找回密码
 立即注册
搜索
热搜: 活动 交友 discuz
楼主: chimney

http不能访问,https正常,是被墙了吗?

[复制链接]

113

主题

442

回帖

1371

积分

金牌会员

积分
1371
 楼主| 发表于 2019-1-15 01:39:36 | 显示全部楼层

30826 发表于 2019-1-15 01:40

非法内容不一定是内容,有可能是你网站的形式。
比如你网站流量很高的时候开放了评论系统,那被人查到可 ...

长见识了!谢谢您的普及。
不过比如您说的,如果是因为我开放了评论系统导致的被墙,那么https也是迟早被干掉啊……
因为那个审查的人会发现网站依然可以访问?
回复

使用道具 举报

197

主题

1162

回帖

2975

积分

金牌会员

积分
2975
发表于 2019-1-15 01:36:00 | 显示全部楼层

chimney 发表于 2019-1-15 01:43

谢谢指点,对了,我忘记说,这个站大概用了半年的cloudflare的DNS服务,但是没开加速,会跟用了CF有关系 ...

CF的dns包含了非常多的其他网站,不过只有移动封杀了部分dns,其他没听过

应该跟CF无关,看看网站都有啥内容吧
回复

使用道具 举报

197

主题

1162

回帖

2975

积分

金牌会员

积分
2975
发表于 2019-1-15 01:40:57 | 显示全部楼层

30826 发表于 2019-1-15 01:43

只要胆子大他可以随时把域名转回国内北岸或者做跳转,国内服务器墙和DNS污染是不生效的。
不过现在只是最 ...

不生效? 我用dnspod的工具查dig,直接连dns都查不到
人家直接不反回真实的dns,直接给你解析ip
这个情况下改dns到dnspod有用?
回复

使用道具 举报

113

主题

442

回帖

1371

积分

金牌会员

积分
1371
 楼主| 发表于 2019-1-15 01:36:00 | 显示全部楼层

30826 发表于 2019-1-15 01:43

只要胆子大他可以随时把域名转回国内北岸或者做跳转,国内服务器墙和DNS污染是不生效的。
不过现在只是最 ...

我搜索了一篇文章看了下您说的技术https://www.jianshu.com/p/caa80c7ad45c,不过我存在一点困惑,我这种情况,如果http直接阻断了,那浏览器还有机会获得HTTP响应头吗?
另外,由于我的https已经做了一年了,流量基本上都是https了,所以目前流量没有多少损失,应该不需要做了?
回复

使用道具 举报

113

主题

442

回帖

1371

积分

金牌会员

积分
1371
 楼主| 发表于 2019-1-15 01:43:10 | 显示全部楼层

By小酷 发表于 2019-1-15 01:50

CF的dns包含了非常多的其他网站,不过只有移动封杀了部分dns,其他没听过

应该跟CF无关,看看网站都有啥 ...

aws的Route53有被屏蔽的情况吗,是不是比CF是更好的选择?
回复

使用道具 举报

113

主题

442

回帖

1371

积分

金牌会员

积分
1371
 楼主| 发表于 2019-1-15 01:32:00 | 显示全部楼层

By小酷 发表于 2019-1-15 01:52

不生效? 我用dnspod的工具查dig,直接连dns都查不到
人家直接不反回真实的dns,直接给你解析ip
这个情况 ...

被墙的域名搬回国内的确是不会被墙的,DNS污染我不清楚。
回复

使用道具 举报

53

主题

1051

回帖

2291

积分

金牌会员

积分
2291
发表于 2019-1-15 01:32:42 | 显示全部楼层

chimney 发表于 2019-1-15 01:49

长见识了!谢谢您的普及。
不过比如您说的,如果是因为我开放了评论系统导致的被墙,那么https也是迟早被 ...

不会,因为很多时候hsts没法普及到国内浏览器,很多人访问网站也不会输入https://,让大部分访客访问不了已经足够了。DNS污染需要耗费的资源和服务器性能太大,如果不是谷歌那种级别的一般不会去这么封锁的。
回复

使用道具 举报

53

主题

1051

回帖

2291

积分

金牌会员

积分
2291
发表于 2019-1-15 01:39:00 | 显示全部楼层

By小酷 发表于 2019-1-15 01:52

不生效? 我用dnspod的工具查dig,直接连dns都查不到
人家直接不反回真实的dns,直接给你解析ip
这个情况 ...

我是说回国北岸的话,DNS污染自然就接封了,由上到下一层层通知到国内DNS服务商。(包括运营商DNS、114一类的第三方DNS等)
谷歌那种当然不可能北岸了……
回复

使用道具 举报

0

主题

1

回帖

4

积分

新手上路

积分
4
发表于 2019-1-15 01:49:21 | 显示全部楼层

30826 发表于 2019-1-15 02:01

不会,因为很多时候hsts没法普及到国内浏览器,很多人访问网站也不会输入https://,让大部分访客访问不了 ...

谢谢,那我就维持现状吧,换域名挺伤筋动骨的
chimney 发表于 2019-1-15 02:02

谢谢,那我就维持现状吧,换域名挺伤筋动骨的

https://hstspreload.org
申请一下这个
回复

使用道具 举报

197

主题

1162

回帖

2975

积分

金牌会员

积分
2975
发表于 2019-1-15 01:40:00 | 显示全部楼层

30826 发表于 2019-1-15 02:02

我是说回国北岸的话,DNS污染自然就接封了,由上到下一层层通知到国内DNS服务商。(包括运营商DNS、114一 ...

原来还要北岸啊,我说呢
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|手机版|小黑屋|Discuz! X

GMT+8, 2025-5-10 04:53 , Processed in 0.017714 second(s), 3 queries , Gzip On, Redis On.

Powered by Discuz! X3.5

© 2001-2024 Discuz! Team.

快速回复 返回顶部 返回列表