长城防火墙是什么意思? 域名为什么会被墙

长城防火墙，称为中国国家防火墙，英文名称为TheGreatFireWallofChina，简称GFW。官方称之为金盾工程，在其管辖互联网内部建立的多套网络审查系统的总称，包括相关行政审查系统。

当你访问海外的网站时会先本地设备发送数据包到给本地网络然后到骨干网，然后经过dns服务器解析到GFW防火墙以后再到国际出口，最终到目标服务器并返回返回本地设备。

GFW（长城防火墙）的工作原理和作用：

1.关键字过滤

兄弟们应该都知道，数据包是以http未加密明文方式发送的，所以GFW能够检测你发出的数据， 长城防火墙 一旦发现数据包有敏感词，马上就会伪装成连接两方，向真正的对方发送 RST 数据包，真正的双方一看异常了，直接连接关闭。

所以，你会发现有的页面正在打开，一会突然又没了，显示无法连接。

2.IP 封锁（可以理解为ip被墙）

长城防火墙 可以在出境的网关上加一条伪造的路由规则，这样被过滤了的 IP 的数据包就无法正确地被送达，所以国内也就无法访问了（可以理解为被墙）。

GFW 封路由是很厉害的，直接封独立服务器 IP ，如果服务器有某个敏感站点就会导致跟他同一台主机的其他站点也无法访问。

3.DNS 污染、劫持

DNS 也就是域名解析服务，长城防火墙会对所有经过骨干出口路由的在 UDP 的 53 端口上的域名进行检测，通过探测你发出的明文数据包信息一旦发现有黑名单域名，它就会伪装成目标域名的解析服务器给查询者返回虚假结果。如果有返回 127.0.0.1/0.0.0.0的现象，基本上属于被当地监管封禁，或者已经是被防火墙给封禁了，请您联系当地运营商或当地公安部门或当地通信管理局咨询原因，如果是自己的网站就需要额外注意了。

域名为什么会被墙

域名被墙屏蔽，是指被【长城防火墙（以下简称GFW）】屏蔽的域名，又称中国防火墙或中国国家防火墙。

域名被屏蔽的原因可能是该域名下的网站非法信息或敏感内容过多，不符合国内法律法规；

使用的网站空间为国外空间，IP地址为国外空间；

未经整改，域名将被GFW屏蔽。虽然此时域名解析正常，但可能导致国内域名或国外域名访问失败

如果一个网站被封了，最好是马上解决问题，因为其影响可能会扩散到更广的范围。

比如，一开始可能只屏蔽一个网站的域名，但是如果把域名解析成一个IP，最终整个IP都会被屏蔽。而且如果因为网站有非法信息而导致域名被屏蔽，即使不整改网络内容多次更改域名，网站仍然有被屏蔽的危险。

域名被墙解决方案：

（1）首先保障网站合法合规，检查网站信息，清理掉敏感内容，网站内容要符合国内政策法规。

（2）将被墙的域名搬到国内来，使用国内服务器，并且办理备案。

（3）如果是DNS劫持污染，更换域名。