lala.im:GFW都会哪些招数?让我们来稍微了解一下

運維技術·VPN代理·lala.im · 2018-08-01 · 152 人浏览

原文地址:https://lala.im/3819.html,請支持原作者!該處僅作轉載。

无聊,上来水一篇文章,先发首歌:
主要分为3类来解释吧:域名/IP/端口。
域名被X:
先说域名,域名这块一般情况下,有两种阻断方式,第一种是常规方法,第二种是DNS污染。常规阻断的检测方法很简单,用超级PING去PING你的这个域名和这个域名所解析的IP,如果域名PING不通,但是IP能PING通,那么恭喜你,这个域名就是被墙了。
上面说的这种常规阻断方法,GFW一般是针对HTTP协议的站点所采用的。因为近年来HTTPS协议的推广,导致现在GFW会经常使用DNS污染这种高级方法来阻断。检测你的域名是否被污染也很简单,还是用超级PING去PING你的域名,如果国内各个省市的解析记录乱七八糟,什么美国/英国/爱尔兰等等到处跳,那么恭喜你,你这个域名就属于被DNS污染了,其症状类似于下面这张图:

範例
这里值得一提的是,多年GFW抗衡经验告诉我,HTTPS可以在一定程度上防止站点域名被X,两个敏感站点,一个HTTP协议一个HTTPS协议,HTTPS协议的站点必定活的比HTTP久,但是!但是!但是!HTTPS只要被墙了,百分百都是DNS污染这种方式。这两种阻断方式最大的差距就在于:HTTP阻断没判你死刑,你把站点搬回国,国内还能正常访问。但DNS污染就是给你判了死刑,你把站点搬回国也没用,简而言之就是你的这个域名就是完全报废了。
域名被墙了的解决办法?首先还是要根据我上面说的判断自己的域名是被哪种方式阻断了。
HTTP阻断的解决方法有2个:
1、把站点搬回国内,使用国内IP建站,GFW不管制国内IP。
2、购买一台国内免备案服务器,购买一个新域名,将旧域名绑定到国内的服务器做301跳转到新域名。别问我国内免备案服务器哪里有卖,如果你有需求,这种东西花钱到处都能买到。
DNS污染的解决方法:
无解,换个域名重新来过吧!
IP被X:
IP被墙从前到现在都只有一个常规阻断方法,检测方法同样很简单,用超级PING去PING你的IP,如果国内PING不通国外PING的通,那么恭喜你,你的这个IP就是被墙了。
IP被墙的解决办法?
1、找你的服务商/上游,换IP,至于是加钱换IP还是免费换,看你的商家态度了。
2、关机保平安233
关于端口这块,我就并到IP里面来解释吧。根据不可靠消息,据悉最近几个月GFW针对IP阻断有一项新的技术:TCP阻断。症状大概是:用超级PING可以PING通IP,但是此IP的部分端口/重要端口号无法连通。检测方法是用端口扫描的工具,扫一下你这个IP的端口,看看是否开放,如果服务器内明确是开放了这个端口的,但是检测说这个端口不开放,那么就有可能是被TCP阻断了。
我个人是没怎么遇到过TCP阻断,只有之前用套路云的软银日本出现过几次,但不确定是不是GFW弄的。
最后,给各位提供两个比较方便的检测小工具(合理使用,请勿滥用)。
屌鸡的IP检测:https://ipcheck.need.sh/
老外的:https://check-host.net/
端口扫描:http://tool.chinaz.com/port/
超级PING:http://ping.chinaz.com/
写在最后:
有人可能会问,为什么你这个荒岛博客还没被X啊?
答各位大爷:我也不知道啊,我也很纳闷啊,我也很无奈啊!还有就是你辣么希望我的博客被X吗!你的良心不会痛吗!!!
日常黄图,我溜了,打扰了。。。

範例

運維技術 VPN代理 lala.im
Theme Jasmine by Kent Liao