这是一个创建于 381 天前的主题，其中的信息可能已经有所发展或是发生改变。
最近我自己的一个域名被 DNS 污染
包括所有的子域名，哪怕是没有解析过的，统统污染
不像有的域名污染只污染那一个子域名，不影响其他的
哎，好烦
我比较好奇的是，这种 DNS 污染，是防火墙自动检测网站的内容然后作出是否污染的决策的吗？
因为我这个网站只是给小圈子里的人用过（几百人），上面部署了一个 nextweb
包括所有的子域名，哪怕是没有解析过的，统统污染
不像有的域名污染只污染那一个子域名，不影响其他的
哎，好烦
我比较好奇的是，这种 DNS 污染，是防火墙自动检测网站的内容然后作出是否污染的决策的吗？
因为我这个网站只是给小圈子里的人用过（几百人），上面部署了一个 nextweb
 |
1
Kinnice 2023-12-03 19:49:47 +08:00 via Android
看污染后的 IP 是国内还是国外
|
 |
2
yyzh 2023-12-03 20:13:56 +08:00 via Android
有两个墙，一个反诈墙一个 gfw
|
 |
4
QinYu0226 2023-12-03 21:18:31 +08:00
虽然这样说你可能不高兴。我感觉你这个属于 ”有内鬼，终止交易“
很像是你这个小圈子里面的人主动报告的。 只要套上 TLS ，谁都不知道你网站里面具体是什么， 你可以给所有爬虫和未登录用户直接 301 跳转到 Baidu 或者一个伪造的 HTTP 500 页面。 这样都能被污染的话，也只能是圈子的内部人士精准报告，然后精准被墙。 |
 |
5
yumusb 2023-12-03 21:55:03 +08:00
这个非常简单。只需要污染掉你这个域名的 NS 记录即可。 也是 GFW 最常见的手段之一。
至于发现方式可能就有很多了。HTTP 明文流量、HTTPS 主动探测...... |
 |
6
gamexg 2023-12-03 22:07:26 +08:00
应该有自动机制,发现一些关键字就会被封.
了解过有网站还没对外公开就被封掉了. |
 |
7
webfury 2023-12-03 23:15:55 +08:00
墙是有 AI 加持的全自动运行
|
 |
8
QKgf555H87Fp0cth 2023-12-03 23:25:26 +08:00
关键字也会被获取到。
你说的子域名墙掉，这个我遇到过，我也是 https 。我弄了 ss 面板，被识别到了吧，或者主机名是 ss ？ 过两三天后，顶级域名就全部被墙了。 |
 |
9
vituralfuture 2023-12-04 01:29:12 +08:00 via Android
@QinYu0226 我在遥遥领先云上的服务器开了 nginx ，只有一个 nginx 欢迎界面不到五分钟被阻断了。测试后发现可以直接通过 ip 访问，dig 命令发起 dns 查询，返回的也是 cloudflare 的正确解析结果，但国内 dns 服务器都没有记录。这种情况可能是 dns 污染了吗，还是遥遥领先的限制
|
 |
10
cat9life 2023-12-04 08:24:45 +08:00
我也遇到过，同样的情况
|
 |
11
binbin0915jjpp 2023-12-04 11:09:59 +08:00
就像爬虫 阈值模式 反向传播
|
 |
12
leaflxh 2023-12-04 13:07:05 +08:00
主动探测，检测到关键词就容易拉闸，尤其是高压线词汇
如果域名有意义的话，立即停止“违法”行为，期望这域名放出来吧 |
Select Language