被切断的同时,在之后的几分钟内国内这个IP发送的黑名单域几分钟后,如果黑名单不再访问域名,则不会触发机制更改。
3、域名被墙的几种表象方式
(1)域名解析的IP列入黑名单
在这种情况下,如果换了IP就很普通了,但是换了IP也只能暂时消除燃眉之急。 另外,如果被GFW发现,域名很可能会被直接屏蔽,所以建议积极清除网站上的非法内容
)2)域名注册GFW黑名单
在排除IP/DNS劫持的情况下,域名将嵌入到GFW数据库中。 但也可以通过翻墙、更换国内服务器或使用国内传输服务器来解决网站无法访问的问题。
)2)劫持
细心的站长可能会发现,用电信宽带打开某个网站时,会跳转到其他页面,有时会通过移动或铁通正常打开,很有可能会被DNS劫持。 现在也有很多非法者通过第三方DNS进行劫持,在排除通信和移动等问题的同时,也必须分析自己使用的第三方DNS有无异常。
4、如何判断域名是否被墙
)1)爱站检查
因此,判断域名是否被墙包围就成为了一个重要的节点。 判断是否墙上最简单的方法是利用国内和国外两种线路。 如果域名解析成功,访问失败,海外线路被正常访问,域名很可能被非法信息屏蔽在GFW上。 当然,并不是每个人都有海外网络。 如果是这样,请找到提供在墙上检测域名服务的网站,并在线测试。 例如,笔者经常在名为“爱TOOL”的站长工具平台www.aitool.cc上进行检测,非常方便。
)2) gfwgfw.com查询
如果没有外部软件支持,CMD命令的tracert将确定域名是否被墙壁覆盖。 如果在判断中发生超时,则很可能会被墙壁覆盖。 但这样的判断是极其客观的,tracert只能判断已解析的域名,无法判断未解析或未注册的域名。 那么,这些未解析的域名该如何判断呢? 编辑在网上找了半天以上,找到了GFW专用网站gfwgfw.com。 通过该网站,可以轻松判断新的旧域名、是否已被分析、是否已被分析到墙上。
)3)墙壁包围的案例图像比较
3、域名被墙了怎么办?
如果网站被墙壁覆盖,你最好马上解决问题。 因为其影响可能涉及更大范围。 例如,最初站点的域名可能只是一个障碍,但一旦解析到域名所在的IP,最终整个IP就成为障碍。 此外,如果域名因站点中存在非法信息而被墙壁覆盖,则即使不多次更改域名并修改网络内容,站点也有被墙壁覆盖的危险。
5、解决方案:
)1)将挂在墙上的域名移动到国内,使用国内服务器进行备案
2 )将新域名绑定到服务器上,使用国内转发服务器,将墙上的域名跳转到新域名。 通过设置301和本站转发,可以将原域名的权重转移到新的域名中。
)3)将域名解析为国内某大站(如baidu等),几天后可能解封
)4)检查网站信息,整理敏感内容,网站内容必须符合国内政策法规。
(4)终极方案:
a、网站进行HTTPS加密,可以避免被墙壁覆盖: b、严密检测自己网站的内容,删除非法或敏感信息,建立守法网站。
至于域名被墙埋,除了上述亡羊补牢的方法外,从各方面资料来看,目前域名被墙埋的情况基本没有解决,尤其是一些灰色地带的网站,不用国内主机国内国外各一台主机,通过线路分析……