墙 dns

1、概念

墙（GFW）：

GFW，全称为Great Firewall，即中国国家公共网络监控系统，通常被称为“防火墙”或“中国防火墙”，它是由政府设立的网络审查和过滤系统，旨在控制和监管互联网上的信息流动，维护社会稳定和国家安全。

DNS污染：

DNS污染是一种网络攻击手段，也被称为域名服务器缓存投毒或域名服务器快照侵害，它是指一些刻意制造或无意中制造出来的域名服务器分组，将域名错误解析到非预期的IP地址，这通常是通过篡改DNS服务器上的缓存数据来实现的，导致用户在访问特定网站时无法获得正确的IP地址，从而无法正常访问。

2、原因

墙的原因：

网站不符合相关法律法规，存在过多的非法信息或是敏感内容，如涉及政治、色情、暴力、赌博等违法或不良信息。

为了保护国家的信息安全和文化安全，防止外部不良信息的渗透和传播。

DNS污染的原因：

黑客攻击：网络黑客为了达到恶意的目的（如篡改网页内容、进行DDoS攻击等），会篡改DNS服务器的缓存数据，导致域名被错误解析。

网络审查：在某些情况下，政府或相关部门可能会对特定的域名进行DNS污染，以限制用户对该域名的访问。

域名纠纷：当两个或多个组织声称拥有同一个域名的使用权时，可能会发生DNS污染事件，一方可能会篡改DNS服务器的缓存数据，以将用户导向自己的网站。

3、表现形式

墙的表现形式：

域名解析正常，但用户无法正常访问网站，页面可能提示“此网页由于响应时间过长”、“无法加载网页”、“网站已崩溃”等信息。

访问速度变慢，由于GFW的存在，部分国际线路可能会受到影响，导致访问国外网站的速度变慢。

DNS污染的表现形式：

用户在访问特定网站时，实际访问的是被错误解析的IP地址所对应的网站，而不是用户原本想要访问的网站。

用户可能会看到与原网站完全不同的内容，或者出现网页无法打开、显示为空白等异常情况。

4、检测方法

墙的检测方法：

使用在线工具：有一些在线服务可以检测特定的网站是否被GFW屏蔽。

更换浏览器或网络环境：有时特定的浏览器或网络设置可能会影响网站的访问，尝试更换浏览器或切换到其他网络环境（如移动数据网络）可能有助于确定问题所在。

DNS污染的检测方法：

使用不同的DNS服务器进行解析：通过更改计算机或路由器使用的DNS服务器地址，然后尝试访问被怀疑受到污染的域名，如果在不同的DNS服务器下得到不同的解析结果，则可能存在DNS污染。

使用专业的DNS检测工具：有一些在线工具和服务可以检测特定域名是否存在DNS污染问题。

5、应对措施

墙的应对措施：

更换浏览器或清除缓存：有时浏览器缓存可能会导致访问问题，尝试更换浏览器或清除当前浏览器的缓存可能有助于解决问题。

使用代理服务器或VPN：代理服务器和VPN可以帮助用户绕过GFW的限制，访问被屏蔽的网站。

等待官方解封：如果是由于网站违反规定而被屏蔽，只能等待相关部门的解封决定。

DNS污染的应对措施：

更换DNS服务器：选择可靠、安全的DNS服务器，如Google Public DNS、OpenDNS等，可以降低遭受DNS污染的风险。

使用加密连接：启用HTTPS协议可以加密数据传输过程，防止中间人篡改数据，减少DNS污染的影响。

联系网络服务提供商：如果发现网络服务提供商的DNS服务器存在问题，可以联系他们寻求帮助和解决方案。

下面是相关问题与解答：

1、为什么有些网站会被墙？

有些网站可能因为包含非法信息、敏感内容、违反当地法律法规或政策等原因而被墙，为了保护国家信息安全和文化安全，政府也会对一些境外网站进行限制。

2、如何判断一个网站是否被墙或DNS污染？

可以通过尝试访问网站并观察其行为来判断，如果域名解析正常但无法打开网站，或者访问速度极慢且页面内容异常，可能是被墙了，而如果在不同网络环境下访问同一域名得到不同的解析结果，则可能是DNS污染导致的。