上海的 IP 不挂网站，解析都不行了

[Tengwait]

今天收到个信网的邮件，只是单纯做的域名解析到 IP 都不行了，没有 web，80 443 8080 都没开放，都要被要求备案，要么就取消解析


邮件内容如下
用户你好：
经“工业和信息化部 ICP/IP 地址 /域名信息备案管理系统( http://beian.miit.gov.cn)”核查发现，贵公司网站域名（详见附件表格）尚未取得许可或者未履行备案手续，违反《互联网信息服务管理办法》及相关法律法规规定。请贵公司收到本通知后作以下处理：
1. 请于 48 小时内前停止为未备案网站域名提供互联网接入。
2. 如果域名属于恶意指向，请参照附件操作。
如果贵公司未按时完成整改处理，我司将根据相关要求，暂停为该 IP 地址提供接入服务。
因本通知涉及国家有关互联网管理的强制性规定，如贵司对本通知不予回复，则因此产生的一切后果由贵司自行承担。


这也管的太宽了吧。。。

[psirnull]

@Tengwait 直接用 CF 作解析不香吗？

[wangxiaoaer]

@Tengwait #35 大哥，你怎么还不明白？？？ 你一直在强调你没用 80 和 443，可是谁告诉你管局是按照 80 443 检测的，否则大家都特么换成非 80 端口不就规避监管了吗？

你的服务器提供 VPN 服务，肯定开了其他端口，并且被检测到了，同时检测到是通过域名访问过来的，然后你这个域名--IP 的对应关系又没有备案，这不就被抓了吗？

管局的逻辑是只要检测到你通过域名提供 web 服务（这个 web 服务是广义的，不限于网站、http 协议）就要进行备案验证。

[falcon05]

@wangxiaoaer 明白人

[Tengwait]

@wangxiaoaer 国外的域名，国内备案不了，贼恶心，现在只能改成后面加.cn 的域名 然后备案

[EVERY55]

同，公司专线没打招呼直接断网

[alphatoad]

@wangxiaoaer 可是，不提供 http 怎么能说是 web 呢
管局是没有非 web 的备案渠道的，比如只提供 VPN 的服务。楼主这种需求直接抓瞎

[wazon]

@wangxiaoaer 如果把 Web 服务定义扩大化的话会有问题。要是有人用外网域名大规模指向境内一般用户的公网 IP，那大家为了避免被查，岂不是得禁止一切端口的外部主动访问？这样的话包括物联网在内的很多基础网络应用就都很难开展了。

[wangxiaoaer]

@wazon #47 备案啊兄弟，物联网应用也不能搞特殊啊。 基本上一个域名和 IP 的对应关系只要建立，理论上就要备案，如果对外提供服务，更容易被检测而已。

[westjt]

应该是 VPN 协商的时候, 数据包里面包含了域名被抓到了. 我们公司也有类似情况, 只是客户端发起连接是在本地解析成 ip 再连接.

[weizhen199]

有人卖 cn2 家宽玩坏了

[wazon]

@wangxiaoaer 关键是境外 DNS 服务解析并不验证设置解析的人是否是 IP 的拥有者，这样会导致原本只以 IP 访问的服务被莫名其妙地以域名形式被发现和阻断。稍早前 V2EX 上有相关案例。

[no1xsyzy]

@wangxiaoaer #48 那不对，那我直接注册个 .tk 把上海 IP 解析一遍是不是全上海的 IP 全得备案？

[codehz]

@no1xsyzy 需要实际访问记录，其实只要搞一个自定义 DNS，把 IP 地址编码到子域名里，然后写个脚本批量发请求）

[jousca]

@no1xsyzy 2. 如果域名属于恶意指向，请参照附件操作。

[wazon]

@ihipop 虽然本帖还没有给出附件，但网上可以搜到《清除非法域名恶意指向操作指南》也许可以猜测一二。不过，要是像 @wangxiaoaer 说的那样把 Web 服务的定义扩大到网页以外，那我就不知道如何解决恶意指向的问题了。

[brMu]

我有一个早年阿里云买的 win 域名，不用备案，随意解析

[geekvcn]

@brMu 你是卖 win 域名的吗？不要误导别人，不能备案!=不用备案，所有域名都能随意解析任何 IP，只是运营商和云服务商让不让你提供对应服务，国内还没有不用备案就能提供 web 服务的域名，包括.gov .gov.cn .edu .edu.cn 都需要备案