網站域名被墻了如何判斷解決
域名被屏蔽，即被長城防火墻Great Firewall【簡稱GFW】屏蔽的域名，又稱中國防火墻或中國國家防火墻，域名會被屏蔽的原因可能是網站有太多非法信息或敏感內容，不符合國內法律法規，或者域名本身含有敏感詞，或使用的網站空間是境外的，或是境外ip上有敏感反動信息直接被屏蔽。域名被GFW封殺沒有查詢和申訴渠道，雖然此時域名解析正常，但訪問會被連接重置，直接導致網站無法訪問。
1、國家防火墻
總設計師是被譽為“國家防火墻之父”的北京郵電大學前校長方濱興。根據這一制度，國家可以封鎖我們大陸以外的任何非法網站，使它們不能被中國訪問 我們說的域名被屏蔽了。一般來說，域名被國家防火墻列入黑名單，或者網站IP被列入GFW的黑名單
2、常見的屏蔽對象
①、黃賭毒等非法網站。
②、涉政、反動等敏感信息網站。
③、域名本身含有敏感詞。
一般很少屏蔽IP，屏蔽IP的弊端很大。除了用IP誤傷其他網站，被屏蔽的網站只需要換IP就能訪問， 因此，直接屏蔽域名是目前的主流。被GFW屏蔽的癥狀是，一旦檢測到某個IP在國內發起的URL訪問地址包含黑名單中的域名，就會觸發斷開機制斷，訪問請求會被重置。在接下來的幾分鐘內，該IP在國內發起的對黑名單域名以及所在IP的其他網站的訪問都會被中斷，幾分鐘后，如果黑名單中的域名不再被訪問，則不會觸發更改機制。
舉個簡單例子，A、B、C都是解析到同一個服務器的，A是黑名單域名，訪問A以后觸發攔截，此時B和C也將無法訪問，此過程可能會持續數分鐘。一段時間后可以單獨訪問B和C，若一旦訪問A就又會觸發導致對應服務器內雖有網站都不能訪問。
image.png
3、域名被墻的幾種表象方式
（1）域名解析的IP納入黑名單
這種情況下，大家換IP就能正常了，但是換IP只能緩解當下的迫切需要。一旦被GFW發現，很有可能會被直接封殺，所以建議大家主動清除網站上的非法內容。
（2）DNS劫持
比較細心的站長可能會發現，有時候用電信寬帶打開某個網站就會跳轉到其他頁面，或者直接無法打開，并且域名伴隨著無法正常解析到自己的服務器地址的情況，這極有可能是被DNS劫持了，也稱DNS污染。這也是GFW攔截屏蔽的一種手段，這種性質可能就比較嚴重，直接劫持域名，導致此域名在國內無法正常使用，沒有解決方案，只有更換域名。是否存在DNS污染的情況，可以到http://ping.chinaz.com/ 去檢測下域名解析，如果檢測到域名解析指向的ip不同，而且都是指向國外Facebook、twitter、Google等地址，則說明是被GFW直接封殺了，只能換域名。
（3）域名納入GFW黑名單
當排除了IP/DNS劫持時，就是域名被墻了。
域名被墻現象：域名可以正常解析，但是訪問就出現連接重置，服務器內其他網站此時也無法訪問。過一段時間后其他網站正常，訪問被墻的網站以后所有都被牽連無法訪問。通過連接海外VPN來測試可以正常訪問，這種情況基本可以斷定是域名被墻了，這種更換國內備案使用就可以了，訪問境外都要結果GFW過濾，而網站放在國內就沒有這個顧慮了，當然也不能做非法敏感內容信息的網站。
image.png
4、如何判斷域名是否被墻
（1）訪問對比
判斷域名是否被墻，我們直接訪問對比，訪問目標網站是否出現連接重置的現象，訪問以后同服務器其他網站是否也有重置現象，通過連接境外的vpn測試網站是否正常，其他地區不同網絡的朋友對比訪問是否也是重置現象。
（2）域名解析判斷
在站長平臺去檢測域名解析，地址：http://ping.chinaz.com/ ，如果域名解析指向到了其他不同地方，且基本都是國外的ip（大多都指向到了Facebook、twitter、Google等），基本可以斷定是被DNS劫持，這種情況只能放棄，只有更換域名。
（3）第三方工具
以上兩種方法都需要有一定知識經驗作為判斷依據，如果不具備網絡知識，可以采用第三方工具進行檢測。
被墻查詢地址：https://www.boce.com/wall
污染查詢地址：https://www.boce.com/pollute
比如我們現在已知結尾含有919數字的域名會被劫持，任意一個******919.com查詢確實也是污染狀態，我們就要避免注冊這類域名。
5、域名被墻了怎么辦？
當一個網站被屏蔽時，要根據實際情況解決，如果只是域名被墻，域名解析是正常的，這種可以換一個服務器ip，如果仍然是被墻的，只有更換到國內備案。如果是DNS劫持污染，這種情況只有換域名。
6、解決方案：
（1）首先保障網站合法合規，檢查網站信息，清理掉敏感內容，網站內容要符合國內政策法規。
（2）將被墻的域名搬到國內來，使用國內服務器，并且辦理備案。
（3）如果是DNS劫持污染，更換域名。
有些被墻可能是ip或者內容觸發，可以給網站部署開啟https加密訪問進行測試，如果方法無效，參考上面(1)(2)(3)解決。
關于域名被墻，從各方面信息來看，基本沒有最直接的解決辦法，因為GFW是無法查詢驗證的，只能根據訪問現象和經驗進行判斷。除非法反動敏感信息網站外，一些灰產插邊球網站也是極易被墻的對象，除非使用國內主機，只要在境外，國內訪問都要經過GFW過濾，可能就會被攔截。據網友測試，被墻的域名備案更換到國內，國外反過來也不能訪問，似乎GFW是雙向的。
來源：西部數碼
