網(wǎng)站域名被墻了如何判斷解決

域名被屏蔽，即被長城防火墻Great Firewall【簡稱GFW】屏蔽的域名，又稱中國防火墻或中國國家防火墻，域名會被屏蔽的原因可能是網(wǎng)站有太多非法信息或敏感內(nèi)容，不符合國內(nèi)法律法規(guī)，或者域名本身含有敏感詞，或使用的網(wǎng)站空間是境外的，或是境外ip上有敏感反動信息直接被屏蔽。域名被GFW封殺沒有查詢和申訴渠道，雖然此時域名解析正常，但訪問會被連接重置，直接導致網(wǎng)站無法訪問。

1、國家防火墻

總設計師是被譽為“國家防火墻之父”的北京郵電大學前校長方濱興。根據(jù)這一制度，國家可以封鎖我們大陸以外的任何非法網(wǎng)站，使它們不能被中國訪問 我們說的域名被屏蔽了。一般來說，域名被國家防火墻列入黑名單，或者網(wǎng)站IP被列入GFW的黑名單

2、常見的屏蔽對象

①、黃賭毒等非法網(wǎng)站及關聯(lián)ip。

②、涉政、反動等敏感信息網(wǎng)站。

③、域名本身含有敏感詞。

④、可能有被誤攔的情況。

3、域名被墻的幾種表象方式

（1）反詐原因被墻

這種情況，域名解析正常，但是有的地方無法訪問，或者個別網(wǎng)絡無法訪問（例如移動不能訪問），會出現(xiàn)reset連接重置現(xiàn)象，或者被劫持到127.0.0.1或0.0.0.0，目前已知福建福州和福建泉州攔截解析到海外的網(wǎng)站可能比較多。

（2）DNS劫持

比較細心的站長可能會發(fā)現(xiàn)，有時候用電信寬帶打開某個網(wǎng)站就會跳轉(zhuǎn)到其他頁面，或者直接無法打開，并且域名伴隨著無法正常解析到自己的服務器地址的情況，這極有可能是被DNS劫持了，也稱DNS污染。這也是GFW攔截屏蔽的一種手段，這種性質(zhì)可能就比較嚴重，直接劫持域名，導致此域名在國內(nèi)無法正常使用，沒有解決方案，只有更換域名。是否存在DNS污染的情況，可以到http://ping.chinaz.com/ 去檢測下域名解析，如果檢測到域名解析指向的ip不同，而且都是指向國外Facebook、twitter、Google等地址，則說明是被GFW直接封殺了，只能換域名。

（3）域名納入GFW黑名單

當排除了IP/DNS劫持時，就是域名被墻了。

域名被墻現(xiàn)象：域名可以正常解析，但是訪問就出現(xiàn)reset連接重置，服務器內(nèi)其他網(wǎng)站此時也無法訪問。過一段時間后其他網(wǎng)站正常，訪問被墻的網(wǎng)站以后所有都被牽連無法訪問。通過連接海外代理來測試可以正常訪問，這種情況基本可以斷定是域名被墻了，這種更換國內(nèi)備案使用就可以了，訪問境外都要結(jié)果GFW過濾，而網(wǎng)站放在國內(nèi)就沒有這個顧慮了，當然也不能做非法敏感內(nèi)容信息的網(wǎng)站。

4、如何判斷域名是否被墻

1、通過網(wǎng)站訪問現(xiàn)象對分析，通過第三方工具檢測對比。

如下圖所示，解析到境外，第三方檢測全部是下載異常的情況，這種就可能是ip或者域名解析到境外原因被墻了，更換使用國內(nèi)機房并備案，一般就能解決。

再如下圖所示，大部分地區(qū)都被劫持到了本機，但有些地方可以訪問，這種就是被劫持了，可能是反詐原因，也可能是域名含有相關關鍵詞，也可能是內(nèi)容原因。可以嘗試咨詢下反詐中心。

被墻查詢地址：https://www.boce.com/wall、www.17ce.com(查看檢測節(jié)點里面是否有下載異常的提示)

污染查詢地址：https://www.boce.com/pollute 

違法攔截查詢：https://www.110.cqqgsafe.com/ （數(shù)據(jù)不一定齊全，但如果查到有記錄，嘗試聯(lián)系當?shù)胤丛p中心申訴） 

5、解決方案：

（1）首先保障網(wǎng)站合法合規(guī)，檢查網(wǎng)站信息，清理掉敏感內(nèi)容，網(wǎng)站內(nèi)容要符合國內(nèi)政策法規(guī)。

（2）解析到海外被墻，網(wǎng)站搬到內(nèi)地，使用國內(nèi)服務器，并且辦理備案。

（3）如果是DNS劫持污染，無法解決，更換域名。

（4）如果備案解析到境內(nèi)，部分地區(qū)被攔截無法訪問，可能是反詐原因，可以嘗試聯(lián)系當?shù)胤丛p部門進行申訴。

如果自己無法判斷，可以提交工單我們檢測分析原因。