1、中國(guó)國(guó)家防火墻
指中華人民共和國(guó)政府在其管轄因特網(wǎng)內(nèi)部建立的多套網(wǎng)絡(luò)審查系統(tǒng)的總稱，包括相關(guān)行政審查系統(tǒng)。首要設(shè)計(jì)者為北京郵電大學(xué)原校長(zhǎng)方濱興，被稱為“國(guó)家防火墻之父”. 基于這套系統(tǒng)，國(guó)家可以屏蔽我們大陸之外的任何非法網(wǎng)站，使其不能被國(guó)內(nèi)所訪問。而我們所講的域名被墻，通俗的來講就是域名被國(guó)家防火墻列入了黑名單，或者網(wǎng)站IP被列入了GFW的黑名單里。
2、常見的屏蔽對(duì)象
GFW最常見的是屏蔽域名，極少屏蔽IP 。除非這個(gè)IP違規(guī)嚴(yán)重。而且屏蔽IP弊端太大，除了可能會(huì)誤傷其它同IP的網(wǎng)站，被屏蔽的網(wǎng)站只要換個(gè)IP 就行了。因此目前針對(duì)域名的屏蔽是主流。被GFW屏蔽的癥狀就是 ：一旦檢測(cè)到國(guó)內(nèi)某個(gè)IP發(fā)起的URL訪問地址包含黑名單中的域名，就會(huì)觸發(fā)某種斷開機(jī)制，斷開這個(gè)訪問，同時(shí)在之后的幾分鐘之內(nèi) 國(guó)內(nèi)這個(gè)IP 發(fā)起的對(duì) 黑名單域名所在IP的其他網(wǎng)站的訪問，也會(huì)被中斷。幾分鐘之后，如果不在對(duì)黑名單中域名不再發(fā)起訪問，不會(huì)觸發(fā)改機(jī)制。
(1)域名解析的IP納入黑名單
這種情況下大家只要換IP就正常了，但換IP也只能解除一時(shí)的燃眉之急，一旦又被GFW發(fā)現(xiàn)很有可能就直接被封域名了，所以還是建議大家主動(dòng)清除網(wǎng)站上的不法內(nèi)容
(2)域名納入GFW黑名單
在排除IP/DNS劫持的情況下，就是域名被納入GFW的數(shù)據(jù)庫了。不過大家可以通過翻墻、更換國(guó)內(nèi)服務(wù)器或者使用國(guó)內(nèi)轉(zhuǎn)發(fā)服務(wù)器也可以解決網(wǎng)站進(jìn)不去的問題。
(2)DNS劫持
比較細(xì)心的站長(zhǎng)可能會(huì)發(fā)現(xiàn)，有時(shí)候用電信寬帶打開某個(gè)網(wǎng)站就會(huì)跳轉(zhuǎn)到其他頁面，而用移動(dòng)或者鐵通打開正常，這極有可能被DNS劫持了。現(xiàn)在也有很多非法分子通過第三方DNS進(jìn)行劫持，所以在排除電信、移動(dòng)等問題的同時(shí)也要分析一下自己用的第三方dns是否出現(xiàn)異常。
遇到網(wǎng)站被墻，最好立刻解決問題，因?yàn)槠溆绊懣赡軙?huì)波及更大范圍。例如，最初可能僅僅是網(wǎng)站域名被墻，但是域名一直解析到某個(gè)IP的話，最終會(huì)導(dǎo)致整個(gè)IP被墻。而且，如果是因?yàn)榫W(wǎng)站有非法信息而域名被墻，那么即使多次更換域名而不整改網(wǎng)絡(luò)內(nèi)容，網(wǎng)站仍有被墻的危險(xiǎn)。
域名被墻解決方案：
(1)將被墻的域名搬到國(guó)內(nèi)來，使用國(guó)內(nèi)服務(wù)器，并且辦理備案;
(2)服務(wù)器上綁定一個(gè)新域名，使用國(guó)內(nèi)的轉(zhuǎn)發(fā)服務(wù)器，將被墻的域名跳轉(zhuǎn)到新域名上，通過設(shè)置301和全站轉(zhuǎn)發(fā)，可以將原來域名的權(quán)重轉(zhuǎn)移到新的域名上。
(3)將域名解析到國(guó)內(nèi)的某個(gè)大站(如baidu等)，過幾天后有可能會(huì)被解封;
(4)檢查網(wǎng)站信息，清理掉敏感內(nèi)容，網(wǎng)站內(nèi)容要符合國(guó)內(nèi)政策法規(guī)。
(4)終極方案：
a、網(wǎng)站辦理HTTPS加密，可以防止被墻：b、仔細(xì)檢測(cè)自己的網(wǎng)站內(nèi)容，刪除非法或敏感信息，做一個(gè)守法網(wǎng)站。
關(guān)于域名被墻，除了以上這些亡羊補(bǔ)牢的辦法之外，從各方面的資料來看，目前域名被墻基本無解，尤其是一些灰色地帶的網(wǎng)站，除非用國(guó)內(nèi)主機(jī)，因只要經(jīng)過墻就會(huì)被重置，用國(guó)內(nèi)主機(jī)的話，從國(guó)外訪問會(huì)被重置。可以國(guó)內(nèi)國(guó)外各一個(gè)主機(jī)，根據(jù)線路解析。