「被墙」指域名被 GFW(防火长城)加入封锁名单,典型症状是:海外访问正常,中国大陆打不开或时通时断。对面向国内用户的业务,被墙几乎等于流量归零,因此买域名前检测被墙状态非常重要。
被墙与被污染的区别
- DNS 污染:你查询域名得到的 IP 是假的(被注入错误解析)。改用可信 DNS(如 223.5.5.5 / 8.8.8.8)或 DoH 可部分缓解,但 GFW 对 53 端口的污染是中间人式的,本地换 DNS 解决不了根本问题。
- 连接阻断(RST 重置 / IP 黑洞):域名解析正常,但 TCP 连接被重置或路由不可达,这就是真正的「被墙」。
如何检测?
ABC查询的「详细查询」页提供双通道检测:
- 黑名单比对:比对 gfwlist 等社区维护的 4300+ 已知被墙域名(每周更新);
- 境外节点连通性探测:由境外服务器实测目标 80/443 端口的连通情况,避免黑名单滞后导致的漏报。
输入域名后点击「详细查询」即可查看结果,也可以直接访问本站的 bbc.com 详情页 看示例。
域名被墙了怎么办?
- 若是 DNS 污染为主:开启 DNSSEC、更换境外 DNS 托管商、启用 HTTPS 并配合 ECH,有一定缓解效果。
- 若是 IP 被连带封锁:更换服务器 IP(共享 IP 被邻居连累很常见),上 CDN 隐藏源站。
- 若是域名本身被封且业务依赖国内:换域名几乎不可避免。买二手域名前务必先做被墙检测——很多「便宜」的老域名有前科。
温馨提示:任何声称「付费解封被墙域名」的服务都是骗局,GFW 名单无法通过付费移除。