晓波笔记
域名被墙，也就是指被【Great Firewall以下简称(GFW) 】也称中国防火墙或中国国家防火墙，屏蔽的域名。域名之所以会被墙，可能是域名下的网站非法信息过多或有敏感内容，不符合国内法律法规；使用的网站空间为国外空间，IP地址是国外的；在不整改的情况下，则域名会被GFW屏蔽。虽然此时域名解析正常，但是可能导致国内域名或者国外域名都访问失败。本文着重为大家介绍一下如何判断域名是否被墙，有什么亡羊补牢的好办法？希望对大家有所帮助。
1、中国国家防火墙
指中华人民共和国政府在其管辖因特网内部建立的多套网络审查系统的总称，包括相关行政审查系统。首要设计者为北京邮电大学原校长方滨兴，被称为“国家防火墙之父”. 基于这套系统，国家可以屏蔽我们大陆之外的任何非法网站，使其不能被国内所访问。而我们所讲的域名被墙，通俗的来讲就是域名被国家防火墙列入了黑名单，或者网站IP被列入了GFW的黑名单里。
2、常见的屏蔽对象
GFW最常见的是屏蔽域名，极少屏蔽IP 。除非这个IP违规严重。而且屏蔽IP弊端太大，除了可能会误伤其它同IP的网站，被屏蔽的网站只要换个IP 就行了。因此目前针对域名的屏蔽是主流。被GFW屏蔽的症状就是 ：一旦检测到国内某个IP发起的URL访问地址包含黑名单中的域名，就会触发某种断开机制，断开这个访问，同时在之后的几分钟之内 国内这个IP 发起的对 黑名单域名所在IP的其他网站的访问，也会被中断。几分钟之后，如果不在对黑名单中域名不再发起访问，不会触发改机制。
3、域名被墙的几种表象方式
（1）域名解析的IP纳入黑名单
这种情况下大家只要换IP就正常了，但换IP也只能解除一时的燃眉之急，一旦又被GFW发现很有可能就直接被封域名了，所以还是建议大家主动清除网站上的不法内容
（2）域名纳入GFW黑名单
在排除IP/DNS劫持的情况下，就是域名被纳入GFW的数据库了。不过大家可以通过翻墙、更换国内服务器或者使用国内转发服务器也可以解决网站进不去的问题。
（2）DNS劫持
比较细心的站长可能会发现，有时候用电信宽带打开某个网站就会跳转到其他页面，而用移动或者铁通打开正常，这极有可能被DNS劫持了。现在也有很多非法分子通过第三方DNS进行劫持，所以在排除电信、移动等问题的同时也要分析一下自己用的第三方dns是否出现异常。
4、如何判断域名是否被墙
（1）爱站检测
因此判断域名是否被墙，成为了关键节点。要判断是否被墙，最简单的方式就是利用国内和国外2种线路，在确保域名解析正常的情况下，如果访问访问失败，而国外线路访问正常，那极有可能就是域名因出现非法信息被GFW屏蔽了。当然了，未必每个人都有国外网络，这种情况下可以找一些提供 域名被墙检测 服务的网站 ，在线测试一下即可。譬如笔者就经常用一个叫 “爱TOOL” 的站长工具平台 www.aitool.cc 检测起来挺方便。
（2）gfwgfw.com查询
在没有外部软件支持情况下来说，我们都是通过CMD命令的tracert来判断域名有没有被墙，如果判断过程中出现超时就极有可能被墙。但这样的判断是极其客观的，tracert只能判断有解析的域名，并无法判断一些没有解析或未注册的域名。那这些没有经过解析的域名我们该如何进行判断呢?小编在网上寻找了大半天找到一个专门查询GFW的网站gfwgfw.com，通过这个网站就很容易判断出新老域名、有解析没解析有没有被墙了。
（3）被墙案例图片对比
3、域名被墙了怎么办？
遇到网站被墙，最好立刻解决问题，因为其影响可能会波及更大范围。例如，最初可能仅仅是网站域名被墙，但是域名一直解析到某个IP的话，最终会导致整个IP被墙。而且，如果是因为网站有非法信息而域名被墙，那么即使多次更换域名而不整改网络内容，网站仍有被墙的危险。
5、解决方案：
（1）将被墙的域名搬到国内来，使用国内服务器，并且办理备案；
（2）服务器上绑定一个新域名，使用国内的转发服务器，将被墙的域名跳转到新域名上，通过设置301和全站转发，可以将原来域名的权重转移到新的域名上。
（3）将域名解析到国内的某个大站（如baidu等），过几天后有可能会被解封；
（4）检查网站信息，清理掉敏感内容，网站内容要符合国内政策法规。
（4）终极方案：
a、网站办理HTTPS加密，可以防止被墙：b、仔细检测自己的网站内容，删除非法或敏感信息，做一个守法网站。
关于域名被墙，除了以上这些亡羊补牢的办法之外，从各方面的资料来看，目前域名被墙基本无解，尤其是一些灰色地带的网站，除非用国内主机，因只要经过墙就会被重置，用国内主机的话，从国外访问会被重置。可以国内国外各一个主机，根据线路解析……
