域名被防火墻屏蔽后的解決方法是什么
防火墻借由監(jiān)測所有的封包并找出不符規(guī)則的內(nèi)容，可以防范電腦蠕蟲或是木馬程序的快速蔓延?，F(xiàn)在很多站點經(jīng)常會打不開，出現(xiàn)“錯誤 101 (net::ERR_CONNECTION_RESET)：連接已重置”等這些問題，那這些問題到底是什么問題呢?
原因分析
網(wǎng)頁可能暫時無法連接，或者它已永久性地移動到了新網(wǎng)址。如果是國內(nèi)是用了cdn的網(wǎng)站，可能是因為源站無法訪問或者cdn抓取內(nèi)容的節(jié)點被屏蔽了。
上面這段信息是Google提供給用戶參閱信息，提示用戶所訪問的網(wǎng)站已經(jīng)更換域名或者存在死循環(huán)(無限制的重定向)，而錯誤101在微軟Internet Explorer存在的意義是404或者403，如果使用Internet Explorer訪問則Internet Explorer會提示用戶無法找到服務器無法顯示該頁，因此網(wǎng)頁可能暫時無法連接，或者它已永久性地移動到了新網(wǎng)址。 錯誤 101 (net::ERR_CONNECTION_RESET) 的本身含義就是這個網(wǎng)站存在故障暫時無法訪問，也就是說這個網(wǎng)站服務器被關閉或者是你的網(wǎng)絡提供商將這個網(wǎng)站IP屏蔽，你可以嘗試刷新這個頁面，或者搜索這個網(wǎng)站以方便尋找更多的訪問途徑
此外有上網(wǎng)卡用戶在網(wǎng)絡訪問用戶過多的情況下會出現(xiàn)網(wǎng)絡請求超時的情況發(fā)生，則瀏覽器會誤認為訪問超時，給用戶爆出101的錯誤，這時你需要多刷新幾次或者使用Opera瀏覽器打開Turbo插件嘗試壓縮載入的方式訪問這個網(wǎng)站
此外，由于某些網(wǎng)站被運營商屏蔽，會自動跳轉到某運營商的糾錯頁面，而某些瀏覽器會屏蔽這些頁面，轉移到一個ip中去，恰好這個ip被運營商屏蔽了，這時瀏覽器就會默認為超時，結果一直在重復請求，當請求無反饋的時候就會跳到超時這個錯誤項，然后就出現(xiàn)了101錯誤，此錯誤只會出現(xiàn)在使用Google Chrome 瀏覽器內(nèi)核的瀏覽器中，例如：搜狗瀏覽器，360安全瀏覽器等等。那么如何解決這些問題呢?有以下一些不同類別的處理：
一、.域名被墻：如果域名ping的通卻打不開網(wǎng)站(排除服務器宕機)，用代理可以打開一般說明域名被封了
假如域名下的網(wǎng)站非法信息多，敏感，又不整改，會直接被G.F.W墻掉，結果就是訪問域名是打不開的，但是解析是正常的。此時域名在國內(nèi)是無法使用的，國外可以訪問和使用。
解決方案：
1、將域名解析到國內(nèi)的某個大站(如baidu等)，過幾天后有可能會被解封，看你的pr了。
2、換回國內(nèi)的空間
3、換域名(將被墻域名解析到國內(nèi)空間，然后做301重定向到新域名，以減少流量和權重的丟失)。
二、域名被間歇性屏蔽：如果間歇性的可以打開，打不開的時候用國外代理可以打開，說明域名被間歇性的屏蔽(當然這個情況也可能是國內(nèi)DNS解析不穩(wěn)定造成的)
假如域名下的網(wǎng)站出現(xiàn)非法信息，會暫時打不開，過會又可以打開，一般就判斷為間歇性屏蔽，處理方法就是刪除敏感信息詞條關鍵字即可。
三、IP被封：如果ping不通，使用國外代理可以打開一般可以確定是ip被封。
注意：一般來說，如果你的域名解析的地址是國外的就會被墻，如果綁定國內(nèi)的IP一般是不會被墻的。
1.發(fā)現(xiàn)有域名被墻的話，最好立即解析走這個域名，不要保留在你的服務器上
2.域名被墻多數(shù)是因為網(wǎng)站上存在過多非法關鍵詞，導致中國國際出口上的“長城防火墻”攔截了這個域名的信息。因此就算你換多次域名，也都有被墻的危險，根治的辦法就是在你的服務器上安裝關鍵詞攔截系統(tǒng)，把敏感的詞匯都給攔截了，這樣就能有效保護你的站點不會再次被墻。不安裝關鍵詞攔截系統(tǒng)的話，要整改網(wǎng)站內(nèi)容，檢查相關關鍵字會不會有違反規(guī)定的，自己檢查不到的，最好的辦法是重做網(wǎng)站，以保證之后的域名不被墻掉。
3.如何判斷一個域名是否被墻：在國內(nèi)無法訪問，在國外可以訪問。測試的可以用在線網(wǎng)頁代理訪問就知道。
4.被墻域名的連帶影響：每個訪客訪問一次被墻域名之后，在5-20分鐘內(nèi)再去訪問同一個IP上的其他站點均無法再次訪問。被墻的域名一直解析到某個IP的話，最終會導致整個IP被墻。
補充閱讀：防火墻主要使用技巧
一、所有的防火墻文件規(guī)則必須更改。
盡管這種方法聽起來很容易，但是由于防火墻沒有內(nèi)置的變動管理流程，因此文件更改對于許多企業(yè)來說都不是最佳的實踐方法。如果防火墻管理員因為突發(fā)情況或者一些其他形式的業(yè)務中斷做出更改，那么他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協(xié)議更改，會導致宕機嗎?這是一個相當高發(fā)的狀況。
防火墻管理產(chǎn)品的中央控制臺能全面可視所有的防火墻規(guī)則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發(fā)現(xiàn)并修理故障，讓整個協(xié)議管理更加簡單和高效。
二、以最小的權限安裝所有的訪問規(guī)則。
另一個常見的安全問題是權限過度的規(guī)則設置。防火墻規(guī)則是由三個域構成的：即源(IP地址)，目的地(網(wǎng)絡/子網(wǎng)絡)和服務(應用軟件或者其他目的地)。為了確保每個用戶都有足夠的端口來訪問他們所需的系統(tǒng)，常用方法是在一個或者更多域內(nèi)指定打來那個的目標對象。當你出于業(yè)務持續(xù)性的需要允許大范圍的IP地址來訪問大型企業(yè)的網(wǎng)絡，這些規(guī)則就會變得權限過度釋放，因此就會增加不安全因素。服務域的規(guī)則是開放65535個TCP端口的ANY。防火墻管理員真的就意味著為黑客開放了65535個攻擊矢量?
三、根據(jù)法規(guī)協(xié)議和更改需求來校驗每項防火墻的更改。
在防火墻操作中，日常工作都是以尋找問題，修正問題和安裝新系統(tǒng)為中心的。在安裝最新防火墻規(guī)則來解決問題，應用新產(chǎn)品和業(yè)務部門的過程中，我們經(jīng)常會遺忘防火墻也是企業(yè)安全協(xié)議的物理執(zhí)行者。每項規(guī)則都應該重新審核來確保它能符合安全協(xié)議和任何法規(guī)協(xié)議的內(nèi)容和精神，而不僅是一篇法律條文。
四、當服務過期后從防火墻規(guī)則中刪除無用的規(guī)則。
規(guī)則膨脹是防火墻經(jīng)常會出現(xiàn)的安全問題，因為多數(shù)運作團隊都沒有刪除規(guī)則的流程。業(yè)務部門擅長讓你知道他們了解這些新規(guī)則，卻從來不會讓防火墻團隊知道他們不再使用某些服務了。了解退役的服務器和網(wǎng)絡以及應用軟件更新周期對于達成規(guī)則共識是個好的開始。運行無用規(guī)則的報表是另外一步。黑客喜歡從來不刪除規(guī)則的防火墻團隊。
域名被防火墻屏蔽后的解決方法是什么相關文章：