男人有个爱好还真不容易,
抽个烟吧,公共场合烟瘾犯了抽烟得遭人鄙视没素质;
喝个酒吧,搞不好酒驾醉驾得进去蹲号子;
据说做个钓鱼佬容易被戴绿帽;
登山徒步的没闲时间;
整个手机相机计算机等各种机吧,实在没那个财力;
想着整个博客自娱自乐打发时间,域名莫名其妙被拦截,自己时不时都打不开。
真是心累啊。
就这么放着也不是办法,而这事情总得有个开始,于是上个月 28 日给提供服务器的腾讯云提交了工单。
这里得实事求是的赞一句,腾讯云工单的客服是服务真不错,尽职尽责的在给解决问题,虽然到现在貌似还没解决的样子。
整体上经历了以下的历程:
一、描述问题提交工单
问题很简单,域名莫名其妙的被指向 127.0.0.1,打开就显示 “lms.pub 拒绝了我们的访问”,这是标准的污蔑啊,我本地是有 web 服务的,要是真的是 127.0.0.1 应该是能看到本地首页的。
当然,也不是完全打不开,只是大部分时间打不开。问过其他非福建地区的朋友大部分表示没问题,也有一个说访问打不开还会下载一个文件的,听着很吓人,一度我都以为服务器被黑了。
有一次因为手机升级 chrome 浏览器失败卸载重装后,发现在全新安装的 chrome 下面输入 lms.pub 不会按照服务器 301 设置转向 443 端口 https 模式,也不是前面说的“拒绝访问”,而是直接页面就一个 not found。
难怪以前申请 Google Adsense 总是给我回信说网站未正确设置,无法访问。
二、排查确认
腾讯云客服接了工单后开始排查,刚开始客服说经过测试没发现有我说的情况,要我提供故障地的测试,给了好几个要求
1. nslookup 域名
2. nslookup 119.29.29.29
3. ping aaaa.ip.dnspod.net
4. 在 ping.huatuo.qq.com 里面检测域名
我都照着做了,且还额外提供的 ubuntu 系统下的 dig +trace lms.pub
的结果。
客服那边诊断下来,还是无法确定,又叫我下载了一个叫 WireShark 的抓包软件进行数据抓包,这个软件我不会用,而且直接官网下载没速度,从 360 下了个不是最新版的,折腾好几次才弄好。
最后经过确认,说抓包结果有什么 [RST] 标志,存在拦截。
三、域名申诉
腾讯云客服说向运营商反馈,说是要求我自己向福建反诈中心或福建省通信管理局查询,申诉解封。
于是,我第一时间下载了“国家发诈APP”,实名认证登陆上去一看,就是个类似新闻发布公众号一样的 APP,并没有什么个人申诉的渠道。
做了一些心里建设后先打了通信管理局的电话,电话通了,态度也很好,就是刚好对应岗位的人不在,给了我另外一个电话,说是要是解决不了明天再打过来。打过去说了情况后帮忙询问查询,说没查到有对我的域名有做过什么操作。
接着给反诈中心打电话,估计是各类诈骗比较猖獗,电话打了好几次才打进去,也能听的到对面业务繁忙,背景音听着就嘈杂紧张。
我表明意思后客服听不懂,我正在“卡壳考虑要怎么说”和“心里还想着估计很多人是不知道什么叫域名吧”两种叠加状态当机的时候,对方表示她去问问。
最后给的结果说是要运营商向他们反诈中心提交,我本来想让帮忙查查是什么状况,也被拒绝。不过听着那个办公环境,也不像是个能查我这个问题的岗位,只好又把问题反馈给了腾讯云客服。
期间我还自己搜索,拨打了国家反诈中心北京区号的电话,只是没有打通。
腾讯云客服反馈的结果说运营商要求个人自己去申诉,我再次强调说反诈中心要求运营上提交,甚至问客服福建本地运营商电话有没有我自己去问,客服表示会向运营商转达。
昨天下班前,腾讯云客服回复说,运营商那边反馈已解封,不过我本地还是老样子,该打不开时还是打不开。
所以这个解封申诉折腾了一圈,好像做了什么,又好像什么都没做。
写完这些,又打不开了,刷新好久终于提交上来,真是心累啊。
三个月过去了,不知道后来怎么样了,应该解决了吧!
前段时间申请了 Google Adsense ,一直石沉大海,似乎对大陆的网站,google没有啥兴趣了
福建的DNS老是解析不出IP。。。
福建是这样的,拦截率很高的
我的域名被腾讯拦截,一直无法解除拦截,我都习惯了
服务器域名和dns建议用全套外面的,好多就是监控或者触发什么,直接自动上名单。
"国家发诈APP"
国家还有这业务的?
感觉我这浙江的访问你的网站好像没碰到你说的问题
看博主描述,我感觉可能是低级别的干扰,因为和“上头”都“确认”过了嘛。
博主机器在腾讯云上海?按理来说不应该出问题,问题更有可能出在解析上。
我认为还是可以按照我上回评论里说的,测试每一级的解析,看问题出在哪一级。但这回最好写个脚本,隔上一会儿(比如1秒)就测一次,测上一段时间(比如10分钟)。这几个测试都可以同时进行:@本地运营商的dns,解析A记录;@dnspod分配的NS(gift和pot那两个),解析A;@pub注册局的NS,解析NS。再上一级,个人观点,不太会出问题。
至于为什么要@注册局的NS呢?其实和评论区一些人的担心一样,可能是.pub域名本身太“小众”。博主可以回忆下,各种奇怪网站用pub的多吗?pub有过超低价促销吗?我以前遇到过tk注册局的a.ns.tk被干扰,导致解析失败。
突发奇想,要不试试换用福建区域的机器?最好和你在的地方越近越好,排除省级出口的干扰?
不过说实话,文章里的现象看起来很奇怪:Wireshark抓包结果有RST?这是TCP的reset,和伪造DNS响应半毛钱关系都没有(好像是吧?欢迎指正!),如果腾讯云客服排查的起因是怀疑DNS污染,结果因为不相干的TCP reset得出结论,不太靠谱。reset在某些服务器配置下,是有可能正常发出的。
要不博主也检查下服务器日志之类的吧?万一web server也有问题呢……
我对这些不是很懂,同一个服务器,子域名就没有问题。
其实就是大墙和小墙的问题。
瑟瑟发抖
独立博客太难了
劳心劳力啊。
这种问题确实烦,他们处理还慢悠悠的。
看博主前面描述,大意是主要就福建会这样?难道与传言福建试点白名单有关联?
这种情况好像在谁那里看到过,怎么会有这种情况呢
莫名其妙的封锁,意料之内吧
不过要解决,却是难上加难
最好搞个插件,把博客内所有敏感词排查一下,人名也是不行的。
最近好多这样的情况,域名被指向 127,排查下文章内有没有敏感词汇。
是不是地区问题?有时候用一些测ping的网站,福建经常是红色的。换com或者cn域名?老是这样子心态也崩
这种被拦截无处解决确实让人难受的很 我之前也被腾讯拦截 申诉了N多次无果后 没管他 又自己好了...
其实就是管控的问题
换com吧
感觉是你家运营商的问题。打电信热线没用吗?我这江苏电信打开你的从来都ok。换个手机5G上网试试呢?
巧了不是,我博客用户反馈苏州部分地区无法访问,其他正常。
各种姿势试过,今天好像已经好了。
偶尔爆红,cn域名也好不了哪去,路过的狗都得挨两巴掌。