-假被墙攻击的鉴别和解决办法!

avatar
作者
筋斗云
阅读量:2

状态 一列 非000状态 均为正常;如果使用CloudFlare、CDN等多IP业务,出现个别IP全国都不通(不是所有IP被墙),则可能是共用该IP的其他域名受到

了假墙攻击导致共用IP被墙,并非本站受到攻击。

*表示 域名未解析 或 服务器IP无响应;

127.0.0.1 或 其他非自己服务器IP的境内IP 表示该地区该运营商劫持了该域名,需要找运营商申诉,或放弃该域名不再续费使用;

如果大多地区无法解析 或 解析到 FaceBook Google Twitter等国外IP,则为污染,基本无解,需要走监管部门会议流程申请、审批;

80 443 端口检查

有 下载异常 和 * 即无法正常访问网站;

GFW真墙屏蔽与假墙攻击的区别

网站解析到任意境外IP后,马上使用 boce 或 17ce get 全国节点,进行多次测速,始终是无法访问,返回 000 状态,基本就是GFW真墙屏蔽;

网站解析到任意境外IP后,马上使用 boce 或 17ce get 全国节点,进行多次测速,新的境外IP返回 200 状态,之后持续检测 会在 200状态、000状态

之间变化,或者 持续为200状态码,则可能是被假墙攻击触发了GFW临时封禁了该境外IP。

防御假墙攻击的方法

1、使用国内服务器IP:

GFW设计的初衷是为了 拦截境外IP 的网站及内容,国内到国内的线路访问不走GFW;

使用国内服务器需要域名备案,如果需要国内高防服务器,可以联系客服开通。

2、被假墙攻击的域名套上CDN。

业内不存在抗假墙CDN,只有上更多的IP硬抗的CDN,可以临时解决被假墙问题。

广告一刻

为您即时展示最新活动产品广告消息,让您随时掌握产品活动新动态!