域名被屏蔽，即被長(zhǎng)城防火墻Great Firewall【簡(jiǎn)稱GFW】屏蔽的域名，又稱中國(guó)防火墻或中國(guó)國(guó)家防火墻，域名會(huì)被屏蔽的原因可能是網(wǎng)站有太多非法信息或敏感內(nèi)容，不符合國(guó)內(nèi)法律法規(guī)，或者域名本身含有敏感詞，或使用的網(wǎng)站空間是境外的，或是境外ip上有敏感反動(dòng)信息直接被屏蔽。域名被GFW封殺沒有查詢和申訴渠道，雖然此時(shí)域名解析正常，但訪問會(huì)被連接重置，直接導(dǎo)致網(wǎng)站無(wú)法訪問。

1、國(guó)家防火墻

總設(shè)計(jì)師是被譽(yù)為“國(guó)家防火墻之父”的北京郵電大學(xué)前校長(zhǎng)方濱興。根據(jù)這一制度，國(guó)家可以封鎖我們大陸以外的任何非法網(wǎng)站，使它們不能被中國(guó)訪問 我們說的域名被屏蔽了。一般來說，域名被國(guó)家防火墻列入黑名單，或者網(wǎng)站IP被列入GFW的黑名單

2、常見的屏蔽對(duì)象

①、黃賭毒等非法網(wǎng)站及關(guān)聯(lián)ip。

②、涉政、反動(dòng)等敏感信息網(wǎng)站。

③、域名本身含有敏感詞。

④、可能有被誤攔的情況。

3、域名被墻的幾種表象方式

（1）反詐原因被墻

這種情況，域名解析正常，但是有的地方無(wú)法訪問，或者個(gè)別網(wǎng)絡(luò)無(wú)法訪問（例如移動(dòng)不能訪問），會(huì)出現(xiàn)reset連接重置現(xiàn)象，或者被劫持到127.0.0.1或0.0.0.0，目前已知福建福州和福建泉州攔截解析到海外的網(wǎng)站可能比較多。

（2）DNS劫持

比較細(xì)心的站長(zhǎng)可能會(huì)發(fā)現(xiàn)，有時(shí)候用電信寬帶打開某個(gè)網(wǎng)站就會(huì)跳轉(zhuǎn)到其他頁(yè)面，或者直接無(wú)法打開，并且域名伴隨著無(wú)法正常解析到自己的服務(wù)器地址的情況，這極有可能是被DNS劫持了，也稱DNS污染。這也是GFW攔截屏蔽的一種手段，這種性質(zhì)可能就比較嚴(yán)重，直接劫持域名，導(dǎo)致此域名在國(guó)內(nèi)無(wú)法正常使用，沒有解決方案，只有更換域名。是否存在DNS污染的情況，可以到http://ping.chinaz.com/ 去檢測(cè)下域名解析，如果檢測(cè)到域名解析指向的ip不同，而且都是指向國(guó)外Facebook、twitter、Google等地址，則說明是被GFW直接封殺了，只能換域名。

（3）域名納入GFW黑名單

當(dāng)排除了IP/DNS劫持時(shí)，就是域名被墻了。

域名被墻現(xiàn)象：域名可以正常解析，但是訪問就出現(xiàn)reset連接重置，服務(wù)器內(nèi)其他網(wǎng)站此時(shí)也無(wú)法訪問。過一段時(shí)間后其他網(wǎng)站正常，訪問被墻的網(wǎng)站以后所有都被牽連無(wú)法訪問。通過連接海外代理來測(cè)試可以正常訪問，這種情況基本可以斷定是域名被墻了，這種更換國(guó)內(nèi)備案使用就可以了，訪問境外都要結(jié)果GFW過濾，而網(wǎng)站放在國(guó)內(nèi)就沒有這個(gè)顧慮了，當(dāng)然也不能做非法敏感內(nèi)容信息的網(wǎng)站。

4、如何判斷域名是否被墻

1、通過網(wǎng)站訪問現(xiàn)象對(duì)分析，通過第三方工具檢測(cè)對(duì)比。

如下圖所示，解析到境外，第三方檢測(cè)全部是下載異常的情況，這種就可能是ip或者域名解析到境外原因被墻了，更換使用國(guó)內(nèi)機(jī)房并備案，一般就能解決。

再如下圖所示，大部分地區(qū)都被劫持到了本機(jī)，但有些地方可以訪問，這種就是被劫持了，可能是反詐原因，也可能是域名含有相關(guān)關(guān)鍵詞，也可能是內(nèi)容原因�？梢試L試咨詢下反詐中心。

被墻查詢地址：https://www.boce.com/wall、www.17ce.com(查看檢測(cè)節(jié)點(diǎn)里面是否有下載異常的提示)

污染查詢地址：https://www.boce.com/pollute 

違法攔截查詢：https://www.110.cqqgsafe.com/ （數(shù)據(jù)不一定齊全，但如果查到有記錄，嘗試聯(lián)系當(dāng)?shù)胤丛p中心申訴） 

5、解決方案：

（1）首先保障網(wǎng)站合法合規(guī)，檢查網(wǎng)站信息，清理掉敏感內(nèi)容，網(wǎng)站內(nèi)容要符合國(guó)內(nèi)政策法規(guī)。

（2）解析到海外被墻，網(wǎng)站搬到內(nèi)地，使用國(guó)內(nèi)服務(wù)器，并且辦理備案。

（3）如果是DNS劫持污染，無(wú)法解決，更換域名。

（4）如果備案解析到境內(nèi)，部分地區(qū)被攔截?zé)o法訪問，可能是反詐原因，可以嘗試聯(lián)系當(dāng)?shù)胤丛p部門進(jìn)行申訴。

如果自己無(wú)法判斷，可以提交工單我們檢測(cè)分析原因。