V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
V2EX 提问指南
likaci
V2EX  ›  问与答

Connection Reset by Peer 域名被墙到底有多少种姿势?

  •  
  •   likaci · 2016-11-09 14:47:05 +08:00 · 3407 次点击
    这是一个创建于 2936 天前的主题,其中的信息可能已经有所发展或是发生改变。
    一个网站, 域名能解析, ip 能 Ping 通, 但访问就会被重置, 换域名之后正常
    这样推断起来是域名被墙

    http://torchleddisplay.com
    但访问下面页面却正常,按照之前说法,域名关键字被墙应该也会 Reset 的啊
    https://www.yahoo.com/?x=torchleddisplay.com

    我知道关键字触发墙之后,同 ip 的的站点也会暂时被墙

    谢谢
    5 条回复    2017-01-07 15:31:13 +08:00
    bilok
        1
    bilok  
       2016-11-09 14:55:02 +08:00 via iPhone   ❤️ 1
    你用的 https GWF 并不知道 /后的内容
    如果域名被污染 ping ip 没有用 域名肯定是能解析 但解析 ip 应该不是你设置的
    KCheshireCat
        2
    KCheshireCat  
       2016-11-09 15:05:52 +08:00   ❤️ 1
    ssl 连接本来是全部加密的

    但是有个 SNI 的扩展协议,会在握手时明文提交要访问的域名,以便服务器使用对应的证书

    https://en.wikipedia.org/wiki/Server_Name_Indication
    likaci
        3
    likaci  
    OP
       2016-11-09 15:21:34 +08:00
    @bilok @KCheshireCat 谢谢, https 确实是我傻了…
    http://www.apple.com/?x=torchleddisplay.com 也能正常访问
    DNS 看起来没有被污染,因为 ip 是正确的

    https://gist.github.com/likaci/89dce88686ba18c5ec6c46e6b478f7a2
    KCheshireCat
        4
    KCheshireCat  
       2016-11-09 15:37:25 +08:00   ❤️ 1
    www.apple.com 有国内的 CDN



    ocw.aca.ntu.edu.tw/ntu-ocw/?x=torchleddisplay.com

    我试了下台湾的 IP 发现也没有被 RST,可能是匹配方式有所改变了?

    我这儿一个开时也打不开这个网站,没有被 RST,单纯打不开.

    然后我拿站长工具测了一圈 head 都是 200 OK 之后

    发现能打开了.可能是服务器的问题?
    kang000feng
        5
    kang000feng  
       2017-01-07 15:31:13 +08:00
    @likaci 请问楼主问题解决了吗? 碰到了跟你一样的问题, 难道是 qiang 匹配方式有所改变了?
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   2663 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 159ms · UTC 06:00 · PVG 14:00 · LAX 22:00 · JFK 01:00
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.