http不能访问,https正常,是被墙了吗?
大概14号凌晨开始发现,全国大部分地区http都不能访问,显示“错误代码 ERR_CONNECTION_RESET”但我有个朋友是苏州电信,是可以正常访问的。
如此同时,https全部都可以。几个查询网站检测,是被墙了,但是DNS没被污染
我很奇怪,难道墙不会连https一起干掉?
那是不是过阵子就会干掉https了?
我想起来take2hosting也是http不行,但是https可以,而且https活了很久 是域名被墙了,墙的级别有几种:
1.域名被墙(80端口)
http无法访问,但是用https还可以访问。
解决方案三种:
一是北岸回国,国内的不会墙,但国外就没法访问了(因为墙是双向的)
二是换域名,把老域名绑定国内301跳转服务(一般很贵)
三是把域名申请hsts preload,可以在Chrome和Firefox预置自动跳转https,但是很多国产浏览器不遵循这个规则,而且hsts生效必须等用户更新最新内核的浏览器。
2.域名被墙同时IP被墙(所有端口)
就是墙了你域名以后再把你IP墙了,这样即便你DNS解析出IP,用https也没法访问服务器。
解决办法:更换IP,或者使用动态IP服务器。
3.DNS污染(解析层)
让所有国内DNS服务器无法解析或者错误解析你的域名,这是级别最高的封锁。
基本上114DNS这类都要遵循广电局的要求把域名加入黑名单。
解决方法:只能用户使用无污染的DNS,比如谷歌DNS或者CloudflareDNS,但对于教育网一类和不会设置DNS的用户明显不现实。这种还是换掉域名吧,基本是废了。 被墙了域名或者IP的HTTP访问方式.
HTTPS的话要封IP才行.
domin 发表于 2019-1-15 01:24
被墙了域名或者IP的HTTP访问方式.
HTTPS的话要封IP才行.
IP还是可以访问的,大佬有什么建议么,直接换域名?
domin 发表于 2019-1-15 01:24
被墙了域名或者IP的HTTP访问方式.
HTTPS的话要封IP才行.
其实我特想找到被墙的原因,并把相应的内容删掉,可是郁闷不知道怎么找 你因为网站内容有非法的东西,所以被关键词重置了,同eu.org一样效果,没有**内容是不会给你dns污染的,继续用https就好
By小酷 发表于 2019-1-15 01:32
你因为网站内容有非法的东西,所以被关键词重置了,同eu.org一样效果,没有**内容是不会给你dns污染的,继 ...
有办法找出非法的内容吗,现在https还能用,如果我换域名,还能及时301,我怕回头直接把https干掉了……然后得找国内免备做301跳,好麻烦……
chimney 发表于 2019-1-15 01:36
有办法找出非法的内容吗,现在https还能用,如果我换域名,还能及时301,我怕回头直接把https干掉了…… ...
如果https被干掉,你连301都做不了
要换就现在换
不换就永久用https,非法的东西不会导致dns污染 扶墙 之类的,那种可以看到某些内容的才会污染你
chimney 发表于 2019-1-15 01:36
有办法找出非法的内容吗,现在https还能用,如果我换域名,还能及时301,我怕回头直接把https干掉了…… ...
非法内容不一定是内容,有可能是你网站的形式。
比如你网站流量很高的时候开放了评论系统,那被人查到可能就给你墙了。
这种事没处说理去。
By小酷 发表于 2019-1-15 01:32
你因为网站内容有非法的东西,所以被关键词重置了,同eu.org一样效果,没有**内容是不会给你dns污染的,继 ...
只要胆子大他可以随时把域名转回国内北岸或者做跳转,国内服务器墙和DNS污染是不生效的。
不过现在只是最低级的80端口被墙,我觉得可以试试hsts,如果效果不好,流量大幅下降,那就换域名然后买国内黑跳转。
By小酷 发表于 2019-1-15 01:39
如果https被干掉,你连301都做不了
要换就现在换
不换就永久用https,非法的东西不会导致dns污染 扶墙 之 ...
谢谢指点,对了,我忘记说,这个站大概用了半年的cloudflare的DNS服务,但是没开加速,会跟用了CF有关系吗?