域名被防火墻屏蔽后的解決方法是什么
防火墻借由監(jiān)測(cè)所有的封包并找出不符規(guī)則的內(nèi)容，可以防范電腦蠕蟲或是木馬程序的快速蔓延?，F(xiàn)在很多站點(diǎn)經(jīng)常會(huì)打不開，出現(xiàn)“錯(cuò)誤 101 (net::ERR_CONNECTION_RESET)：連接已重置”等這些問(wèn)題，那這些問(wèn)題到底是什么問(wèn)題呢?
原因分析
網(wǎng)頁(yè)可能暫時(shí)無(wú)法連接，或者它已永久性地移動(dòng)到了新網(wǎng)址。如果是國(guó)內(nèi)是用了cdn的網(wǎng)站，可能是因?yàn)樵凑緹o(wú)法訪問(wèn)或者cdn抓取內(nèi)容的節(jié)點(diǎn)被屏蔽了。
上面這段信息是Google提供給用戶參閱信息，提示用戶所訪問(wèn)的網(wǎng)站已經(jīng)更換域名或者存在死循環(huán)(無(wú)限制的重定向)，而錯(cuò)誤101在微軟Internet Explorer存在的意義是404或者403，如果使用Internet Explorer訪問(wèn)則Internet Explorer會(huì)提示用戶無(wú)法找到服務(wù)器無(wú)法顯示該頁(yè)，因此網(wǎng)頁(yè)可能暫時(shí)無(wú)法連接，或者它已永久性地移動(dòng)到了新網(wǎng)址。 錯(cuò)誤 101 (net::ERR_CONNECTION_RESET) 的本身含義就是這個(gè)網(wǎng)站存在故障暫時(shí)無(wú)法訪問(wèn)，也就是說(shuō)這個(gè)網(wǎng)站服務(wù)器被關(guān)閉或者是你的網(wǎng)絡(luò)提供商將這個(gè)網(wǎng)站IP屏蔽，你可以嘗試刷新這個(gè)頁(yè)面，或者搜索這個(gè)網(wǎng)站以方便尋找更多的訪問(wèn)途徑
此外有上網(wǎng)卡用戶在網(wǎng)絡(luò)訪問(wèn)用戶過(guò)多的情況下會(huì)出現(xiàn)網(wǎng)絡(luò)請(qǐng)求超時(shí)的情況發(fā)生，則瀏覽器會(huì)誤認(rèn)為訪問(wèn)超時(shí)，給用戶爆出101的錯(cuò)誤，這時(shí)你需要多刷新幾次或者使用Opera瀏覽器打開Turbo插件嘗試壓縮載入的方式訪問(wèn)這個(gè)網(wǎng)站
此外，由于某些網(wǎng)站被運(yùn)營(yíng)商屏蔽，會(huì)自動(dòng)跳轉(zhuǎn)到某運(yùn)營(yíng)商的糾錯(cuò)頁(yè)面，而某些瀏覽器會(huì)屏蔽這些頁(yè)面，轉(zhuǎn)移到一個(gè)ip中去，恰好這個(gè)ip被運(yùn)營(yíng)商屏蔽了，這時(shí)瀏覽器就會(huì)默認(rèn)為超時(shí)，結(jié)果一直在重復(fù)請(qǐng)求，當(dāng)請(qǐng)求無(wú)反饋的時(shí)候就會(huì)跳到超時(shí)這個(gè)錯(cuò)誤項(xiàng)，然后就出現(xiàn)了101錯(cuò)誤，此錯(cuò)誤只會(huì)出現(xiàn)在使用Google Chrome 瀏覽器內(nèi)核的瀏覽器中，例如：搜狗瀏覽器，360安全瀏覽器等等。那么如何解決這些問(wèn)題呢?有以下一些不同類別的處理：
一、.域名被墻：如果域名ping的通卻打不開網(wǎng)站(排除服務(wù)器宕機(jī))，用代理可以打開一般說(shuō)明域名被封了
假如域名下的網(wǎng)站非法信息多，敏感，又不整改，會(huì)直接被G.F.W墻掉，結(jié)果就是訪問(wèn)域名是打不開的，但是解析是正常的。此時(shí)域名在國(guó)內(nèi)是無(wú)法使用的，國(guó)外可以訪問(wèn)和使用。
解決方案：
1、將域名解析到國(guó)內(nèi)的某個(gè)大站(如baidu等)，過(guò)幾天后有可能會(huì)被解封，看你的pr了。
2、換回國(guó)內(nèi)的空間
3、換域名(將被墻域名解析到國(guó)內(nèi)空間，然后做301重定向到新域名，以減少流量和權(quán)重的丟失)。
二、域名被間歇性屏蔽：如果間歇性的可以打開，打不開的時(shí)候用國(guó)外代理可以打開，說(shuō)明域名被間歇性的屏蔽(當(dāng)然這個(gè)情況也可能是國(guó)內(nèi)DNS解析不穩(wěn)定造成的)
假如域名下的網(wǎng)站出現(xiàn)非法信息，會(huì)暫時(shí)打不開，過(guò)會(huì)又可以打開，一般就判斷為間歇性屏蔽，處理方法就是刪除敏感信息詞條關(guān)鍵字即可。
三、IP被封：如果ping不通，使用國(guó)外代理可以打開一般可以確定是ip被封。
注意：一般來(lái)說(shuō)，如果你的域名解析的地址是國(guó)外的就會(huì)被墻，如果綁定國(guó)內(nèi)的IP一般是不會(huì)被墻的。
1.發(fā)現(xiàn)有域名被墻的話，最好立即解析走這個(gè)域名，不要保留在你的服務(wù)器上
2.域名被墻多數(shù)是因?yàn)榫W(wǎng)站上存在過(guò)多非法關(guān)鍵詞，導(dǎo)致中國(guó)國(guó)際出口上的“長(zhǎng)城防火墻”攔截了這個(gè)域名的信息。因此就算你換多次域名，也都有被墻的危險(xiǎn)，根治的辦法就是在你的服務(wù)器上安裝關(guān)鍵詞攔截系統(tǒng)，把敏感的詞匯都給攔截了，這樣就能有效保護(hù)你的站點(diǎn)不會(huì)再次被墻。不安裝關(guān)鍵詞攔截系統(tǒng)的話，要整改網(wǎng)站內(nèi)容，檢查相關(guān)關(guān)鍵字會(huì)不會(huì)有違反規(guī)定的，自己檢查不到的，最好的辦法是重做網(wǎng)站，以保證之后的域名不被墻掉。
3.如何判斷一個(gè)域名是否被墻：在國(guó)內(nèi)無(wú)法訪問(wèn)，在國(guó)外可以訪問(wèn)。測(cè)試的可以用在線網(wǎng)頁(yè)代理訪問(wèn)就知道。
4.被墻域名的連帶影響：每個(gè)訪客訪問(wèn)一次被墻域名之后，在5-20分鐘內(nèi)再去訪問(wèn)同一個(gè)IP上的其他站點(diǎn)均無(wú)法再次訪問(wèn)。被墻的域名一直解析到某個(gè)IP的話，最終會(huì)導(dǎo)致整個(gè)IP被墻。
補(bǔ)充閱讀：防火墻主要使用技巧
一、所有的防火墻文件規(guī)則必須更改。
盡管這種方法聽起來(lái)很容易，但是由于防火墻沒(méi)有內(nèi)置的變動(dòng)管理流程，因此文件更改對(duì)于許多企業(yè)來(lái)說(shuō)都不是最佳的實(shí)踐方法。如果防火墻管理員因?yàn)橥话l(fā)情況或者一些其他形式的業(yè)務(wù)中斷做出更改，那么他撞到槍口上的可能性就會(huì)比較大。但是如果這種更改抵消了之前的協(xié)議更改，會(huì)導(dǎo)致宕機(jī)嗎?這是一個(gè)相當(dāng)高發(fā)的狀況。
防火墻管理產(chǎn)品的中央控制臺(tái)能全面可視所有的防火墻規(guī)則基礎(chǔ)，因此團(tuán)隊(duì)的所有成員都必須達(dá)成共識(shí)，觀察誰(shuí)進(jìn)行了何種更改。這樣就能及時(shí)發(fā)現(xiàn)并修理故障，讓整個(gè)協(xié)議管理更加簡(jiǎn)單和高效。
二、以最小的權(quán)限安裝所有的訪問(wèn)規(guī)則。
另一個(gè)常見的安全問(wèn)題是權(quán)限過(guò)度的規(guī)則設(shè)置。防火墻規(guī)則是由三個(gè)域構(gòu)成的：即源(IP地址)，目的地(網(wǎng)絡(luò)/子網(wǎng)絡(luò))和服務(wù)(應(yīng)用軟件或者其他目的地)。為了確保每個(gè)用戶都有足夠的端口來(lái)訪問(wèn)他們所需的系統(tǒng)，常用方法是在一個(gè)或者更多域內(nèi)指定打來(lái)那個(gè)的目標(biāo)對(duì)象。當(dāng)你出于業(yè)務(wù)持續(xù)性的需要允許大范圍的IP地址來(lái)訪問(wèn)大型企業(yè)的網(wǎng)絡(luò)，這些規(guī)則就會(huì)變得權(quán)限過(guò)度釋放，因此就會(huì)增加不安全因素。服務(wù)域的規(guī)則是開放65535個(gè)TCP端口的ANY。防火墻管理員真的就意味著為黑客開放了65535個(gè)攻擊矢量?
三、根據(jù)法規(guī)協(xié)議和更改需求來(lái)校驗(yàn)每項(xiàng)防火墻的更改。
在防火墻操作中，日常工作都是以尋找問(wèn)題，修正問(wèn)題和安裝新系統(tǒng)為中心的。在安裝最新防火墻規(guī)則來(lái)解決問(wèn)題，應(yīng)用新產(chǎn)品和業(yè)務(wù)部門的過(guò)程中，我們經(jīng)常會(huì)遺忘防火墻也是企業(yè)安全協(xié)議的物理執(zhí)行者。每項(xiàng)規(guī)則都應(yīng)該重新審核來(lái)確保它能符合安全協(xié)議和任何法規(guī)協(xié)議的內(nèi)容和精神，而不僅是一篇法律條文。
四、當(dāng)服務(wù)過(guò)期后從防火墻規(guī)則中刪除無(wú)用的規(guī)則。
規(guī)則膨脹是防火墻經(jīng)常會(huì)出現(xiàn)的安全問(wèn)題，因?yàn)槎鄶?shù)運(yùn)作團(tuán)隊(duì)都沒(méi)有刪除規(guī)則的流程。業(yè)務(wù)部門擅長(zhǎng)讓你知道他們了解這些新規(guī)則，卻從來(lái)不會(huì)讓防火墻團(tuán)隊(duì)知道他們不再使用某些服務(wù)了。了解退役的服務(wù)器和網(wǎng)絡(luò)以及應(yīng)用軟件更新周期對(duì)于達(dá)成規(guī)則共識(shí)是個(gè)好的開始。運(yùn)行無(wú)用規(guī)則的報(bào)表是另外一步。黑客喜歡從來(lái)不刪除規(guī)則的防火墻團(tuán)隊(duì)。
域名被防火墻屏蔽后的解決方法是什么相關(guān)文章：