http不能访问，https正常，是被墙了吗？

chimney

大概14号凌晨开始发现，全国大部分地区http都不能访问，显示“错误代码 ERR_CONNECTION_RESET”
但我有个朋友是苏州电信，是可以正常访问的。

如此同时，https全部都可以。几个查询网站检测，是被墙了，但是DNS没被污染

我很奇怪，难道墙不会连https一起干掉？

那是不是过阵子就会干掉https了？

我想起来take2hosting也是http不行，但是https可以，而且https活了很久

30826

是域名被墙了，墙的级别有几种：

1.域名被墙（80端口）
http无法访问，但是用https还可以访问。
解决方案三种：
一是北岸回国，国内的不会墙，但国外就没法访问了（因为墙是双向的）
二是换域名，把老域名绑定国内301跳转服务（一般很贵）
三是把域名申请hsts preload，可以在Chrome和Firefox预置自动跳转https，但是很多国产浏览器不遵循这个规则，而且hsts生效必须等用户更新最新内核的浏览器。

2.域名被墙同时IP被墙（所有端口）
就是墙了你域名以后再把你IP墙了，这样即便你DNS解析出IP，用https也没法访问服务器。
解决办法：更换IP，或者使用动态IP服务器。

3.DNS污染（解析层）
让所有国内DNS服务器无法解析或者错误解析你的域名，这是级别最高的封锁。
基本上114DNS这类都要遵循广电局的要求把域名加入黑名单。
解决方法：只能用户使用无污染的DNS，比如谷歌DNS或者CloudflareDNS，但对于教育网一类和不会设置DNS的用户明显不现实。这种还是换掉域名吧，基本是废了。

domin

被墙了域名或者IP的HTTP访问方式.
HTTPS的话要封IP才行.

chimney

domin 发表于 2019-1-15 01:24

被墙了域名或者IP的HTTP访问方式.
HTTPS的话要封IP才行.
IP还是可以访问的，大佬有什么建议么，直接换域名？

chimney

domin 发表于 2019-1-15 01:24

被墙了域名或者IP的HTTP访问方式.
HTTPS的话要封IP才行.
其实我特想找到被墙的原因，并把相应的内容删掉，可是郁闷不知道怎么找

By小酷

你因为网站内容有非法的东西，所以被关键词重置了，同eu.org一样效果，没有**内容是不会给你dns污染的，继续用https就好

chimney

By小酷 发表于 2019-1-15 01:32

你因为网站内容有非法的东西，所以被关键词重置了，同eu.org一样效果，没有**内容是不会给你dns污染的，继 ...
有办法找出非法的内容吗，现在https还能用，如果我换域名，还能及时301，我怕回头直接把https干掉了……然后得找国内免备做301跳，好麻烦……

By小酷

chimney 发表于 2019-1-15 01:36

有办法找出非法的内容吗，现在https还能用，如果我换域名，还能及时301，我怕回头直接把https干掉了…… ...
如果https被干掉，你连301都做不了
要换就现在换
不换就永久用https，非法的东西不会导致dns污染 扶墙 之类的，那种可以看到某些内容的才会污染你

30826

chimney 发表于 2019-1-15 01:36

有办法找出非法的内容吗，现在https还能用，如果我换域名，还能及时301，我怕回头直接把https干掉了…… ...
非法内容不一定是内容，有可能是你网站的形式。
比如你网站流量很高的时候开放了评论系统，那被人查到可能就给你墙了。
这种事没处说理去。

30826chimney

By小酷 发表于 2019-1-15 01:32

你因为网站内容有非法的东西，所以被关键词重置了，同eu.org一样效果，没有**内容是不会给你dns污染的，继 ...

只要胆子大他可以随时把域名转回国内北岸或者做跳转，国内服务器墙和DNS污染是不生效的。
不过现在只是最低级的80端口被墙，我觉得可以试试hsts，如果效果不好，流量大幅下降，那就换域名然后买国内黑跳转。
By小酷 发表于 2019-1-15 01:39

如果https被干掉，你连301都做不了
要换就现在换
不换就永久用https，非法的东西不会导致dns污染 扶墙 之 ...
谢谢指点，对了，我忘记说，这个站大概用了半年的cloudflare的DNS服务，但是没开加速，会跟用了CF有关系吗？