如何界定一个网站是被墙了还是网站主动屏蔽中国 IP？

[zhenghj7]

今天突然上不了某个外国网站，但用美国的代理就可以，按理说这种情况是被墙了，但是这个网站理论上也有一定概率会做出屏蔽中国IP的行为，那么这两种情况怎么界定呢？

[chon]

检查域名是否被污染，IP是否被屏蔽。

如果是主动屏蔽中国IP的话很少有在IP层面实施的。

[zhenghj7]

@chon 用站长工具ping了一下，国内的机房大多能ping通网站

[kqz901002]

@zhenghj7 抓包看看是不是tcp reset ， tcp reset源是谁，如果是国内大学也是被墙，如果是国外ip应该是屏蔽

[liuchen9586]

traceroute看看是在哪一跳断的

[AntiGameZ]

主动屏蔽中国IP的网站大部分还是比较厚道的的告诉你，你被屏蔽了（参考HULU，NETFLIX之流）

[crab]

http://123cha.com/
不能查和谐了

[lookhi]

简单 国外vps取一下 国内取一下 两边比对下就知道了

[isnetit]

主动屏蔽中国ip 而且是不让你打开的 我相信我没碰到过


假设会发生的概率太低了

没必要浪费时间真的弄懂它到底是哪个原因 直接假定被墙了就行了

[Septembers]

@isnetit 我遇到过一个nosub.tv
（这弹幕站我check过一部分前端代码发现有些中文注释

[imn1]

除非受到来自某个地域大范围的攻击，否则一般不会从服务器级别屏蔽吧，多是web屏蔽，这样多是40x
wall 了一般是50x

[xierch]

1、服务器直接 drop 国内发来的 IP 包
2、墙 drop 掉服务器发回来的包
如果真的发生了 1 的情况，是很难和 2 区分开来的..

[chloerei]

traceroute
mtr

[abcbit]

@xierch 實際情況不可能出現2，骨幹網上基於來源ip的封ip效率低

[xierch]

@abcbit 不不.. 最近见过的几个 IP 被封都是这种情况..
症状是墙内 mtr 只有被封的 IP 没响应
被封的机子上 mtr 中途断掉..

[abcbit]

@xierch
mtr走icmp協議，需要回復的。墻外mtr時收不到回復，其實數據已經進入大陸，回墻外時目的ip符合墻的block特征，這樣你收不到
墻內mtr時目的ip符合墻的block特征，直接出不去
再說一次，骨幹網短時間內不可能封來源ip，效率差到爆

[xierch]

@abcbit 等等，如果「墻內mtr時目的ip符合墻的block特征，直接出不去」
为何我在墙内 mtr 能看到被墙 IP 上一跳路由器的回复？

[xierch]

@abcbit 印象中最早遇到这种情况是这次.. 你可以参考一下当时的讨论：
https://twitter.com/felixonmars/status/347640503229091840
http://www.solidot.org/story?mode=thread&sid=35250

前几天在 Linode Toyko 分配到被墙的 IP，也是这种状况
就我的体验来说.. 是挺常见的…

[ThreeBody]

@isnetit myeclipse官网因为中国盗版问题屏蔽了中国IP

[isnetit]

@ThreeBody 我刚刚测试 确实打不开（有个中国官网 还不能直接跳转到中文官网） 搜索后 原因好像不是盗版

http://www.cnblogs.com/flysoft/archive/2010/03/23/1692054.html


support-joy - Jun 02, 2009 - 07:58 AM
Post subject: RE: About software update
Hello killianwong,

Unfortunately, due to repeated distributed DNS attacks originating from China we were forced to place very large firewall blocks that affect a large number of IP addresses in China. Our intent is certainly not prevent access by legitimate Chinese users so we are working on a case by case basis to restore access. If you can provide the IP addresses that you use to access our sites we'll restore access for those IPs.

这个时间比较久远了 不管具体原因是什么 这种情况还是很罕见的

[Tink]

traceroute看跳啊