大佬们，被墙和污染，想请教下

bingo131

如果加ssl是不是只能污染，墙就搞不了
反之不加ssl，容易墙，不会污染

是这样的吗？彦祖们

G.K.D

HTTP 是完全明文的，直接关键词过滤，或者域名阻断（域名/URL 都是可见的）。

HTTPS 是加密的，DNS 污染 + SNI 阻断（URL 虽然加密了，但是域名还是明文的，即 SNI）。

另外还有什么 TCP 劫持、TCP 阻断、全协议阻断（这几个是针对 IP 的）。
还有 HTTP 阻断（即该 IP Ping/TCPing 都正常，但是你一旦尝试访问指向该 IP 的网站，就会被重置）。

花样很多的~

emptysuns

bingo131 发表于 2021-12-10 23:29
那到底用ssl好还是不用好啊，从技术难易上来说，污染和墙，哪个技术要求高 ...

当然是加了好，哪怕openssl自签一个也总比没有加密明**

污染和墙，对GFW来说肯定是墙更方便，毕竟污染还得调用所有的污染服务器做DNS投毒，墙了你直接加一条规则就行了。

dapeng

你以为是手动的吗。。很多是机器自动评估的。。自动强的

G.K.D

bingo131 发表于 2021-12-10 23:26
哎，我有一个站，几十个IP，就老被重置

那是不是污染难度大点，技术要求高，用ssl比不用ssl好吗？

不存在难度大小，对蔷来说只是数据库里加一行罢了。
而且蔷的很多行为都是自动化运行的，并不会靠工作人员一个个盯着。

乌鸦

By小酷 发表于 2021-12-11 00:04
你理解错了，不管你是不是ssl，该墙还是墙该污染还是污染，这是机器评分决定的，只是你本来就开ssl的时候 ...

不不不,多次验证,如果被强了后,再加上SSL,清除一些可疑内容,就可能一直不会被污染.

你后半句本来就开SSL的时候...这个我觉得有道理.

xiaomao

遇到了直接301，换新

Anoneko

bingo131 发表于 2021-12-10 23:32
他不知道我IP，我用了cdn，可是我网站还是被重置了

你理解不了原理的话，简单说就是它让别人也没法知道你IP甚至是你CDN的IP，所以访问返回重置

By小酷

乌鸦 发表于 2021-12-10 22:48
针对强来说,不加SSL的会先强不会直接污染,加了SSL的,直接就是污染.

你理解错了，不管你是不是ssl，该墙还是墙该污染还是污染，这是机器评分决定的，只是你本来就开ssl的时候，被墙了你自己没感觉罢了，到最后污染才发觉

海的尽头

墙了还可以抢救一下，污染就扔了吧

buzz

简单来说，墙了还有救，dns污染就没救了