GFW都会哪些招数？让我们来稍微了解一下

无聊，上来水一篇文章，先发首歌：

主要分为3类来解释吧：域名/IP/端口。

域名被X：

先说域名，域名这块一般情况下，有两种阻断方式，第一种是常规方法，第二种是DNS污染。常规阻断的检测方法很简单，用超级PING去PING你的这个域名和这个域名所解析的IP，如果域名PING不通，但是IP能PING通，那么恭喜你，这个域名就是被墙了。

上面说的这种常规阻断方法，GFW一般是针对HTTP协议的站点所采用的。因为近年来HTTPS协议的推广，导致现在GFW会经常使用DNS污染这种高级方法来阻断。检测你的域名是否被污染也很简单，还是用超级PING去PING你的域名，如果国内各个省市的解析记录乱七八糟，什么美国/英国/爱尔兰等等到处跳，那么恭喜你，你这个域名就属于被DNS污染了，其症状类似于下面这张图：

这里值得一提的是，多年GFW抗衡经验告诉我，HTTPS可以在一定程度上防止站点域名被X，两个敏感站点，一个HTTP协议一个HTTPS协议，HTTPS协议的站点必定活的比HTTP久，但是！但是！但是！HTTPS只要被墙了，百分百都是DNS污染这种方式。这两种阻断方式最大的差距就在于：HTTP阻断没判你死刑，你把站点搬回国，国内还能正常访问。但DNS污染就是给你判了死刑，你把站点搬回国也没用，简而言之就是你的这个域名就是完全报废了。

域名被墙了的解决办法？首先还是要根据我上面说的判断自己的域名是被哪种方式阻断了。

HTTP阻断的解决方法有2个：

1、把站点搬回国内，使用国内IP建站，GFW不管制国内IP。

2、购买一台国内免备案服务器，购买一个新域名，将旧域名绑定到国内的服务器做301跳转到新域名。别问我国内免备案服务器哪里有卖，如果你有需求，这种东西花钱到处都能买到。

DNS污染的解决方法：

无解，换个域名重新来过吧！

IP被X：

IP被墙从前到现在都只有一个常规阻断方法，检测方法同样很简单，用超级PING去PING你的IP，如果国内PING不通国外PING的通，那么恭喜你，你的这个IP就是被墙了。

IP被墙的解决办法？

1、找你的服务商/上游，换IP，至于是加钱换IP还是免费换，看你的商家态度了。

2、关机保平安233

关于端口这块，我就并到IP里面来解释吧。根据不可靠消息，据悉最近几个月GFW针对IP阻断有一项新的技术：TCP阻断。症状大概是：用超级PING可以PING通IP，但是此IP的部分端口/重要端口号无法连通。检测方法是用端口扫描的工具，扫一下你这个IP的端口，看看是否开放，如果服务器内明确是开放了这个端口的，但是检测说这个端口不开放，那么就有可能是被TCP阻断了。

我个人是没怎么遇到过TCP阻断，只有之前用套路云的软银日本出现过几次，但不确定是不是GFW弄的。

最后，给各位提供两个比较方便的检测小工具（合理使用，请勿滥用）。

屌鸡的IP检测：https://ipcheck.need.sh/

老外的：https://check-host.net/

端口扫描：http://tool.chinaz.com/port/

超级PING：http://ping.chinaz.com/

写在最后：

有人可能会问，为什么你这个荒岛博客还没被X啊？

答各位大爷：我也不知道啊，我也很纳闷啊，我也很无奈啊！还有就是你辣么希望我的博客被X吗！你的良心不会痛吗！！！

日常黄图，我溜了，打扰了。。。