域名被防火墻屏蔽后的解決方法是什么
防火墻借由監測所有的封包并找出不符規則的內容，可以防范電腦蠕蟲或是木馬程序的快速蔓延。現在很多站點經常會打不開，出現“錯誤 101 (net::ERR_CONNECTION_RESET)：連接已重置”等這些問題，那這些問題到底是什么問題呢?
原因分析
網頁可能暫時無法連接，或者它已永久性地移動到了新網址。如果是國內是用了cdn的網站，可能是因為源站無法訪問或者cdn抓取內容的節點被屏蔽了。
上面這段信息是Google提供給用戶參閱信息，提示用戶所訪問的網站已經更換域名或者存在死循環(無限制的重定向)，而錯誤101在微軟Internet Explorer存在的意義是404或者403，如果使用Internet Explorer訪問則Internet Explorer會提示用戶無法找到服務器無法顯示該頁，因此網頁可能暫時無法連接，或者它已永久性地移動到了新網址。 錯誤 101 (net::ERR_CONNECTION_RESET) 的本身含義就是這個網站存在故障暫時無法訪問，也就是說這個網站服務器被關閉或者是你的網絡提供商將這個網站IP屏蔽，你可以嘗試刷新這個頁面，或者搜索這個網站以方便尋找更多的訪問途徑
此外有上網卡用戶在網絡訪問用戶過多的情況下會出現網絡請求超時的情況發生，則瀏覽器會誤認為訪問超時，給用戶爆出101的錯誤，這時你需要多刷新幾次或者使用Opera瀏覽器打開Turbo插件嘗試壓縮載入的方式訪問這個網站
此外，由于某些網站被運營商屏蔽，會自動跳轉到某運營商的糾錯頁面，而某些瀏覽器會屏蔽這些頁面，轉移到一個ip中去，恰好這個ip被運營商屏蔽了，這時瀏覽器就會默認為超時，結果一直在重復請求，當請求無反饋的時候就會跳到超時這個錯誤項，然后就出現了101錯誤，此錯誤只會出現在使用Google Chrome 瀏覽器內核的瀏覽器中，例如：搜狗瀏覽器，360安全瀏覽器等等。那么如何解決這些問題呢?有以下一些不同類別的處理：
一、.域名被墻：如果域名ping的通卻打不開網站(排除服務器宕機)，用代理可以打開一般說明域名被封了
假如域名下的網站非法信息多，敏感，又不整改，會直接被G.F.W墻掉，結果就是訪問域名是打不開的，但是解析是正常的。此時域名在國內是無法使用的，國外可以訪問和使用。
解決方案：
1、將域名解析到國內的某個大站(如baidu等)，過幾天后有可能會被解封，看你的pr了。
2、換回國內的空間
3、換域名(將被墻域名解析到國內空間，然后做301重定向到新域名，以減少流量和權重的丟失)。
二、域名被間歇性屏蔽：如果間歇性的可以打開，打不開的時候用國外代理可以打開，說明域名被間歇性的屏蔽(當然這個情況也可能是國內DNS解析不穩定造成的)
假如域名下的網站出現非法信息，會暫時打不開，過會又可以打開，一般就判斷為間歇性屏蔽，處理方法就是刪除敏感信息詞條關鍵字即可。
三、IP被封：如果ping不通，使用國外代理可以打開一般可以確定是ip被封。
注意：一般來說，如果你的域名解析的地址是國外的就會被墻，如果綁定國內的IP一般是不會被墻的。
1.發現有域名被墻的話，最好立即解析走這個域名，不要保留在你的服務器上
2.域名被墻多數是因為網站上存在過多非法關鍵詞，導致中國國際出口上的“長城防火墻”攔截了這個域名的信息。因此就算你換多次域名，也都有被墻的危險，根治的辦法就是在你的服務器上安裝關鍵詞攔截系統，把敏感的詞匯都給攔截了，這樣就能有效保護你的站點不會再次被墻。不安裝關鍵詞攔截系統的話，要整改網站內容，檢查相關關鍵字會不會有違反規定的，自己檢查不到的，最好的辦法是重做網站，以保證之后的域名不被墻掉。
3.如何判斷一個域名是否被墻：在國內無法訪問，在國外可以訪問。測試的可以用在線網頁代理訪問就知道。
4.被墻域名的連帶影響：每個訪客訪問一次被墻域名之后，在5-20分鐘內再去訪問同一個IP上的其他站點均無法再次訪問。被墻的域名一直解析到某個IP的話，最終會導致整個IP被墻。
補充閱讀：防火墻主要使用技巧
一、所有的防火墻文件規則必須更改。
盡管這種方法聽起來很容易，但是由于防火墻沒有內置的變動管理流程，因此文件更改對于許多企業來說都不是最佳的實踐方法。如果防火墻管理員因為突發情況或者一些其他形式的業務中斷做出更改，那么他撞到槍口上的可能性就會比較大。但是如果這種更改抵消了之前的協議更改，會導致宕機嗎?這是一個相當高發的狀況。
防火墻管理產品的中央控制臺能全面可視所有的防火墻規則基礎，因此團隊的所有成員都必須達成共識，觀察誰進行了何種更改。這樣就能及時發現并修理故障，讓整個協議管理更加簡單和高效。
二、以最小的權限安裝所有的訪問規則。
另一個常見的安全問題是權限過度的規則設置。防火墻規則是由三個域構成的：即源(IP地址)，目的地(網絡/子網絡)和服務(應用軟件或者其他目的地)。為了確保每個用戶都有足夠的端口來訪問他們所需的系統，常用方法是在一個或者更多域內指定打來那個的目標對象。當你出于業務持續性的需要允許大范圍的IP地址來訪問大型企業的網絡，這些規則就會變得權限過度釋放，因此就會增加不安全因素。服務域的規則是開放65535個TCP端口的ANY。防火墻管理員真的就意味著為黑客開放了65535個攻擊矢量?
三、根據法規協議和更改需求來校驗每項防火墻的更改。
在防火墻操作中，日常工作都是以尋找問題，修正問題和安裝新系統為中心的。在安裝最新防火墻規則來解決問題，應用新產品和業務部門的過程中，我們經常會遺忘防火墻也是企業安全協議的物理執行者。每項規則都應該重新審核來確保它能符合安全協議和任何法規協議的內容和精神，而不僅是一篇法律條文。
四、當服務過期后從防火墻規則中刪除無用的規則。
規則膨脹是防火墻經常會出現的安全問題，因為多數運作團隊都沒有刪除規則的流程。業務部門擅長讓你知道他們了解這些新規則，卻從來不會讓防火墻團隊知道他們不再使用某些服務了。了解退役的服務器和網絡以及應用軟件更新周期對于達成規則共識是個好的開始。運行無用規則的報表是另外一步。黑客喜歡從來不刪除規則的防火墻團隊。
域名被防火墻屏蔽后的解決方法是什么相關文章：