中国移动墙中墙解决方案

admin 的头像

·

·

大多数灰产、黑产网站域名经常会出现还没背GFW墙(电信、网通可以访问),但是移动线路已经被墙的情况。
国外服务器有些国家是走的固定线路,比如香港走南方电信,俄罗斯走北京联通;中国移动的宽带用户如果访问这些境外网站,会增加中国移动给电信、联通的结算费用,所以移动会选择直接阻断访问,也就是墙掉域名无法访问;

如何检测域名是否被运营商墙?


点击链接 查看检测方法


用国内节点检测域名,选择【移动】线路,全国大多数地区反回的状态均为 000 ,则表示被移动网络屏蔽,无法返回数据。

移动墙的原因和动机:

你使用中国移动的宽带网络访问搭建在电信或者联通网络上的网站,会产生的跨网流量,中国移动就会给中国电信和中国联通付费。 由于历史原因,建立在电信或者联通(网通)网络上的服务器非常多,移动给电信和联通交的费用远大于收到的费用。
因此移动会自行劫持DNS(地区不同可能劫持强度不同),尽可能的返回位于移动网络内的服务器,针对热门HTTP内容还会劫持到移动自建的缓存服务器,对于国外网站,多半会跨网,就QoS限速,对于非法网站,直接阻断访问。
简言之,中国移动为了减少网间结算,把热门内容劫持到自己的镜像服务器,并建立黑名单机制,在黑名单里的就qcs或者间歇性阻断,或完全阻断。

被中国移动墙的域名怎么救?

移动墙解决方案:单独将移动线路设置cname到Power301的服务器,见下文操作方法;
有可能其他线路后续也会被墙,可以考虑直接将“默认”所有线路都cname到Power301服务器。
如何按照营商线路单独解析?这里以中国移动为例设置DNS:
使用 或 国外支持中国移动线路的DNS解析服务:
1、去国内解析商,添加被墙的域名,会分配两条DNS服务器;
2、参考下表教程,为被墙域名添加默认解析到自己的服务器IP,再添加中国移动线路的 CNAME到Power301的穿墙域名服务器;
3、域名注册商那边修改被墙域名的DNS为国内阿里 腾讯等分配给你的DNS;

默认解析到自己服务器IP,移动或其他线路,单独添加解析到Power301服务器即可
国外域名注册商、解析商不具备针对中国大陆地区分运营商解析的能力。