假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

博主： Yangsh888
发布时间：2024 年 08 月 18 日
91 次浏览
暂无评论
1393字数
分类： IT日记

## 关于假墙：

谣言：网上说法很多，但是基本都是小学生言论：什么数据返回，什么搜索非法词，都纯属扯淡，说出这种话的，要么是不懂装懂，要么是骗钱的。

辟谣：假墙与域名无关，不针对域名；假墙的实现原理如下：使用一个被墙的小众域名（该域名https协议可用，http直接被墙reset）直接解析到你的服务器IP（或CNAME等），然后大量关键词+请求，来触发IP被临时封禁，都没有过你的域名，跟你的域名毫无关系。

### 解决方案：

备案+国内 =完全解决
完全禁用80端口，只提供https访问或者特殊端口访问 = 保留已有本地缓存的用户访问和搜索引擎收录https的地址的访问
封堵发包服务器 + 更换IP = 部分解决

### 总结：

方案只有这几个，其他任何方案都是瞎扯淡，任何建站程序上带的什么假墙防御都是毫无作用的。

---

## 关于真墙：

谣言：假墙一段时间就会转真墙；这个说法也是完全的脑残言论，可信度为零。

辟谣：网站违规词，有搜索返回，列表返回数据等，是可以被利用来触发真墙的，是可以达到7-15天来真墙一个网站的。实现原理：通过大量且长期持续请求网站的搜索，或者是其他带有违规关键词的页面 + 重要：伪造大量违规来路地址，可以在半个月左右来触发真墙，导致域名被墙。

### 解决方案：

备案+国内 =完全解决
过滤参数 = 基本解决

### 总结：

假墙是针对IP，连你的域名都没有碰到，虽然你的域名也解析到了被假墙的IP上，但是相对于攻击的量，你自己解析的量太小了，还没资格去触发真墙；真墙的触发绝对是有实质性的内容，真墙的触发是一个概率性问题，过滤参数这些是可以起到一定的作用，但是是无法绝对保证的，就算是国外的没内容的个人博客都可能莫名其妙被真墙，谁能保证呢 ？

---

## 关于DNS污染：

谣言：DNS有真污染和假污染，假污染换国内DNS就行。

辟谣：DNS污染只有污染和没污染，没有真假这一说。

DNS污染常见的触发：
域名一开始使用http服务，但是被墙后转换为https继续提供服务，这样会很快被污染
域名使用了https服务且已达到被墙的标准后会直接转换为dns污染
在通过域名与国内交互数据时，数据中有明文的被墙域名（大概率）或者其他违规信息，会直接被认定为这个域名在提供特殊服务，可能会导致污染

### 总结：

我们一般认为DNS污染是墙的最高级别，只有在低级别干预无法完全封禁这个域名下的服务的时候才会启用DNS污染，这也是HTTPS的网站为什么一般不会被墙，而一墙就是DNS污染的原因，DNS一旦污染，就会解析到各种乱七八糟的的IP上，不会说统一的解析到某一个IP上，DNS污染后，可以通过抢答的方式去清洗，但是成功率是很低的，能保留个20%的访问就是奇迹了；但是DNS被污染不建议去做任何操作，不然那日子可能有得判了。

---

## 关于解析被定到127.0.0.1上：

谣言：这是DNS被假污染了

辟谣：域名DNS被攻击或者非法使用被禁用了

### 总结：

和解析服务商咨询一下，就知道原因了，大部分是因为QPS太高，被攻击封禁了，付费或者购买高防DNS就行。

End

本文标题：假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

本文链接：https://blog.yangsh888.com/archives/3.html

除非另有说明，本作品遵循CC 4.0 BY-SA 版权协议。

声明：转载请注明文章来源。

最后修改：2024 年 08 月 18 日

来者不拒，多少随喜

发表评论取消回复
本网站使用Cookie以确保您能在我们的网站上获得最佳体验，继续浏览则表示您已接受我们的Cookie 政策！

评论 *

私密评论

名称 *

🎲

邮箱 *

地址

假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

Yangsh888 • 2024 年 08 月 18 日

## 关于假墙：

谣言：网上说法很多，但是基本都是小学生言论：什么数据返回，什么搜索非法词，都纯属扯淡，说出这种话的，要么是不懂装懂，要么是骗钱的。

### 解决方案：

### 总结：

方案只有这几个，其他任何方案都是瞎扯淡，任何建站程序上带的什么假墙防御都是毫无作用的。

---

## 关于真墙：

谣言：假墙一段时间就会转真墙；这个说法也是完全的脑残言论，可信度为零。

### 解决方案：

备案+国内 =完全解决
过滤参数 = 基本解决

### 总结：

---

## 关于DNS污染：

谣言：DNS有真污染和假污染，假污染换国内DNS就行。

辟谣：DNS污染只有污染和没污染，没有真假这一说。

### 总结：

---

## 关于解析被定到127.0.0.1上：

谣言：这是DNS被假污染了

辟谣：域名DNS被攻击或者非法使用被禁用了

### 总结：

和解析服务商咨询一下，就知道原因了，大部分是因为QPS太高，被攻击封禁了，付费或者购买高防DNS就行。

假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

发表评论取消回复
本网站使用Cookie以确保您能在我们的网站上获得最佳体验，继续浏览则表示您已接受我们的Cookie 政策！

【知乎违规备份】谎言的代价到底是什么？

我为什么要写博客？

假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

记录：Discuz!插件语言包丢失，多个插件乱码的解决方法

记录：解决Discuz系统下，论坛页面打开空白的问题

均值回归理论与茅台：当市场回归理性

我为什么要写博客？

【清末新政杂议 · 其七】民变与革命

360搜索，你是来搞笑的吗？

【杂谈】运营商链路简评&鉴别（163/169/CN2等)

假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

发表评论 取消回复 本网站使用Cookie以确保您能在我们的网站上获得最佳体验，继续浏览则表示您已接受我们的Cookie 政策！

假墙、真墙、DNS污染、127.0.0.1等各种现象产生和转换的原因总结

发表评论取消回复
本网站使用Cookie以确保您能在我们的网站上获得最佳体验，继续浏览则表示您已接受我们的Cookie 政策！