# 穿墙帮助文档\_域名被墙解决方案\_让被墙域名, 再次可访问!

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.hostcli.com)

快捷导览，移动端见左上角↖️，PC端全屏见右侧菜单-->

{% hint style="success" %}

## [中文版](https://gfwvip.gitbook.io/faq/)  |  [English version](https://translate.google.com/translate?sl=zh-CN\&tl=en\&u=https://docs.gfwvip.com/). <a href="#gfwvip" id="gfwvip"></a>

{% endhint %}

如何检查/判断域名状态？见下述链接：

{% content-ref url="gfw-china-mobile-firewall-hijack-pollute" %}
[gfw-china-mobile-firewall-hijack-pollute](https://docs.gfwvip.com/gfw-china-mobile-firewall-hijack-pollute)
{% endcontent-ref %}

{% content-ref url="jiaqiang" %}
[jiaqiang](https://docs.gfwvip.com/jiaqiang)
{% endcontent-ref %}

## 一、GfwVip 是什么？ <a href="#gfwvip" id="gfwvip"></a>

<http://gfwvip.com> 免费穿墙！让被墙域名, 再次可访问！

<mark style="color:red;">**免费版穿墙业务为公益性技术实践项目，所有的成本由GfwVip承担**</mark>，并由 [http://www.NextCLi.com](https://www.nextcli.com/?docs.gfwvip.com) 提供服务器等资源、技术支持！买香港/美国 CN2服务器、VPS、跳板机，就上 [http://www.NextCLi.com](https://www.nextcli.com/?docs.gfwvip.com) 👍

#### **实现原理**

被墙的域名 a.com cname到我们服务器，我们会通过技术手段穿越GFW的封锁帮您把老用户跳转去您的新域名  b.com

需要在后台配置原域名a.com 和要跳转到的目标域名b.com

## 二、被墙/被污染域名如何使用GfwVip的穿墙服务？ <a href="#how-to-use-gfwvip" id="how-to-use-gfwvip"></a>

### 1、修改域名解析到GfwVip，登陆 域名注册商 网站，将域名的 CNAME 主机记录 指向后台分配的最新域名； <a href="#step1" id="step1"></a>

<mark style="background-color:red;">概括说明：</mark>

<mark style="background-color:red;">1、被墙域名 a.com 在DNS解析处选择使用【CNAME解析】，解析到GfwVuo后台分配给您的CNAME域名，如：v1.gfwvip.net；</mark>

<mark style="background-color:red;">2、要跳转去的域名（没有被墙）的 b.com ，正常解析到您的服务器；</mark>

<mark style="background-color:red;">即可实现国内打开 a.com ，使用我们的服务，跳转去 b.com，实现过墙的能力！</mark>

主要是用的域名/二级域名，如：www、@、甚至通配符 \* 星号，**3个二级域名**全部使用CNAME到后台分配的最新域名；

* 因域名商、DNS服务商不同，建议将原站点域名添加至少**3个二级域名**，如下：

1. \*星号通配符，示例：\*.a.com
2. @根域名，示例：@a.com
3. www主站，示例：[www.a.com](http://www.a.com)

* 如果您使用其他二级域名，请将二级域名单独添加CNAME，如：**vip**.a.com CNAME 到 v1.gfwvip.net
* 单条记录支持通配符 \*.a.com 即止需要创建1条记录即可支持原域名的所有二级域名；

> ⚠️注意⚠️：
>
> * <mark style="background-color:red;">DNS平台可能需要</mark><mark style="background-color:red;">**添加 \* 和 @ 两条记录的CNAME**</mark><mark style="background-color:red;">，因为很多域名解析商不支持为 @ 设置 CNAME</mark>
> * 大多数**国外域名解析商可能不支持 根域名@设置CNAME（其他二级域名 如: www 不受影响）**，如：CloudFlare会使用CNAME拉平，将原根域名直接解析到目标域名的IP(即GfwVip的IP)，虽然**暂时没有影响**，但是后续运营过程中，如果GfwVip更换IP，将导致CloudFlare记录的IP不是线上最新而无法提供服务；
> * **未经测试的建议**：可能定期在CloudFlare删除、添加Cname解析，或在穿墙无效时，重新添加根域名的Cname，也能再次解析到GfwVip的最新IP ?
> * 条件允许的，**建议使用国产DNS解析服务**：国产DNS服务商基本都支持@根域名CNAME到GfwVip服务器，如：[腾讯云DNSPOD、阿里云，云平台实名账号出售>>](https://docs.gfwvip.com/cloud-account#cloud-intro)

具体设置教程如下：

{% tabs %}
{% tab title="DNSPOD" %}
DNSPOD修改解析示例

登陆腾讯云/DNSPOD.COM -> 选择域名 -> 添加记录

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOgCU1E3QKHcFh0JLyM%2F-MOgFuiMiaYWZqsxIh9Y%2Fadd-dnspod.png?alt=media\&token=4090eee1-2a73-4365-82f2-d2816f994672)

* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net

  注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOgHZeVp2uHcJjq4G7T%2F-MOgQOTymOxIvdk-J-gE%2Fadd-dnspod-cname.png?alt=media\&token=eb63f92c-0caa-4ed9-9f47-e705726960f5)

* 域名设置 -> CNAME加速 -> **关闭**；**不建议开启**；
* 如果开启此项，DNSPOD将会把域名解析到v1.gfwvip.net对应的IP并缓存一定时间(未知时长)，但GfwVip会根据国内网络变化随时调整服务器策略和线路，可能导致Dnspod记录的IP无法正常提供服务。
  {% endtab %}

{% tab title="Aliyun" %}
阿里云DNS修改示例

登陆- > 云解析DNS -> 选择域名 -> 添加记录

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOXGvafVz6zfwR0ItKn%2F-MOXH4UrpttrupZHxyY_%2Fadd-aliyun.png?alt=media\&token=e11eac96-84f0-46b0-bd72-3012263f52c2)

* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；
  {% endtab %}

{% tab title="DNS.com" %}
DNS 修改解析示例

登陆-> DNS解析 -> 域名列表 -> 选择域名 -> 添加记录

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOXCsWiEp236VQ0hA-X%2F-MOXGgTYjZJomYEFgyft%2Fadd-dns.png?alt=media\&token=628b4820-bf54-46c1-9efc-45b9f33f0d84)

* MX权重 可不填，或按提示设置为最大值即可。
* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；
  {% endtab %}

{% tab title="CloudFlare" %}
Cloudflare修改解析示例

登陆 -> 选择域名 -> DNS -> 添加记录，见下图：

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MPhywtNOCFYQmaHY_Pp%2F-MPhz52HX9xz3BX3lQzX%2Fcloudflare-add.png?alt=media\&token=f86e0b56-5927-4a65-ae07-c2335ed5dc1f)

1. 选择需要修改跳转的域名
2. 删除之前所有解析记录
3. 选择+添加记录
4. 选择CNAME类型
5. 名称：\*
6. 记录值：v1.gfwvip.net
7. 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
8. 记录值 v1.gfwvip.net 为示例，可能随时变更，请以GfwVip后台分配的最新记录值为准；

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MPhywtNOCFYQmaHY_Pp%2F-MPhz7uZiA7truEQckVU%2Fcloudflare-add2.png?alt=media\&token=45208611-44e8-41a8-8743-34b331fc0518)

* **CloudFlare会使用CNAME拉平**，这将导致后续GfwVip弃用旧服务器IP时，根域名 @ 依然在使用缓存到CF中的旧的GfwVip IP，可能无法正常提供服务；
* www 和 \* 不受 CNAME拉平影响；
* 建议定期删除根域名解析重新添加cname，或转用国内DNS服务商（国内DNS有助于提高连通率、恢复部分地区的域名污染）
* 注：
  * **最好更换到国内DNS解析服务 如：dns.com dns盾 阿里云、腾讯云、京东云、华为云等云服务厂商提供的DNS解析服务**。
    {% endtab %}

{% tab title="NameSilo" %}
Namesilo修改解析示例

登陆 -> [进入域名列表](https://www.namesilo.com/account_domains.php) -> 选择/点击域名 -> DNS Records Update -> 选择CNAME，见下图：

![使用\* 星号，可以将所有二级域名解析到最新服务器](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOWn4T9cfdPGr1dZFQ6%2F-MOWum1Ea6wyBevLFj8Z%2Fcname1.png?alt=media\&token=0d9c4c8e-ec8c-4153-922f-ccb628ca04ac)

* 分别添加三条CNAME记录，***www*** ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；
* **注意**：
  * 使用 \* 星号时，需要删除其他记录，或者将其他所有记录删除后**全部添加为 CNAME 方式**，并且 **解析到最新的域名服务器**；
  * 建议添加 \*  @ www 三个HostName CNAME，但NameSilo不支持根域名 @ CNAME，**最好更换到国内DNS解析服务 如：dns.com dns盾 阿里云、腾讯云、京东云、华为云等云服务厂商提供的DNS解析服务**。
    {% endtab %}

{% tab title="Godaddy" %}
Godaddy修改解析示例

登陆 -> 打开域名 -> 管理DNS -> 添加，见下图 -> 保存

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOXAME8LYXMZE_rJykY%2F-MOXBnhxBPF5Xb4spQPO%2Fgodaddy-cname.png?alt=media\&token=05c6a4b3-84c8-4371-9d82-c13e86137ff2)

* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；

更多帮助：<https://sg.godaddy.com/zh/help/create-a-subdomain-4080>
{% endtab %}
{% endtabs %}

### 2、 GfwVip后台添加域名记录，登陆 <https://admin.gfwvip.com>  <a href="#step2" id="step2"></a>

<mark style="color:red;">**原域名**</mark><mark style="color:red;">：是指被墙的域名</mark>

<mark style="color:red;">**新域名**</mark><mark style="color:red;">：是指自己网站上绑定的没有被墙的域名，便于被墙域名的用户能够跳转到没被墙的域名上正常访问新域名。</mark>

<mark style="background-color:red;">⚠️注意⚠️</mark>：

* 已添加的域名，可以随时修改原域名和新域名，\[续费时间]选择“不变更”，就不会额外扣费；
* 修改时候选择\[续费时间]，则在提交时会按照对应金额计费；

{% tabs %}
{% tab title="添加单个域名" %}
添加域名：可以多次点击添加，即可同时添加多个域名；

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOymBjhV2hcrr3L_THg%2F-MOyv_n2V_NBfEw1l8GE%2Fadd.png?alt=media\&token=120936f9-852c-45b9-a119-a4f867df5d2d)

* 注：原域名不要带 http\:// 或 https\:// ，跳转域名落地页必须带http\:// 或 https\://
* 案例说明：

  ① 根域名跳转，本设置仅对 a.com 生效，其他的比如 cn.a.com  [www.a.com](http://www.a.com) 无法跳转；

  ② 主域名跳转，本设置仅对 [www.1.com](http://www.1.com) 生效，其他比如 1.com bbs.1.com 无法跳转；

  ③ 泛域名跳转，支持所有 \*.x.com ，如：x.com,[www.x.com,bbs.x.com,任意字符数字.x.com，但](http://www.x.com,bbs.x.com,任意字符数字.x.com，但)**可能根域名无法跳转，建议再单独添加根域名的跳转记录，并单独为跟域名添加cname**;
* 大多数**国外域名解析商可能不支持 根域名@设置CNAME**，如：CloudFlare会使用拉平，即记录目标域名的IP，这可能导致IP不是线上最新而无法提供服务；**国产DNS服务商基本都支持@根域名CNAME到GfwVip服务器**，如：[腾讯云DNSPOD、阿里云，云平台实名账号出售>>](https://docs.gfwvip.com/cloud-account#cloud-intro)

#### 完成上述步骤，已支持 http\:// 但并未支持 https\:// 也过墙：

* 因移动端众多浏览器、chrome内核产品、app内的网页 可能会自动优先/强制访问 https\:// 的网址(包括cloudflare也会默认建议开启SSL)，所以大多数网站 https\:// 访问量远高于 http\:// ，建议添加 SSL证书，让 https\:// 访问也可以过墙；
* 如果原被墙域名没开https SSL，则无需填写原Certificate、PrviatKey证书；
* 如不填写https SSL证书，可能损失50% 到 90%的原域名https访问量，即**添加https后可挽回1倍到8倍以上的流量**；

添加域名 保存后，点击右侧的  https证书：

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOywrldY6XhzBHcLvY5%2F-MOyyqQqNsnLpgAPcUGn%2Fadd-https.png?alt=media\&token=7b043013-95db-4f28-873b-ed19fdec0b70)

* 注：
  * 目前仅支持  Let's Encrypt 证书(免费)；
  * CERTIFICATE部分由两段构成，CloudFlare生成的证书无法在gfwvip后台使用；
  * 证书申请见下文教程。
    {% endtab %}

{% tab title="批量添加域名" %}
批量导入域名，请先[下载模板demo](https://admin.gfwvip.com/demo.xslx)，再进行修改上传；

![目前仅支持Excel  .xslx格式](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOz4KqAsOXdTIZTFsTK%2F-MOz6jtu2CNJBOcE03ps%2Fdownload.png?alt=media\&token=15c19a76-fef8-4eaa-b7b1-88abaeadbc61)

![批量导入域名 —— demo.xslx 模板介绍](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOyzJz2VW-03XBBdoFG%2F-MOz1-gPWB-M2ZCbzLJj%2F%E6%89%B9%E9%87%8F%E5%AF%BC%E5%85%A5.png?alt=media\&token=0e83bae5-4247-4775-b24e-8308c9871335)

* 案例说明：
  * 分组名称 可按照自己的设置进行修改，支持中文，配置错误或为空时自动配置为 默认分组；
  * 开关状态：启用/禁用 ，默认 **启用** 跳转；
  * \* 通配符需要域名也使用 \* CNAME到最新的记录值域名；
  * 不同DNS解析商对 @根域名的CNAME支持程度不同，可能导致根域名无法CNAME；
  * 原域名不要带 http\:// 或 https\:// ，跳转域名落地页必须带 http\:// 或 https\:// ；
  * 如不需要支持 https 可以将E列, F列留空即可；如需支持 https\:// ，请参见下文教程；

### Eexcel无法粘贴证书内容怎么办？

Excel会把 ---- 减号开头的内容 识别为计算公式，所以无法直接粘贴证书内容到表格中，需要使用编辑器打开证书文件，在开头和结尾处添加 英文分号 " ，再全选 -> 复制 -> 粘贴到Excel即可，所有证书内容必须在一个表格内，如截图示例中的 F列/2行。
{% endtab %}
{% endtabs %}

### 3、GfwVip生效时间是多久？ <a href="#step3" id="step3"></a>

* 完成上述步骤后，在GfwVip后台添加域名，约10分钟生效；GfwVip节点服务器，每 10分钟同步一次；
* 修改CNAME解析，不同DNS解析服务商可能需要 1分钟\~48小时内 生效；

### 4、让被墙域名的HTTPS过墙 <a href="#step4" id="step4"></a>

* 免费版不支持https SSL证书配置，请联系客服 [@GfwVipBOT](https://t.me/GfwVipBOT) 升级为 [专业版会员跳转](https://docs.gfwvip.com/vip) 或 [企业版独立服务器](https://docs.gfwvip.com/svip)。
* 先参考下文 [如何申请证书](#step5)；
* <mark style="background-color:red;">再回到</mark> [<mark style="background-color:red;">后台添加域名</mark>](#step2) <mark style="background-color:red;">在已添加的域名 -> https证书 -> 添加申请的证书正文；</mark>

### 5、如何申请SSL https证书？ <a href="#step5" id="step5"></a>

理论上支持所有 nginx格式的证书；<mark style="color:green;">https穿墙成功率比http要低，建议尽量不要开启SSL https</mark>；

{% tabs %}
{% tab title="说明" %}

* :warning:<mark style="background-color:orange;">**证书**</mark>*<mark style="color:blue;">**理论上**</mark>*<mark style="background-color:orange;">**支持所有Nginx格式证书**</mark>；
* :thumbsup:宝塔免费证书 推荐使用 [宝塔纯净版](http://www.hostcli.com) <http://www.hostcli.com> ，站长/技术人员自行申请；
* **为什么要支持https过墙**？
  * &#x20;<http://gfwvip.com> 支持 **http\://**  **httpS://** 过墙，详见上文: [gfwvip后台添加绑定域名](#step2) ；
  * 因移动端众多浏览器、chrome内核产品、app内的网页 可能会自动优先/强制访问 https\:// 的网址(包括cloudflare也会默认建议开启SSL)，所以大多数网站 https\:// 访问量远高于 http\:// ，建议添加 SSL证书，让 https\:// 访问也可以过墙；
  * 添加SSL证书后可挽回https流量 30%～90%以上。(https穿墙涉及证书计算，穿墙率略低于http，且部分域名污染，无法正常解析到我方穿墙服务器)
* Cloudflare生成的证书，<mark style="color:red;">不兼容</mark>；建议使用 阿里腾讯云平台、KeyManager 或 宝塔面板 创建站点免费申请免费证书
  {% endtab %}

{% tab title="宝塔自助申请免费证书" %}

* 宝塔面板支持Let's Encrypt免费证书，**免费证书有效期3个月**，只要不删除站点，<mark style="background-color:red;">宝塔面板>>计划任务 默认会到期自动续期证书</mark>；
* 担心宝塔上报服务器数据的朋友，请使用 宝塔纯净版 <https://www.hostcli.com>&#x20;
* 申请证书尽量避开高峰时段，尽量使用国外服务器申请；

#### 1、打开宝塔后台 -> 网站 -> 添加网站

* 网站域名建议直接使用 \*.a.com -> 提交 创建站点
* a.com为你的域名，其他选项默认即可；

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MOWbOMVPRvMDZ8XgO09%2Fuploads%2FSbv0rpt2AYK3t3Ti2GXd%2Fimage.png?alt=media\&token=ea67f14f-4111-4c82-a07f-5ca65480eaf9)

#### 2、在添加的站点 -> 点击右侧 SSL证书 或设置 -> 打开 SSL -> Let's Encrypt -> DNS验证(支持通配符)

* 按照图中所示选择自己的泛解析的域名 \*.a.com

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOe9CJ8pO2H7lFts0sN%2F-MOeL7-uZZEYSaecBahf%2Fbt-add0.png?alt=media\&token=ef506fe8-362f-4015-bc98-02af799f51ea)

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOe9CJ8pO2H7lFts0sN%2F-MOeM7w5TlBQaI_H-4bK%2Fbt-ssl-txt.png?alt=media\&token=b789a7f9-07c8-4a58-949f-82507df500ec)

#### 3、回到域名解析商，将宝塔后台分配的 两条 解析域名、记录值 到域名现有的DNS解析新建，并按要求提交。

* 配置完成后，再回到宝塔页面 -> 点击验证。

![](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MOe9CJ8pO2H7lFts0sN%2F-MOeO2jBuROIcTIjIKKV%2Fcopy-ssl.png?alt=media\&token=2448acf3-4d22-4225-a129-ebd4d864cbd5)

* 验证成功后，宝塔后台会给出证书，一共分左、右 两部分；其中 右侧证书又是两部分组成；
* 站点保留，不要删除，不会占用资源，但可以便于后续点击续签，让https保持长期有效。
  {% endtab %}

{% tab title="\[推荐] KeyManager免费证书" %} <mark style="color:red;">✨推荐</mark>

<https://keymanager.org/>&#x20;

**证书有效期12个月**，比Let's Encrypt 3个月的免费证书时间更长；

Windows电脑软件，不需要Windows服务器；建议用Windows系统下载安装，Windows软件功能比Mac版完善的多；

登陆账号后再创建证书、验证DNS、<mark style="color:red;">**导出Nginx格式**</mark>，请勿使用测试证书；

![服务平台请选择Nginx格式](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2F-MOWbOMVPRvMDZ8XgO09%2Fuploads%2FqmnOCYq0mYaIzXDKNqh9%2Fimage.png?alt=media\&token=c6da066d-6b48-4d1c-97cc-5f286723b75a)
{% endtab %}

{% tab title="腾讯阿里" %} <mark style="color:green;">⚠️ 如无阿里云、腾讯云、华为云账号，请联系客服购买！大额代充值免费送实名账号！</mark>

使用各大国内云平台、dnspod ，创建免费证书

下载nginx格式

使用编辑器打开、对应内容全部复制到GfwVip后台
{% endtab %}

{% tab title="CloudFlare" %}
Cloudflare -> SSL/TLS 中生成的证书，**无法导入GFWVIP后台**；

请使用其他方案创建证书；
{% endtab %}

{% tab title="其他" %}
目前只支持nginx格式证书

各种SSL申请方法请自行Google搜索
{% endtab %}
{% endtabs %}

### 6、[什么是移动墙？移动墙的原因和动机>>](https://docs.gfwvip.com/yidongqiang) <a href="#step6" id="step6"></a>

### 6.1、被中国移动墙的域名怎么处理？ <a href="#step6-1" id="step6-1"></a>

* 移动墙解决方案：单独将移动线路设置cname到GfwVip的服务器；
* 有可能其他线路后续也会被墙，可以考虑直接将“默认”所有线路都cname到GfwVip服务器。

### 6.2、如何按运营商线路单独解析？以中国移动为例设置DNS： <a href="#step6-2" id="step6-2"></a>

**使用国内DNS解析商** 或 国外支持中国移动线路的DNS解析服务：

没有国内服务商实名账号的可以 [联系客服@GfwVipBOT](https://t.me/GfwVipBO) 购买实名账号；

{% hint style="info" %}
1、去国内解析商，添加被墙的域名，会分配两条DNS服务器；

2、参考下表教程，为被墙域名添加默认解析到自己的服务器IP，再添加中国移动线路的 CNAME到GfwVip的穿墙域名服务器；

3、域名注册商那边修改被墙域名的DNS为国内阿里 腾讯等分配给你的DNS；
{% endhint %}

{% tabs %}
{% tab title="腾讯云DnsPod" %}
![可以根据自己需求设置不同地区、线路解析到不同地址](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MbBHC2upAN5p6ttJ1ZZ%2F-MbBIOcWDIpIIqPSoL7_%2Fcm.png?alt=media\&token=f4da6441-c43e-486f-b0b0-8872ea0e281e)
{% endtab %}

{% tab title="阿里云域名解析" %}
![默认解析到自己服务器IP，移动或其他线路，单独添加解析到GfwVip服务器即可](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MbBLLs90teJpoiOLX4P%2F-MbBL_aDpDCiN71PM8Yf%2Faliyun.png?alt=media\&token=93b0274f-09ba-4cff-ba6a-6845a77f7440)
{% endtab %}

{% tab title="DnsPod.com国际版" %}
只支持按照国家区分，可以单独设置中国解析，但不支持细分国内运营商线路。
{% endtab %}

{% tab title="DNS.com" %}
![默认解析到自己服务器IP，移动或其他线路，单独添加解析到GfwVip服务器即可](https://996571950-files.gitbook.io/~/files/v0/b/gitbook-legacy-files/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MbBLLs90teJpoiOLX4P%2F-MbBLQ9ZPHwVY58eCfpM%2Fdns.com.png?alt=media\&token=b5219b80-df9b-4788-ad05-2523e45e164e)
{% endtab %}
{% endtabs %}

推荐使用 如：[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](https://docs.gfwvip.com/cloud-account#cloud-intro) 解析，地区划分较细；

国外域名注册商、解析商不具备针对中国大陆地区分运营商解析的能力。

⚠️注意：如果设置后还是没有穿墙，[请等待GfwVip后台10分钟生效，以及**等待DNS解析生效**](#step3)、清理浏览器缓存 或换用游客浏览器进行测试。或发域名给客服协助排查 [@GfwVIpBOT](https://t.me/GfwVipBOT)&#x20;

### 7、域名还要继续做站，国外正常解析，只让国内穿墙可以吗？ <a href="#step7" id="step7"></a>

可以，域名默认解析到自己的服务器IP，中国地区/线路单独cname到GfwVip的穿墙服务器即可，具体设置参考上一步的截图；

### 8、污染的域名怎么恢复？ <a href="#step8" id="step8"></a>

* 视污染程度不同，可恢复程度不同；
* 请先将域名使用国内DNS服务商、云服务器厂商等，[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](https://docs.gfwvip.com/cloud-account#cloud-intro)、DNS.COM、dns盾、京东云、华为云 等提供的DNS解析服务，不具备条件的，请更换几家国外其他家域名解析\[重点是变更解析]..
* 使用国内DNS, 再使用GfwVip的服务，会在之后3小时～1天陆续恢复10%～60%以上的国内节点。

## 三、更多帮助>> <a href="#help" id="help"></a>

### 创建证书的宝塔服务器关停/删除，怎么恢复证书？ <a href="#help1" id="help1"></a>

SSL证书可以在宝塔随时申请，重新按照上述步骤操作一遍即可。

### 如何确认域名是否成功跳转成功？ <a href="#help2" id="help2"></a>

* 使用本机 游客模式 的浏览器访问你的 原域名，多刷新几次页面即可；
* 使用 [ping.cn](https://www.ping.cn/)  [boce.com](https://www.boce.com/)  选择 **网站测速** ，进行检测，返回200，或者任意非 \* 非000状态，则表明全国节点均已基本可访问该域名；
* 解析IP为 \*  星符号，说明DNS还未曾生效，如后续评测还是如此，说明可能域名已被大面积污染；
* 状态 000 ，说明服务器未返回状态，可能是 网络波动，或域名被墙；

### 为什么跳转后显示未注册？ <a href="#help3" id="help3"></a>

1、a.com域名已经Cname到GfwVip最新服务器，并且实现了跳转，但没有在管理后台 admin.GfwVip.com 创建域名跳转，所以系统不知道a.com要跳转去哪里；

2、刚在后台创建跳转，需要等待10分钟左右，等待多服务器同步跳转状态之后即可正常跳转。

### 为什么域名无法跳转？ <a href="#help4" id="help4"></a>

可能是DNS解析未生效，或本地缓存；

* 建议等待10分钟以上，再换另一部计算机/移动设备的不同浏览器/清除缓存后再进行测试；
* 使用 <https://www.boce.com/http/> 输入域名进行测试；
* 需要分别对 **http**://a.com 和 **https**://a.com  进行测试，确定是哪个有问题；

### 为什么https无法跳转？ <a href="#help5" id="help5"></a>

1. 如果 原域名 **http**://a.com 可以跳转，而 **https**://a.com 不行，可能是证书配置有问题，请检查证书配置，参考：[让被墙域名的HTTPS过墙](https://gfwvip.gitbook.io/faq/#step4)。
2. 使用 <https://www.boce.com/http/>  分别输入原域名的 http\://  https\:// 进行测试，如果http也不通，则说明是DNS解析还未生效，或DNS解析错误。
3. 解析正常，但实际打开网站http跳转到https，无法打开网页(使用chrome浏览器按F12 -> network查看通信链接)。
   1. 命令行里查询：nslookup a.com (你的原域名)

      &#x20;   显示 CNAME到了 v1.gfwvip.net 这说明解析正常
   2. 但实际在浏览器中打开网站，http跳转到https并且无法打开网页，可能是**域名解析环节设置了强制使用https**，请**在DNS服务商处清除 强制使用https 的相关设置**。（如CloudFlare的SSL和页面规则，需要关闭强制https）
   3. 如果开启了HSTS，请关闭；

### 为什么根域名无法跳转？ <a href="#help6" id="help6"></a>

* 大多数**国外域名解析商可能不支持 根域名@设置CNAME**，如：
  * Namesilo不支持跟域名@ 设置CNAME；
  * CloudFlare会使用CNAME拉平，将原根域名直接解析到 v1.gfwvip.net 的IP，这可能导致IP不是线上最新而无法提供服务；如只想使用CF，请定期删除域名解析，再添加，即可获取GfwVip的最新IP.
* **国产DNS服务商基本都支持@根域名CNAME到GfwVip服务器**，如[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](https://docs.gfwvip.com/cloud-account#cloud-intro) 腾讯云DNSPOD、阿里云、DNS.COM 等..

### 如何确认域名被墙？被污染？ <a href="#help7" id="help7"></a>

> 检查网站是够被墙：使用 <https://www.boce.com/wall/pornhub.com> 等平台进行查询确认；
>
> 检查网站是否被污染：使用 <https://www.boce.com/pollute/pornhub.com> 等平台进行查询确认。
>
> **其他方法**：
>
> * 打开   <https://www.boce.com/>  或 <https://www.ping.cn/>&#x20;
> * 使用 **网站测速** 选&#x9879;**；**
>
> **域名被污染 的表现**：
>
> * 如果发现网站 IP后面的状态、时间等 大多数或者超过一半的解析IP网络节点 都是 **\*** 或者 127.0.0.1 基本确认被污染；
>
> **域名被墙 的表现**：
>
> * 网站 IP可以显示，但后面的状态、时间等 超过一半或者接近全部的网络节点 都是 **\*** ，说明域名可能被污染或被墙；
>
> **被墙、被污染的程度不同，表现也不同，可对比检测几个知名网站即可看出结果**。
>
> **Ping的通不代表网站可以打开，也不代表网站没被墙、未被污染。**
>
> **部分运营商网络异常的表现**：
>
> * 按照 状态 排序，大多不通的节点都是 xx地区电信、移动、联通，则说明可能该运营商线路异常；
>
> **其他说明**：
>
> 使用 **网站测速**，只要不是 000 或者无IP、或者 \* 星号，就说明域名和服务器没有问题，因为其他不同的状态码均为服务器返回；
>
> （包括常见的200、301、302、404、502、5xx、6xx等状态，均属于服务器返回，或服务器异常导致的错误）。

### [怎么判断是否被真墙或假墙攻击？>>](https://docs.gfwvip.com/jiaqiang#panduan) <a href="#jiaqiang" id="jiaqiang"></a>

我们尝试了很多方案，并对系统进行了各种修改，经过几个月的大量实践发现，**有一些方法方案可以抵御假墙攻击**，**但并没有一个真正可以完全抵御的方案**；

* 因为被攻击的网站除了被假墙攻击，还可能夹带DDOS、CC攻击；<mark style="color:green;">即便是使用国内服务器 如：</mark>[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](https://docs.gfwvip.com/cloud-account#cloud-intro)<mark style="color:green;">，一样可能会被DDOS、CC打到断网24小时，需要购买其上万元甚至更贵的防御</mark>。
* 如果你的网站频繁出现 甚至 长时间的无法访问，自查发现 域名解析正常、WEB服务正常、国外访问正常([国外HTTP测速](https://check-host.net/check-http?host=gfwvip.com))、[域名没有被墙](https://www.boce.com/wall/gfwvip.com)、[也没有被污染](https://www.boce.com/pollute/gfwvip.com)，但是[服务器的80端口无法访问](https://www.dnspod.cn/tech/gfwvip.com)，那么基本上是受到了GFW真墙屏蔽 或 假墙攻击。
* 检测网址：检查国内访问情况以及域名是否被墙、被劫持，DNS是否被污染。
  * [<mark style="color:blue;">https://www.boce.com</mark>](https://www.boce.com)  <mark style="color:green;">网站测速(HTTP测速)</mark>&#x20;
    * &#x20;<mark style="color:green;">状态 一列</mark>  <mark style="color:green;"></mark><mark style="color:green;">**非000状态**</mark> <mark style="color:green;"></mark><mark style="color:green;">均为正常；</mark>
      * <mark style="color:green;">如果使用CloudFlare、CDN等多IP业务，出现个别IP全国都不通(不是所有IP被墙)，则可能是共用该IP的其他域名受到了假墙攻击导致共用IP被墙，并非本站受到攻击。</mark>
    * <mark style="color:green;">**\***</mark> <mark style="color:green;"></mark><mark style="color:green;">表示</mark> <mark style="color:green;"></mark><mark style="color:green;">**域名未解析**</mark> <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**服务器IP无响应**</mark><mark style="color:green;">；</mark>
    * <mark style="color:green;">**127.0.0.1**</mark>  <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**其他非自己服务器IP的境内IP**</mark> <mark style="color:green;"></mark><mark style="color:green;">表示该地区该运营商劫持了该域名，需要找运营商申诉，或放弃该域名不再续费使用；</mark>
    * <mark style="color:green;">如果</mark> <mark style="color:green;"></mark><mark style="color:green;">**大多地区无法解析**</mark> <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**解析到 FaceBook Google Twitter等国外IP**</mark><mark style="color:green;">，则为</mark><mark style="color:green;">**污染**</mark><mark style="color:green;">，基本无解，需要走监管部门会议流程申请、审批；</mark>
  * [<mark style="color:blue;">https://www.dnspod.cn/tech/</mark>](https://www.dnspod.cn/tech/)  80 443 端口检查
  * [<mark style="color:blue;">https://www.17ce.com/</mark>](https://www.17ce.com/)  <mark style="color:green;">有</mark> <mark style="color:green;"></mark><mark style="color:green;">**下载异常**</mark> <mark style="color:green;"></mark><mark style="color:green;">和</mark> <mark style="color:green;"></mark><mark style="color:green;">**\***</mark> <mark style="color:green;"></mark><mark style="color:green;">即无法正常访问网站；</mark>

## 四、赞助商： <a href="#vip" id="vip"></a>

### [GfwVip.com](http://gfwvip.com) 官网： [http://GfwVip.com](http://gfwvip.com)

### GfwVip人工客服 ：[@GfwVipBOT](https://t.me/GfwVipBOT)

### GfwVIp Telegram群：[@HostCLiCOM](https://t.me/HostCLiCOM)

### [HostCLi.com](https://www.hostcli.com) 宝塔纯净版 服务器管理面板：<http://www.hostcli.com>&#x20;

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.hostcli.com)

End.

###

##


---

# Agent Instructions: Querying This Documentation

If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter:

```
GET https://docs.gfwvip.com/gfwvip.md?ask=<question>
```

The question should be specific, self-contained, and written in natural language.
The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.
