# 穿墙帮助文档\_域名被墙解决方案\_让被墙域名, 再次可访问!

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

快捷导览，移动端见左上角↖️，PC端全屏见右侧菜单-->

{% hint style="success" %}

## [中文版](https://gfwvip.gitbook.io/faq/)  |  [English version](https://translate.google.com/translate?sl=zh-CN\&tl=en\&u=https://docs.gfwvip.com/). <a href="#gfwvip" id="gfwvip"></a>

{% endhint %}

如何检查/判断域名状态？见下述链接：

{% content-ref url="/pages/deoTPvG63YLNCuEXEg1i" %}
[域名被墙检测/移动墙/污染](/gfw-china-mobile-firewall-hijack-pollute)
{% endcontent-ref %}

{% content-ref url="/pages/6XOCjVdWd7ooJRGtN9Ra" %}
[假墙攻击方法大全及解决方案](/jiaqiang)
{% endcontent-ref %}

## 一、GfwVip 是什么？ <a href="#gfwvip" id="gfwvip"></a>

<http://gfwvip.com> 免费穿墙！让被墙域名, 再次可访问！

<mark style="color:red;">**免费版穿墙业务为公益性技术实践项目，所有的成本由GfwVip承担**</mark>，并由 [http://www.NextCLi.com](https://www.nextcli.com/?docs.gfwvip.com) 提供服务器等资源、技术支持！买香港/美国 CN2服务器、VPS、跳板机，就上 [http://www.NextCLi.com](https://www.nextcli.com/?docs.gfwvip.com) 👍

#### **实现原理**

被墙的域名 a.com cname到我们服务器，我们会通过技术手段穿越GFW的封锁帮您把老用户跳转去您的新域名  b.com

需要在后台配置原域名a.com 和要跳转到的目标域名b.com

## 二、被墙/被污染域名如何使用GfwVip的穿墙服务？ <a href="#how-to-use-gfwvip" id="how-to-use-gfwvip"></a>

### 1、修改域名解析到GfwVip，登陆 域名注册商 网站，将域名的 CNAME 主机记录 指向后台分配的最新域名； <a href="#step1" id="step1"></a>

<mark style="background-color:red;">概括说明：</mark>

<mark style="background-color:red;">1、被墙域名 a.com 在DNS解析处选择使用【CNAME解析】，解析到GfwVuo后台分配给您的CNAME域名，如：v1.gfwvip.net；</mark>

<mark style="background-color:red;">2、要跳转去的域名（没有被墙）的 b.com ，正常解析到您的服务器；</mark>

<mark style="background-color:red;">即可实现国内打开 a.com ，使用我们的服务，跳转去 b.com，实现过墙的能力！</mark>

主要是用的域名/二级域名，如：www、@、甚至通配符 \* 星号，**3个二级域名**全部使用CNAME到后台分配的最新域名；

* 因域名商、DNS服务商不同，建议将原站点域名添加至少**3个二级域名**，如下：

1. \*星号通配符，示例：\*.a.com
2. @根域名，示例：@a.com
3. www主站，示例：[www.a.com](http://www.a.com)

* 如果您使用其他二级域名，请将二级域名单独添加CNAME，如：**vip**.a.com CNAME 到 v1.gfwvip.net
* 单条记录支持通配符 \*.a.com 即止需要创建1条记录即可支持原域名的所有二级域名；

> ⚠️注意⚠️：
>
> * <mark style="background-color:red;">DNS平台可能需要</mark><mark style="background-color:red;">**添加 \* 和 @ 两条记录的CNAME**</mark><mark style="background-color:red;">，因为很多域名解析商不支持为 @ 设置 CNAME</mark>
> * 大多数**国外域名解析商可能不支持 根域名@设置CNAME（其他二级域名 如: www 不受影响）**，如：CloudFlare会使用CNAME拉平，将原根域名直接解析到目标域名的IP(即GfwVip的IP)，虽然**暂时没有影响**，但是后续运营过程中，如果GfwVip更换IP，将导致CloudFlare记录的IP不是线上最新而无法提供服务；
> * **未经测试的建议**：可能定期在CloudFlare删除、添加Cname解析，或在穿墙无效时，重新添加根域名的Cname，也能再次解析到GfwVip的最新IP ?
> * 条件允许的，**建议使用国产DNS解析服务**：国产DNS服务商基本都支持@根域名CNAME到GfwVip服务器，如：[腾讯云DNSPOD、阿里云，云平台实名账号出售>>](/cloud-account#cloud-intro)

具体设置教程如下：

{% tabs %}
{% tab title="DNSPOD" %}
DNSPOD修改解析示例

登陆腾讯云/DNSPOD.COM -> 选择域名 -> 添加记录

![](/files/-MOgFuiMiaYWZqsxIh9Y)

* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net

  注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；

![](/files/-MOgQOTymOxIvdk-J-gE)

* 域名设置 -> CNAME加速 -> **关闭**；**不建议开启**；
* 如果开启此项，DNSPOD将会把域名解析到v1.gfwvip.net对应的IP并缓存一定时间(未知时长)，但GfwVip会根据国内网络变化随时调整服务器策略和线路，可能导致Dnspod记录的IP无法正常提供服务。
  {% endtab %}

{% tab title="Aliyun" %}
阿里云DNS修改示例

登陆- > 云解析DNS -> 选择域名 -> 添加记录

![](/files/-MOXH4UrpttrupZHxyY_)

* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；
  {% endtab %}

{% tab title="DNS.com" %}
DNS 修改解析示例

登陆-> DNS解析 -> 域名列表 -> 选择域名 -> 添加记录

![](/files/-MOXGgTYjZJomYEFgyft)

* MX权重 可不填，或按提示设置为最大值即可。
* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；
  {% endtab %}

{% tab title="CloudFlare" %}
Cloudflare修改解析示例

登陆 -> 选择域名 -> DNS -> 添加记录，见下图：

![](/files/-MPhz52HX9xz3BX3lQzX)

1. 选择需要修改跳转的域名
2. 删除之前所有解析记录
3. 选择+添加记录
4. 选择CNAME类型
5. 名称：\*
6. 记录值：v1.gfwvip.net
7. 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
8. 记录值 v1.gfwvip.net 为示例，可能随时变更，请以GfwVip后台分配的最新记录值为准；

![](/files/-MPhz7uZiA7truEQckVU)

* **CloudFlare会使用CNAME拉平**，这将导致后续GfwVip弃用旧服务器IP时，根域名 @ 依然在使用缓存到CF中的旧的GfwVip IP，可能无法正常提供服务；
* www 和 \* 不受 CNAME拉平影响；
* 建议定期删除根域名解析重新添加cname，或转用国内DNS服务商（国内DNS有助于提高连通率、恢复部分地区的域名污染）
* 注：
  * **最好更换到国内DNS解析服务 如：dns.com dns盾 阿里云、腾讯云、京东云、华为云等云服务厂商提供的DNS解析服务**。
    {% endtab %}

{% tab title="NameSilo" %}
Namesilo修改解析示例

登陆 -> [进入域名列表](https://www.namesilo.com/account_domains.php) -> 选择/点击域名 -> DNS Records Update -> 选择CNAME，见下图：

![使用\* 星号，可以将所有二级域名解析到最新服务器](/files/-MOWum1Ea6wyBevLFj8Z)

* 分别添加三条CNAME记录，***www*** ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；
* **注意**：
  * 使用 \* 星号时，需要删除其他记录，或者将其他所有记录删除后**全部添加为 CNAME 方式**，并且 **解析到最新的域名服务器**；
  * 建议添加 \*  @ www 三个HostName CNAME，但NameSilo不支持根域名 @ CNAME，**最好更换到国内DNS解析服务 如：dns.com dns盾 阿里云、腾讯云、京东云、华为云等云服务厂商提供的DNS解析服务**。
    {% endtab %}

{% tab title="Godaddy" %}
Godaddy修改解析示例

登陆 -> 打开域名 -> 管理DNS -> 添加，见下图 -> 保存

![](/files/-MOXBnhxBPF5Xb4spQPO)

* 分别添加三条CNAME记录，***www***  ***通配符 \****  和 ***根域名@***  ，到 v1.gfwvip.net
* 注：记录值 v1.gfwvip.net 为示例，可能随时变更，具体请以后台分配的最新记录值为准；

更多帮助：<https://sg.godaddy.com/zh/help/create-a-subdomain-4080>
{% endtab %}
{% endtabs %}

### 2、 GfwVip后台添加域名记录，登陆 <https://admin.gfwvip.com>  <a href="#step2" id="step2"></a>

<mark style="color:red;">**原域名**</mark><mark style="color:red;">：是指被墙的域名</mark>

<mark style="color:red;">**新域名**</mark><mark style="color:red;">：是指自己网站上绑定的没有被墙的域名，便于被墙域名的用户能够跳转到没被墙的域名上正常访问新域名。</mark>

<mark style="background-color:red;">⚠️注意⚠️</mark>：

* 已添加的域名，可以随时修改原域名和新域名，\[续费时间]选择“不变更”，就不会额外扣费；
* 修改时候选择\[续费时间]，则在提交时会按照对应金额计费；

{% tabs %}
{% tab title="添加单个域名" %}
添加域名：可以多次点击添加，即可同时添加多个域名；

![](/files/-MOyv_n2V_NBfEw1l8GE)

* 注：原域名不要带 http\:// 或 https\:// ，跳转域名落地页必须带http\:// 或 https\://
* 案例说明：

  ① 根域名跳转，本设置仅对 a.com 生效，其他的比如 cn.a.com  [www.a.com](http://www.a.com) 无法跳转；

  ② 主域名跳转，本设置仅对 [www.1.com](http://www.1.com) 生效，其他比如 1.com bbs.1.com 无法跳转；

  ③ 泛域名跳转，支持所有 \*.x.com ，如：x.com,[www.x.com,bbs.x.com,任意字符数字.x.com，但](http://www.x.com,bbs.x.com,任意字符数字.x.com，但)**可能根域名无法跳转，建议再单独添加根域名的跳转记录，并单独为跟域名添加cname**;
* 大多数**国外域名解析商可能不支持 根域名@设置CNAME**，如：CloudFlare会使用拉平，即记录目标域名的IP，这可能导致IP不是线上最新而无法提供服务；**国产DNS服务商基本都支持@根域名CNAME到GfwVip服务器**，如：[腾讯云DNSPOD、阿里云，云平台实名账号出售>>](/cloud-account#cloud-intro)

#### 完成上述步骤，已支持 http\:// 但并未支持 https\:// 也过墙：

* 因移动端众多浏览器、chrome内核产品、app内的网页 可能会自动优先/强制访问 https\:// 的网址(包括cloudflare也会默认建议开启SSL)，所以大多数网站 https\:// 访问量远高于 http\:// ，建议添加 SSL证书，让 https\:// 访问也可以过墙；
* 如果原被墙域名没开https SSL，则无需填写原Certificate、PrviatKey证书；
* 如不填写https SSL证书，可能损失50% 到 90%的原域名https访问量，即**添加https后可挽回1倍到8倍以上的流量**；

添加域名 保存后，点击右侧的  https证书：

![](/files/-MOyyqQqNsnLpgAPcUGn)

* 注：
  * 目前仅支持  Let's Encrypt 证书(免费)；
  * CERTIFICATE部分由两段构成，CloudFlare生成的证书无法在gfwvip后台使用；
  * 证书申请见下文教程。
    {% endtab %}

{% tab title="批量添加域名" %}
批量导入域名，请先[下载模板demo](https://admin.gfwvip.com/demo.xslx)，再进行修改上传；

![目前仅支持Excel  .xslx格式](/files/-MOz6jtu2CNJBOcE03ps)

![批量导入域名 —— demo.xslx 模板介绍](/files/-MOz1-gPWB-M2ZCbzLJj)

* 案例说明：
  * 分组名称 可按照自己的设置进行修改，支持中文，配置错误或为空时自动配置为 默认分组；
  * 开关状态：启用/禁用 ，默认 **启用** 跳转；
  * \* 通配符需要域名也使用 \* CNAME到最新的记录值域名；
  * 不同DNS解析商对 @根域名的CNAME支持程度不同，可能导致根域名无法CNAME；
  * 原域名不要带 http\:// 或 https\:// ，跳转域名落地页必须带 http\:// 或 https\:// ；
  * 如不需要支持 https 可以将E列, F列留空即可；如需支持 https\:// ，请参见下文教程；

### Eexcel无法粘贴证书内容怎么办？

Excel会把 ---- 减号开头的内容 识别为计算公式，所以无法直接粘贴证书内容到表格中，需要使用编辑器打开证书文件，在开头和结尾处添加 英文分号 " ，再全选 -> 复制 -> 粘贴到Excel即可，所有证书内容必须在一个表格内，如截图示例中的 F列/2行。
{% endtab %}
{% endtabs %}

### 3、GfwVip生效时间是多久？ <a href="#step3" id="step3"></a>

* 完成上述步骤后，在GfwVip后台添加域名，约10分钟生效；GfwVip节点服务器，每 10分钟同步一次；
* 修改CNAME解析，不同DNS解析服务商可能需要 1分钟\~48小时内 生效；

### 4、让被墙域名的HTTPS过墙 <a href="#step4" id="step4"></a>

* 免费版不支持https SSL证书配置，请联系客服 [@GfwVipBOT](https://t.me/GfwVipBOT) 升级为 [专业版会员跳转](/vip) 或 [企业版独立服务器](/svip)。
* 先参考下文 [如何申请证书](#step5)；
* <mark style="background-color:red;">再回到</mark> [<mark style="background-color:red;">后台添加域名</mark>](#step2) <mark style="background-color:red;">在已添加的域名 -> https证书 -> 添加申请的证书正文；</mark>

### 5、如何申请SSL https证书？ <a href="#step5" id="step5"></a>

理论上支持所有 nginx格式的证书；<mark style="color:green;">https穿墙成功率比http要低，建议尽量不要开启SSL https</mark>；

{% tabs %}
{% tab title="说明" %}

* :warning:<mark style="background-color:orange;">**证书**</mark>*<mark style="color:blue;">**理论上**</mark>*<mark style="background-color:orange;">**支持所有Nginx格式证书**</mark>；
* :thumbsup:宝塔免费证书 推荐使用 [宝塔纯净版](http://www.hostcli.com) <http://www.hostcli.com> ，站长/技术人员自行申请；
* **为什么要支持https过墙**？
  * &#x20;<http://gfwvip.com> 支持 **http\://**  **httpS://** 过墙，详见上文: [gfwvip后台添加绑定域名](#step2) ；
  * 因移动端众多浏览器、chrome内核产品、app内的网页 可能会自动优先/强制访问 https\:// 的网址(包括cloudflare也会默认建议开启SSL)，所以大多数网站 https\:// 访问量远高于 http\:// ，建议添加 SSL证书，让 https\:// 访问也可以过墙；
  * 添加SSL证书后可挽回https流量 30%～90%以上。(https穿墙涉及证书计算，穿墙率略低于http，且部分域名污染，无法正常解析到我方穿墙服务器)
* Cloudflare生成的证书，<mark style="color:red;">不兼容</mark>；建议使用 阿里腾讯云平台、KeyManager 或 宝塔面板 创建站点免费申请免费证书
  {% endtab %}

{% tab title="宝塔自助申请免费证书" %}

* 宝塔面板支持Let's Encrypt免费证书，**免费证书有效期3个月**，只要不删除站点，<mark style="background-color:red;">宝塔面板>>计划任务 默认会到期自动续期证书</mark>；
* 担心宝塔上报服务器数据的朋友，请使用 宝塔纯净版 <https://www.hostcli.com>&#x20;
* 申请证书尽量避开高峰时段，尽量使用国外服务器申请；

#### 1、打开宝塔后台 -> 网站 -> 添加网站

* 网站域名建议直接使用 \*.a.com -> 提交 创建站点
* a.com为你的域名，其他选项默认即可；

![](/files/KrpH8LpwbxwPcXfZ6d7Y)

#### 2、在添加的站点 -> 点击右侧 SSL证书 或设置 -> 打开 SSL -> Let's Encrypt -> DNS验证(支持通配符)

* 按照图中所示选择自己的泛解析的域名 \*.a.com

![](/files/-MOeL7-uZZEYSaecBahf)

![](/files/-MOeM7w5TlBQaI_H-4bK)

#### 3、回到域名解析商，将宝塔后台分配的 两条 解析域名、记录值 到域名现有的DNS解析新建，并按要求提交。

* 配置完成后，再回到宝塔页面 -> 点击验证。

![](/files/-MOeO2jBuROIcTIjIKKV)

* 验证成功后，宝塔后台会给出证书，一共分左、右 两部分；其中 右侧证书又是两部分组成；
* 站点保留，不要删除，不会占用资源，但可以便于后续点击续签，让https保持长期有效。
  {% endtab %}

{% tab title="\[推荐] KeyManager免费证书" %} <mark style="color:red;">✨推荐</mark>

<https://keymanager.org/>&#x20;

**证书有效期12个月**，比Let's Encrypt 3个月的免费证书时间更长；

Windows电脑软件，不需要Windows服务器；建议用Windows系统下载安装，Windows软件功能比Mac版完善的多；

登陆账号后再创建证书、验证DNS、<mark style="color:red;">**导出Nginx格式**</mark>，请勿使用测试证书；

![服务平台请选择Nginx格式](/files/lQRTzx5agVbG3IduJlDI)
{% endtab %}

{% tab title="腾讯阿里" %} <mark style="color:green;">⚠️ 如无阿里云、腾讯云、华为云账号，请联系客服购买！大额代充值免费送实名账号！</mark>

使用各大国内云平台、dnspod ，创建免费证书

下载nginx格式

使用编辑器打开、对应内容全部复制到GfwVip后台
{% endtab %}

{% tab title="CloudFlare" %}
Cloudflare -> SSL/TLS 中生成的证书，**无法导入GFWVIP后台**；

请使用其他方案创建证书；
{% endtab %}

{% tab title="其他" %}
目前只支持nginx格式证书

各种SSL申请方法请自行Google搜索
{% endtab %}
{% endtabs %}

### 6、[什么是移动墙？移动墙的原因和动机>>](/yidongqiang) <a href="#step6" id="step6"></a>

### 6.1、被中国移动墙的域名怎么处理？ <a href="#step6-1" id="step6-1"></a>

* 移动墙解决方案：单独将移动线路设置cname到GfwVip的服务器；
* 有可能其他线路后续也会被墙，可以考虑直接将“默认”所有线路都cname到GfwVip服务器。

### 6.2、如何按运营商线路单独解析？以中国移动为例设置DNS： <a href="#step6-2" id="step6-2"></a>

**使用国内DNS解析商** 或 国外支持中国移动线路的DNS解析服务：

没有国内服务商实名账号的可以 [联系客服@GfwVipBOT](https://t.me/GfwVipBO) 购买实名账号；

{% hint style="info" %}
1、去国内解析商，添加被墙的域名，会分配两条DNS服务器；

2、参考下表教程，为被墙域名添加默认解析到自己的服务器IP，再添加中国移动线路的 CNAME到GfwVip的穿墙域名服务器；

3、域名注册商那边修改被墙域名的DNS为国内阿里 腾讯等分配给你的DNS；
{% endhint %}

{% tabs %}
{% tab title="腾讯云DnsPod" %}
![可以根据自己需求设置不同地区、线路解析到不同地址](/files/-MbBIOcWDIpIIqPSoL7_)
{% endtab %}

{% tab title="阿里云域名解析" %}
![默认解析到自己服务器IP，移动或其他线路，单独添加解析到GfwVip服务器即可](/files/-MbBL_aDpDCiN71PM8Yf)
{% endtab %}

{% tab title="DnsPod.com国际版" %}
只支持按照国家区分，可以单独设置中国解析，但不支持细分国内运营商线路。
{% endtab %}

{% tab title="DNS.com" %}
![默认解析到自己服务器IP，移动或其他线路，单独添加解析到GfwVip服务器即可](/files/-MbBLQ9ZPHwVY58eCfpM)
{% endtab %}
{% endtabs %}

推荐使用 如：[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](/cloud-account#cloud-intro) 解析，地区划分较细；

国外域名注册商、解析商不具备针对中国大陆地区分运营商解析的能力。

⚠️注意：如果设置后还是没有穿墙，[请等待GfwVip后台10分钟生效，以及**等待DNS解析生效**](/#step3)、清理浏览器缓存 或换用游客浏览器进行测试。或发域名给客服协助排查 [@GfwVIpBOT](https://t.me/GfwVipBOT)&#x20;

### 7、域名还要继续做站，国外正常解析，只让国内穿墙可以吗？ <a href="#step7" id="step7"></a>

可以，域名默认解析到自己的服务器IP，中国地区/线路单独cname到GfwVip的穿墙服务器即可，具体设置参考上一步的截图；

### 8、污染的域名怎么恢复？ <a href="#step8" id="step8"></a>

* 视污染程度不同，可恢复程度不同；
* 请先将域名使用国内DNS服务商、云服务器厂商等，[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](/cloud-account#cloud-intro)、DNS.COM、dns盾、京东云、华为云 等提供的DNS解析服务，不具备条件的，请更换几家国外其他家域名解析\[重点是变更解析]..
* 使用国内DNS, 再使用GfwVip的服务，会在之后3小时～1天陆续恢复10%～60%以上的国内节点。

## 三、更多帮助>> <a href="#help" id="help"></a>

### 创建证书的宝塔服务器关停/删除，怎么恢复证书？ <a href="#help1" id="help1"></a>

SSL证书可以在宝塔随时申请，重新按照上述步骤操作一遍即可。

### 如何确认域名是否成功跳转成功？ <a href="#help2" id="help2"></a>

* 使用本机 游客模式 的浏览器访问你的 原域名，多刷新几次页面即可；
* 使用 [ping.cn](https://www.ping.cn/)  [boce.com](https://www.boce.com/)  选择 **网站测速** ，进行检测，返回200，或者任意非 \* 非000状态，则表明全国节点均已基本可访问该域名；
* 解析IP为 \*  星符号，说明DNS还未曾生效，如后续评测还是如此，说明可能域名已被大面积污染；
* 状态 000 ，说明服务器未返回状态，可能是 网络波动，或域名被墙；

### 为什么跳转后显示未注册？ <a href="#help3" id="help3"></a>

1、a.com域名已经Cname到GfwVip最新服务器，并且实现了跳转，但没有在管理后台 admin.GfwVip.com 创建域名跳转，所以系统不知道a.com要跳转去哪里；

2、刚在后台创建跳转，需要等待10分钟左右，等待多服务器同步跳转状态之后即可正常跳转。

### 为什么域名无法跳转？ <a href="#help4" id="help4"></a>

可能是DNS解析未生效，或本地缓存；

* 建议等待10分钟以上，再换另一部计算机/移动设备的不同浏览器/清除缓存后再进行测试；
* 使用 <https://www.boce.com/http/> 输入域名进行测试；
* 需要分别对 **http**://a.com 和 **https**://a.com  进行测试，确定是哪个有问题；

### 为什么https无法跳转？ <a href="#help5" id="help5"></a>

1. 如果 原域名 **http**://a.com 可以跳转，而 **https**://a.com 不行，可能是证书配置有问题，请检查证书配置，参考：[让被墙域名的HTTPS过墙](https://gfwvip.gitbook.io/faq/#step4)。
2. 使用 <https://www.boce.com/http/>  分别输入原域名的 http\://  https\:// 进行测试，如果http也不通，则说明是DNS解析还未生效，或DNS解析错误。
3. 解析正常，但实际打开网站http跳转到https，无法打开网页(使用chrome浏览器按F12 -> network查看通信链接)。
   1. 命令行里查询：nslookup a.com (你的原域名)

      &#x20;   显示 CNAME到了 v1.gfwvip.net 这说明解析正常
   2. 但实际在浏览器中打开网站，http跳转到https并且无法打开网页，可能是**域名解析环节设置了强制使用https**，请**在DNS服务商处清除 强制使用https 的相关设置**。（如CloudFlare的SSL和页面规则，需要关闭强制https）
   3. 如果开启了HSTS，请关闭；

### 为什么根域名无法跳转？ <a href="#help6" id="help6"></a>

* 大多数**国外域名解析商可能不支持 根域名@设置CNAME**，如：
  * Namesilo不支持跟域名@ 设置CNAME；
  * CloudFlare会使用CNAME拉平，将原根域名直接解析到 v1.gfwvip.net 的IP，这可能导致IP不是线上最新而无法提供服务；如只想使用CF，请定期删除域名解析，再添加，即可获取GfwVip的最新IP.
* **国产DNS服务商基本都支持@根域名CNAME到GfwVip服务器**，如[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](/cloud-account#cloud-intro) 腾讯云DNSPOD、阿里云、DNS.COM 等..

### 如何确认域名被墙？被污染？ <a href="#help7" id="help7"></a>

> 检查网站是够被墙：使用 <https://www.boce.com/wall/pornhub.com> 等平台进行查询确认；
>
> 检查网站是否被污染：使用 <https://www.boce.com/pollute/pornhub.com> 等平台进行查询确认。
>
> **其他方法**：
>
> * 打开   <https://www.boce.com/>  或 <https://www.ping.cn/>&#x20;
> * 使用 **网站测速** 选&#x9879;**；**
>
> **域名被污染 的表现**：
>
> * 如果发现网站 IP后面的状态、时间等 大多数或者超过一半的解析IP网络节点 都是 **\*** 或者 127.0.0.1 基本确认被污染；
>
> **域名被墙 的表现**：
>
> * 网站 IP可以显示，但后面的状态、时间等 超过一半或者接近全部的网络节点 都是 **\*** ，说明域名可能被污染或被墙；
>
> **被墙、被污染的程度不同，表现也不同，可对比检测几个知名网站即可看出结果**。
>
> **Ping的通不代表网站可以打开，也不代表网站没被墙、未被污染。**
>
> **部分运营商网络异常的表现**：
>
> * 按照 状态 排序，大多不通的节点都是 xx地区电信、移动、联通，则说明可能该运营商线路异常；
>
> **其他说明**：
>
> 使用 **网站测速**，只要不是 000 或者无IP、或者 \* 星号，就说明域名和服务器没有问题，因为其他不同的状态码均为服务器返回；
>
> （包括常见的200、301、302、404、502、5xx、6xx等状态，均属于服务器返回，或服务器异常导致的错误）。

### [怎么判断是否被真墙或假墙攻击？>>](/jiaqiang#panduan) <a href="#jiaqiang" id="jiaqiang"></a>

我们尝试了很多方案，并对系统进行了各种修改，经过几个月的大量实践发现，**有一些方法方案可以抵御假墙攻击**，**但并没有一个真正可以完全抵御的方案**；

* 因为被攻击的网站除了被假墙攻击，还可能夹带DDOS、CC攻击；<mark style="color:green;">即便是使用国内服务器 如：</mark>[腾讯云DNSPOD、阿里云（云平台实名账号出售>>）](/cloud-account#cloud-intro)<mark style="color:green;">，一样可能会被DDOS、CC打到断网24小时，需要购买其上万元甚至更贵的防御</mark>。
* 如果你的网站频繁出现 甚至 长时间的无法访问，自查发现 域名解析正常、WEB服务正常、国外访问正常([国外HTTP测速](https://check-host.net/check-http?host=gfwvip.com))、[域名没有被墙](https://www.boce.com/wall/gfwvip.com)、[也没有被污染](https://www.boce.com/pollute/gfwvip.com)，但是[服务器的80端口无法访问](https://www.dnspod.cn/tech/gfwvip.com)，那么基本上是受到了GFW真墙屏蔽 或 假墙攻击。
* 检测网址：检查国内访问情况以及域名是否被墙、被劫持，DNS是否被污染。
  * [<mark style="color:blue;">https://www.boce.com</mark>](https://www.boce.com)  <mark style="color:green;">网站测速(HTTP测速)</mark>&#x20;
    * &#x20;<mark style="color:green;">状态 一列</mark>  <mark style="color:green;"></mark><mark style="color:green;">**非000状态**</mark> <mark style="color:green;"></mark><mark style="color:green;">均为正常；</mark>
      * <mark style="color:green;">如果使用CloudFlare、CDN等多IP业务，出现个别IP全国都不通(不是所有IP被墙)，则可能是共用该IP的其他域名受到了假墙攻击导致共用IP被墙，并非本站受到攻击。</mark>
    * <mark style="color:green;">**\***</mark> <mark style="color:green;"></mark><mark style="color:green;">表示</mark> <mark style="color:green;"></mark><mark style="color:green;">**域名未解析**</mark> <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**服务器IP无响应**</mark><mark style="color:green;">；</mark>
    * <mark style="color:green;">**127.0.0.1**</mark>  <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**其他非自己服务器IP的境内IP**</mark> <mark style="color:green;"></mark><mark style="color:green;">表示该地区该运营商劫持了该域名，需要找运营商申诉，或放弃该域名不再续费使用；</mark>
    * <mark style="color:green;">如果</mark> <mark style="color:green;"></mark><mark style="color:green;">**大多地区无法解析**</mark> <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**解析到 FaceBook Google Twitter等国外IP**</mark><mark style="color:green;">，则为</mark><mark style="color:green;">**污染**</mark><mark style="color:green;">，基本无解，需要走监管部门会议流程申请、审批；</mark>
  * [<mark style="color:blue;">https://www.dnspod.cn/tech/</mark>](https://www.dnspod.cn/tech/)  80 443 端口检查
  * [<mark style="color:blue;">https://www.17ce.com/</mark>](https://www.17ce.com/)  <mark style="color:green;">有</mark> <mark style="color:green;"></mark><mark style="color:green;">**下载异常**</mark> <mark style="color:green;"></mark><mark style="color:green;">和</mark> <mark style="color:green;"></mark><mark style="color:green;">**\***</mark> <mark style="color:green;"></mark><mark style="color:green;">即无法正常访问网站；</mark>

## 四、赞助商： <a href="#vip" id="vip"></a>

### [GfwVip.com](http://GfwVip.com) 官网： <http://GfwVip.com>

### GfwVip人工客服 ：[@GfwVipBOT](https://t.me/GfwVipBOT)

### GfwVIp Telegram群：[@HostCLiCOM](https://t.me/HostCLiCOM)

### [HostCLi.com](https://www.HostCLi.com) 宝塔纯净版 服务器管理面板：<http://www.hostcli.com>&#x20;

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.

###

##


# 如何充值USDT购买服务器

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

## 一、通过钱包转账支付 <a href="#wallet" id="wallet"></a>

主流USDT有ERC20、TRC20等协议，使用TRC20可以将成本降低到 1 人民币左右，甚至可以实现免费转账；

### 转账教程：

以主流的[imToken](https://token.im/)为例 (<mark style="color:green;">所有钱包大同小异</mark>)：

* <mark style="background-color:orange;">打开 imToken 钱包，选择ETH或TRX钱包中的USDT或USDC</mark>
* <mark style="background-color:orange;">点击「转账」</mark>
* <mark style="background-color:orange;">输入GfwVip的收款地址、转账金额</mark>
* <mark style="background-color:orange;">完成密码验证即可转账。</mark>

其他钱包推荐：CoinBase wallet、Trust Wallet、huobi wallet

<mark style="color:red;">请在各钱包官网下载钱包，以免下载到盗版引发虚拟币丢失等情况。</mark>

#### *Chrome浏览器拓展版冷钱包推荐：<mark style="color:green;">可以放到跳板机的Chrome里使用，更加安全、便捷！</mark>* <a href="#chrome" id="chrome"></a>

* [TronLink](https://chrome.google.com/webstore/detail/ibnejdfjmmkpcnlpebklmnkoeoihofec)  TRX、TRC20的USDT
* [MetaMask](https://chrome.google.com/webstore/detail/metamask/nkbihfbeogaeaoehlefnkodbefgpgknn)   ETH、ERC20的USDT
* [Binance Wallet](https://www.binance.org/en/binance-wallet) ETH、ERC20的USDT

### TRC20的USDT，如何实现转账免手续费？ <a href="#free" id="free"></a>

一、[在波场钱包中，如何冻结与解冻带宽或能量？](https://token.im/hc/zh-tw/articles/360037636294?locale=zh-cn)

二、[冻结TRX可以获得能量＆带宽免费转账>>](https://sunyuchentron.medium.com/%E6%95%99%E7%A8%8B-%E5%86%BB%E7%BB%93trx%E5%8F%AF%E4%BB%A5%E8%8E%B7%E5%BE%97%E8%83%BD%E9%87%8F-%E5%B8%A6%E5%AE%BD%E5%85%8D%E8%B4%B9%E8%BD%AC%E8%B4%A6-%E8%BF%98%E5%8F%AF%E8%8E%B7%E5%BE%97%E9%AB%98%E8%BE%BE7-2-%E7%9A%84%E5%B9%B4%E5%8C%96-5b466187df53)

如果是TRC20转账，需要消耗手续费TRX；

如果账户没有TRX将无法转出；建议<mark style="background-color:red;">购买/转入1700个TRX，获取投票权，全部选择【</mark><mark style="background-color:red;">**投票权和能量】**</mark><mark style="background-color:red;">，基本够免费转账3～5次/天 (单次转账一般消耗15000能量，带宽350 左右)</mark>。基本就可以满足日常转账所需的能量和带宽，实现免费转账；

<div align="center"><img src="/files/NUOpeykICFIScHIpLlha" alt="[分两次冻结]，分别选择获得[投票权和带宽]、[投票权和能量]"></div>

## 二、交易所提币到GfwVip的方法 <a href="#ex" id="ex"></a>

### 火币、OKEX、币安等交易所如何购买USDT，并提现/充值到GfwVip账户？ <a href="#ex" id="ex"></a>

{% hint style="warning" %}

* 通过交易所买币后提币可能**会被风控**，即买币后24小时内禁止提币，建议至少提前2天买币
* 也就是说通过交易所提币需要提前3～4天买币，才能及时转币给 GfwVip.com
  {% endhint %}

操作流程基本一致，此处仅以**火币**为例：

1、没有USDT，登陆火币网站 或 APP --> 交易 --> 法币 --> USDT&#x20;

&#x20;     选择信誉较好、交易数量较多、价格较低的进行购买USDT！

2、有USDT，登陆火币网站 或 APP --> 账户 --> 选择提币 --> 选择 USDT&#x20;

![](/files/-MZNoU4tVRqkLBR0GxBE)

建议选择 **TRC20** **USDT** 进行转账手续费仅 1 USDT，ERC20的USDT转账手续费可能要 20 USDT 起步；

![转账时会从转账数量中扣除手续费，请多转一些USDT；以底部的到账数量为准；](/files/-MZNojUBc9Jn__Zza6Tk)

3、转账完成，截图、拍照转账记录发给客服 [@GfwVipBOT](https://t.me/GfwVipBOT) ，等待客服核实后入账、分配您专属的Cname域名；

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 企业版-301穿墙/301状态码穿墙转移权重

官网：http\://301chuanqiang.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

### 301穿墙的运作机制是什么？

301穿墙，主要是在穿透GFW的同时使用301状态码；

主要应用场景是：让国内的搜索引擎爬虫蜘蛛能透过GFW/移动墙，能通过301状态码访问到被墙域名，从而实现搜索引擎的权重从老被墙域名转移去新域名的目的。

### 使用了301穿墙，搜索引擎结果里展示的是哪个域名？

搜索引擎如百度 谷歌 神马 搜狗 等搜索结果索引更新需要一些时间，不同词的热度不同搜索结果更新可能需要几小时到一周不等。

理论上，[国内搜索引擎会识别301状态码，并且转移权重给新域名](https://ziyuan.baidu.com/college/articleinfo?id=1156)，各大搜索引擎结果会在后续几个小时到几天内陆续把搜索结果里原来被墙的域名，更新为新的没被墙域名。

### 一个301节点(1个IP)可以支持多少域名？

301状态码的穿墙，目前技术上有瓶颈，一个IP节点，只能跳转去一个新域名。

所以一个IP，只能对应 【1个原来被墙的域名】 和 【1个301跳转/转移权重去的新域名】

但是一台机器可以有多个IP，即多一台机器支持多个节点。

### 使用中是否可以添加更多IP和301节点？

可以加IP或者节点，由于机房的IP资源有限及单次添加数量限制等因素，建议首次配置服务器时提前沟通好开多少节点和IP。

### 301穿墙企业版的价格都包含什么服务？

无限次的301跳转，并且包含服务器费用和3个IP的费用；

如需添加IP节点，每个IP节点50u/月；

比如：

17个IP节点，支持17个站点跳转1300 usdt/月(含3个IP)+14个节点\*50u=2000 usdt/月

注：由于机房限制，IP不能按个加，请咨询客服最少可以添加多少个IP节点。

### 付款后多久能部署好？

一般在24小时内，因为有时候机房开机器、配置IP可能有点时间差异。

更多问题请联系客服 <https://t.me/GfwVipBOT>

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 企业版-200状态码-独服介绍

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

* 企业版独立服务器，主要为公司集团业务域名较多、对穿墙稳定性有较高要求，保证主域名或品牌域名连通率的大客户专门提供的独立服务器，该服务器、带宽、防御仅自家独占！
* 使用最优质的香港线路，在物理距离和线路上做到无可挑剔、精益求精！
* 超低的延时、超高的性能、高防机房、大带宽等优势，保证了服务的拓展性，可轻松承载几乎所有流量暴增带来的各项参数压力！

{% hint style="success" %}

### 穿墙企业版介绍 <a href="#svip-jump-intro" id="svip-jump-intro"></a>

* 企业版是一种高定制化、高自由度、高配置的穿墙服务

* 可以定制、额外增加更多的IP、防御、指定不同地区的服务器等

* 不限域名数量，不走GfwVip的鉴权页，可以自制鉴权页、200、404状态提示页；
  {% endhint %}

* 如需要防假墙攻击，见下文：[企业版穿墙+抗假墙>>](#svip-jiaqiang)

> ### 一、服务器选装方案： <a href="#svip-fangan1" id="svip-fangan1"></a>
>
> (<mark style="background-color:red;">推荐</mark>)：
>
> * 客户需求方准备一个全新域名被作为CNAME使用的域名 CNAME.com ，解析到GfwVip为您配置的专用服务器IP，其他被墙域名都通过CNAME解析到该 CNAME.com； 即可；
> * <mark style="color:green;">需要提供</mark><mark style="color:green;">**该域名 CNAME.com**</mark> <mark style="color:green;"></mark><mark style="color:green;">及</mark> <mark style="color:green;"></mark><mark style="color:green;">**SSL证书原文件**</mark> <mark style="color:green;"></mark><mark style="color:green;">打包发给</mark>[GfwVip客服@GfwVipBOT](https://t.me/GfwVipBOT)<mark style="color:green;">，</mark>[建议用keyManager申请导出，可以是Let’s Encrypt 的免费证书>>](/#step5)；或其他平台申请到的SSL证书，<mark style="color:red;">证书要求Nginx格式，建议证书时间长一点，最好是一年期</mark>；
> * 默认配置5个IP，如需增加IP、防御，请联系客服进行定制；
> * 购买3台以上企业版节点、服务器，可视不同产品数量给予不同程度优惠；
>
> **升级方案：域名轮询解析多IP**
>
> * 在方案的基础之上，如需开启[域名轮询解析](/lunxun)，需要提交域名所在服务商 \[目前已支持  [**阿里云**](https://help.aliyun.com/document_detail/53045.html)**、**[**腾讯云dnspod**](https://docs.dnspod.cn/account/5f2d466de8320f1a740d9ff3/)**、**[**CloudFlare(全局 API 密钥)**](https://support.cloudflare.com/hc/zh-cn/articles/200167836-%E7%AE%A1%E7%90%86-API-%E4%BB%A4%E7%89%8C%E5%92%8C%E5%AF%86%E9%92%A5#12345682)] 的API给客服；
>
> &#x20;     可以自己设置DNS轮询解析策略，如半小时更换一个解析IP，解析到我们提供给您的IP，可以抗DDOS、CC、假墙攻击，提升服务在线率！[如需最佳抗假墙，建议额外采购至100个以上的IP>>](#svip-jiaqiang)

> ### 二、服务端配置 <a href="#svip-fangan2" id="svip-fangan2"></a>
>
> * 提供自己专用、新注册的域名 及 其 SSL证书(Nginx格式)原文件，打包发给客服！
> * 穿墙跳转页存在2种状态：<mark style="color:green;">如需替换，请提供对应.html 文件，请将CSS代码合并到HTML内；</mark>
>   * <mark style="background-color:red;">vip.html</mark> 正常鉴权通过，直接跳转至新域名，不停留、不暴露此页域名；
>     * 该页面不建议改动，可能导致CNAME域名暴露，出现不稳定情况；
>   * <mark style="background-color:red;">404.html</mark> 域名未鉴权，不予通过
>
> <mark style="color:red;">一般情况下不建议改动，保持现状即可。</mark>

### 会员跳转操作教程： <a href="#vip-jump" id="vip-jump"></a>

1、首先联系客服 【[@GfwVipBOT](https://t.me/GfwVipBOT)】 充值USDT (没有虚拟币的请使用【[火币、OK、币安等交易所如何购买USDT>>](https://docs.gfwvip.com/usdt)]，提现到GfwVip地址即可完成转账)，并分配专属Cname解析地址；

![联系客服充值余额，并获得专属CNAME地址](/files/-MZNkTxvcMTrH7C9kre-)

2、把被墙域名DNS设置CNAME到分配的域名，[见步骤1:修改域名解析到GfwVip](https://docs.gfwvip.com/#step1)。

&#x20;     [移动墙解决方案>>](/#step6-1) 需要使用支持 中国移动 线路的DNS解析商，如：阿里云、腾讯云DNSPOD 等；

3、客户方在 [GfwVip后台->会员跳转](https://admin.gfwvip.com/cname/cname_domain_adv) 填写域名，添加10分钟后同步到所有节点即可生效：

<mark style="color:red;">⚠️付费提示：</mark>

* <mark style="color:red;">专业版会员 添加域名时->购买时间 按照对应金额扣费；</mark>
* <mark style="color:red;">企业会员 购买时间任选、不收费！名下所有域名以该 账户/独立服务器 正式开通时间为准，到期没续费会自动停用所有企业版域名穿墙跳转。</mark>

![支持 \*.A.com 通配符，将所有 A.com 的泛解析跳转至 http://www.b.com](/files/-MOyv_n2V_NBfEw1l8GE)

3.2、如果原域名开启了SSL https，请提前为域名申请 \*.a.com 的SSL通配符域名证书（[宝塔纯净版](https://www.hostcli.com/)可以[免费申请元域名 \*.a.com 的SSL证书](/#step5)）：

&#x20;   3.2.1、在宝塔创建 \*.a.com 的站点；

&#x20;   3.2.1、并在DNS解析处将 \* 解析到服务器IP；

&#x20;   3.2.3、等待几分钟解析完成，返回宝塔申请免费通配符证书(可能需要删除其他二级域名的解析，因为单独添加的解析优先级高于 通配符\*，服务器不一定能识别)

4、支持修改续费时长，保存修改后，<mark style="color:red;">专业版会员将扣费，企业会员不收费！</mark>

![可随时编辑修改续费时间，并显示当前余额](/files/-MZNlXO7TnYc_oLRxWTJ)

5、验证被墙域名是否正常跳转：

5.1、本机使用浏览器的游客模式打开被墙域名是否跳转；非游客模式会有缓存可能无法跳转；

5.2、使用 boce.com 等平台的 HTTP 检测被墙域名，看全国各地是否解析完成；

### GfwVip生效时间是多久？ <a href="#time" id="time"></a>

* 完成上述步骤后，在GfwVip后台添加域名，约10分钟生效；GfwVip节点服务器，每 10分钟同步一次；
* 修改CNAME解析，不同DNS解析服务商可能需要 1分钟\~48小时内 生效；

### 企业版穿墙+抗假墙： <a href="#svip-jiaqiang" id="svip-jiaqiang"></a>

如果需防御假墙攻击，需要额外购买更多IP，配合 [GfwVip轮询解析服务>>](/lunxun) ，即可实现抗假墙攻击的效果；

如果需要我们提供域名轮询解析服务，建议用**国内版本的阿里云、腾讯云dnspod的域名解析服务**，国内连通率和稳定性远高于CloudFlare等国外厂商。

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 穿墙专业版会员跳转介绍

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

专业版会员跳转，不以盈利为目的，主要为缓解免费版用户过于集中、不易追踪定位哪些用户被攻击等导致的不稳定现象，为那些对穿墙稳定性有一定要求，保证主域名或品牌域名连同率的客户，专门提供的独立服务器，该服务严控客户数量，拥有低延时、超高性能、高级防御、大带宽等优势。

{% hint style="success" %}

### 穿墙专业版介绍 <a href="#vip-jump-intro" id="vip-jump-intro"></a>

* 支持https、SSL

* 每个用户分配独立CNAME和IP，互相不影响

* 支持通配符 \*.A.com 即支持一个域名的所有二级域名统一跳转去B.com
  {% endhint %}

* 专业版会员跳转的大部分设置与免费版相同，但支持 https的 SSL证书配置、没有中间落地页停留；

* 请再免费版中删除域名后，再添加到会员跳转，以免冲突；

* &#x20;**会员跳转为【按条计费】模式；为防止误操作造成的计费问题，暂不提供批量添加域名功能，企业版独服支持批量、不限量倒入域名。**

* &#x20;**每条记录均可随时延长时间、修改 【原域名a.com】 和 【跳转去的未被墙的新域名 b.com】；**

* &#x20;**原域名支持通配符 \*.a.com 可以匹配 www、根域名、和所有泛域名；**

### 使用说明：  <a href="#shuoming" id="shuoming"></a>

**操作步骤见：**[被墙/被污染域名如何使用GfwVip的穿墙服务？](/#how-to-use-gfwvip)

### 会员跳转操作教程： <a href="#vip-jump" id="vip-jump"></a>

1、首先联系客服 【[@GfwVipBOT](https://t.me/GfwVipBOT)】 充值USDT (没有虚拟币的请使用【[火币、OK、币安等交易所如何购买USDT>>](https://docs.gfwvip.com/usdt)]，提现到GfwVip地址即可完成转账)，并分配专属Cname解析地址；

![联系客服充值余额，并获得专属CNAME地址](https://docs.gfwvip.com/~/files/v0/b/gitbook-28427.appspot.com/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MZNeo_OgBw6QvO77XXI%2F-MZNkTxvcMTrH7C9kre-%2F2.png?alt=media\&token=1b212be3-9470-465a-b7e2-5f74bde285f3)

2、把被墙域名DNS设置CNAME到分配的域名，[见步骤1:修改域名解析到GfwVip](https://docs.gfwvip.com/#step1)。

&#x20;     [移动墙解决方案>>](/#step6-1) 需要使用支持 中国移动 线路的DNS解析商，如：阿里云、腾讯云DNSPOD 等；

3、客户方在 [GfwVip后台->会员跳转](https://admin.gfwvip.com/cname/cname_domain_adv) 填写域名，添加10分钟后同步到所有节点即可生效：

<mark style="color:red;">⚠️注：专业版会员将扣费，企业会员不收费！</mark>

![支持 \*.A.com 通配符，将所有 A.com 的泛解析跳转至 http://www.b.com](https://docs.gfwvip.com/~/files/v0/b/gitbook-28427.appspot.com/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MZNeo_OgBw6QvO77XXI%2F-MZNkvGMAXqG1fFa7KFT%2Fadd.png?alt=media\&token=087074e9-d8bc-406f-b20d-96e046847600)

3.1、\*.a.com 即可支持所有 @ www bbs 等二级域名前缀；

3.2、如果原域名开启了SSL https，请提前为域名申请 \*.a.com 的SSL通配符域名证书（[宝塔纯净版](https://www.hostcli.com/)可以[免费申请元域名 \*.a.com 的SSL证书](/#step5)）：

&#x20;   3.2.1、在宝塔创建 \*.a.com 的站点；

&#x20;   3.2.1、并在DNS解析处将 \* 解析到服务器IP；

&#x20;   3.2.3、等待几分钟解析完成，返回宝塔申请免费通配符证书(可能需要删除其他二级域名的解析，因为单独添加的解析优先级高于 通配符\*，服务器不一定能识别)

4、支持修改续费时长，保存修改后，<mark style="color:red;">专业版会员将扣费，企业会员不收费！</mark>

![可随时编辑修改续费时间，并显示当前余额](https://docs.gfwvip.com/~/files/v0/b/gitbook-28427.appspot.com/o/assets%2F-MOWbOMVPRvMDZ8XgO09%2F-MZNeo_OgBw6QvO77XXI%2F-MZNlXO7TnYc_oLRxWTJ%2Fxiugai.png?alt=media\&token=14c7d7f9-1428-4414-a19b-a950b57b71e3)

5、验证被墙域名是否正常跳转：

5.1、本机使用浏览器的游客模式打开被墙域名是否跳转；非游客模式会有缓存可能无法跳转；

5.2、使用 boce.com 等平台的 HTTP 检测被墙域名，看全国各地是否解析完成；

### GfwVip生效时间是多久？ <a href="#time" id="time"></a>

* 完成上述步骤后，在GfwVip后台添加域名，约10分钟生效；GfwVip节点服务器，每 10分钟同步一次；
* 修改CNAME解析，不同DNS解析服务商可能需要 1分钟\~48小时内 生效；

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 域名被墙检测/移动墙/污染

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

### 怎么判断是否被真墙或假墙攻击？ <a href="#panduan" id="panduan"></a>

我们尝试了很多方案，并对系统进行了各种修改，经过几个月的大量实践发现，**有一些方法方案可以抵御假墙攻击**，**但并没有一个真正可以完全抵御的方案**；

* 因为被攻击的网站除了被假墙攻击，还可能夹带DDOS、CC攻击；<mark style="color:green;">即便是使用国内服务器 如：阿里云、腾讯云，一样可能会被DDOS、CC打到断网24小时，需要购买其上万元甚至更贵的防御</mark>。
* 如果你的网站频繁出现 甚至 长时间的无法访问，自查发现 域名解析正常、WEB服务正常、国外访问正常([国外HTTP测速](https://check-host.net/check-http?host=gfwvip.com))、[域名没有被墙](https://www.boce.com/wall/gfwvip.com)、[也没有被污染](https://www.boce.com/pollute/gfwvip.com)，但是[服务器的80端口无法访问](https://www.dnspod.cn/tech/gfwvip.com)，那么基本上是受到了GFW真墙屏蔽 或 假墙攻击。
* 检测网址：检查国内访问情况以及域名是否被墙、被劫持，DNS是否被污染。
  * 推荐工具：
    * [<mark style="color:blue;">https://www.boce.com</mark>](https://www.boce.com)  <mark style="color:green;">网站测速(HTTP测速)</mark>&#x20;
    * [<mark style="color:blue;">https://zijian.aliyun.com/detect/http</mark>](https://zijian.aliyun.com/detect/http) <mark style="color:green;">网站测速(HTTP测速)</mark>
    * [<mark style="color:blue;">https://www.17ce.com/</mark>](https://www.17ce.com/)  <mark style="color:green;">有</mark> <mark style="color:green;"></mark><mark style="color:green;">**下载异常**</mark> <mark style="color:green;"></mark><mark style="color:green;">和</mark> <mark style="color:green;"></mark><mark style="color:green;">**\***</mark> <mark style="color:green;"></mark><mark style="color:green;">即无法正常访问网站；</mark>
    * <https://aicesu.com/> 类似boce
    * [<mark style="color:blue;">https://www.dnspod.cn/tech/</mark>](https://www.dnspod.cn/tech/)  80 443 端口检查
    * <http://www.jucha.com/safe/> 可以检测**微信、QQ屏蔽**，域名被墙被污染没有 boce 检测的准确、精细；
  * 测试网站在全国各地区节点反回的数据，并不是100%可信：可能因为网络波动、系统异常等，有数个节点无法正常返回数据，不代表该地区网站无法访问。可以尝试多次测试、拿其他热门网站测速的结果进行对比、确认，示例：[云南联通无法打开百度](https://www.boce.com/http/22dcd103794d7ba1603b5064f915b465.html)，实际为该节点无法提供服务，因为测试 [www.qq.com](http://www.qq.com) 该地区也无法返回结果；
    * &#x20;状态 包含 <mark style="color:green;">**非000状态 均为正常**</mark><mark style="color:green;">：</mark>
      * 200、404、301、302、502、500 等状态 均为服务器返回的状态，说明服务器运行正常，具体原因请检查服务器程序配置；
      * 如果使用CloudFlare、CDN等多IP业务，出现个别IP全国都不通(不是所有IP被墙)，则可能是共用该IP的其他域名受到了假墙攻击导致共用IP被墙，并非本站受到攻击。
    * 状态  <mark style="color:red;">**包含 000状态，即发现异常**</mark>： 示例：[https://xvideos.com](https://www.boce.com/http/bdf896521d6fcb94bb023a0f1b7194c1.html)
      * 如果 000 状态 数量较少(少于5个左右)，可能只是这些检测节点有异常，没有返回检测结果。
      * 如果 000 状态 80%以上都是自己域名解析到的IP，则说明解析正常，<mark style="background-color:blue;">**域名已经被GFW墙**</mark>，所以无法返回数据给终端用户；
      * 则说明可能解析有问题、或者被墙、被污染、或者服务器未正常提供服务；
      * 如果 移动 这个线路，大多数都不通，则说明被<mark style="background-color:blue;">**移动墙**</mark>；详见 [中国移动墙中墙解决方案](/yidongqiang)
    * 状态 <mark style="color:red;">**包含大多数或全部为 \* 说明 域名未解析 或 服务器IP无响应，或已被国内DNS污染**</mark>**，请检查域名解析和服务器状态**；
    * <mark style="color:green;">**127.0.0.1**</mark>  <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**其他非自己服务器IP的境内IP**</mark> <mark style="color:green;"></mark><mark style="color:green;">表示该地区该运营商劫持了该域名，需要找运营商申诉，或放弃该域名不再续费使用；</mark>示例：[www.google.com](https://www.boce.com/http/8c6a8423ba3ab89c8d84473a86b24838.html)&#x20;
    * <mark style="color:green;">**127.0.0.1、本机地址、贵州、江苏**</mark> <mark style="color:green;"></mark><mark style="color:green;">大概率是</mark><mark style="color:green;">**被反诈中心拦截**</mark><mark style="color:green;">，或被地方运营商拦截，强制解析到这几个IP地址，无解；</mark>查看示例：[www.hostcli.com](https://www.boce.com/http/ff74da488fac226624f3879cefdeb24d.html)&#x20;
    * <mark style="color:green;">如果</mark> <mark style="color:green;"></mark><mark style="color:green;">**大多地区无法解析 显示为 \***</mark> <mark style="color:green;"></mark><mark style="color:green;">或</mark> <mark style="color:green;"></mark><mark style="color:green;">**解析到国外IP**</mark><mark style="color:green;">，</mark><mark style="color:green;">**可能是**</mark><mark style="color:red;">**说明 域名未解析 或 服务器IP无响应，**</mark><mark style="color:green;">**也可能是**</mark><mark style="color:red;">**被国内DNS污染**</mark><mark style="color:green;">，基本无解，需要走监管部门会议流程申请、审批；</mark>示例：[www.facebook.com](https://www.boce.com/http/82a4b65c45ef6a0eafb1e4ae1ff5d1fd.html)
    *
* <mark style="color:red;">⚠️ 如果自己没有技术能力判断，请发给客服免费协助排查：</mark> [@GfwVipBOT](https://t.me/GfwVipBOT)&#x20;

### GFW真墙屏蔽 与 假墙攻击的区别 <a href="#gfw" id="gfw"></a>

网站解析到任意境外IP后，马上使用 [boce](https://www.boce.com/http) 或 [17ce](https://www.17ce.com/) get 全国节点，进行多次测速，始终是无法访问，返回 000 状态，基本就是GFW真墙屏蔽；

网站解析到任意境外IP后，马上使用 [boce](https://www.boce.com/http) 或 [17ce](https://www.17ce.com/) get 全国节点，进行多次测速，新的境外IP返回 200 状态，之后持续检测 **会在 200状态、000状态码之间变化**，或者 **持续为200状态码**，则可能是被假墙攻击触发了GFW临时封禁了该境外IP。

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 中国移动墙中墙解决方案

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

### 什么是中国移动墙？ 中国联通墙？中国电信墙？ <a href="#yidongqiang" id="yidongqiang"></a>

大多数灰产、黑产网站域名经常会出现还没背GFW墙（电信、网通可以访问），但是移动线路已经被墙的情况。&#x20;

国外服务器有些国家是走的固定线路，比如香港走南方电信，俄罗斯走北京联通；中国移动的宽带用户如果访问这些境外网站，会增加中国移动给电信、联通的结算费用，所以移动会选择直接阻断访问，也就是墙掉域名无法访问；

2022年5月左右，出现部分地区运营商节点不通的情况；

### 如何检测域名是否被运营商墙？

{% content-ref url="/pages/deoTPvG63YLNCuEXEg1i" %}
[域名被墙检测/移动墙/污染](/gfw-china-mobile-firewall-hijack-pollute)
{% endcontent-ref %}

点击上述链接 ⬆️️️️⬆️⬆️ 查看检测方法；

![](/files/lfvo4igG6KuybxRiu2un)

* 用国内节点检测域名，选择【移动】线路，全国大多数地区反回的状态均为 000 ，则表示被移动网络屏蔽，无法返回数据。

### 移动墙的原因和动机：  <a href="#why" id="why"></a>

你使用中国移动的宽带网络访问搭建在电信或者联通网络上的网站，会产生的跨网流量，中国移动就会给中国电信和中国联通付费。 由于历史原因，建立在电信或者联通(网通)网络上的服务器非常多，移动给电信和联通交的费用远大于收到的费用。

因此移动会自行劫持DNS（地区不同可能劫持强度不同），尽可能的返回位于移动网络内的服务器，针对热门HTTP内容还会劫持到移动自建的缓存服务器，对于国外网站，多半会跨网，就QoS限速，对于非法网站，直接阻断访问。

简言之，中国移动为了减少网间结算，把热门内容劫持到自己的镜像服务器，并建立黑名单机制，在黑名单里的就qcs或者间歇性阻断，或完全阻断。

### 被中国移动墙的域名怎么救？ <a href="#how" id="how"></a>

* 移动墙解决方案：单独将移动线路设置cname到GfwVip的服务器，见下文操作方法；
* 有可能其他线路后续也会被墙，可以考虑直接将“默认”所有线路都cname到GfwVip服务器。

### 如何按照**营商线路单独解析？这里以中国移动为例设置DNS：** <a href="#dns" id="dns"></a>

使用 [国内DNS解析商](/cloud-account) 或 国外支持中国移动线路的DNS解析服务：

没有国内服务商实名账号的，点此了解 [阿里云/腾讯云/华为云 实名账号/代充值返点>>](/cloud-account)&#x20;

{% hint style="info" %}
1、去国内解析商，添加被墙的域名，会分配两条DNS服务器；

2、参考下表教程，为被墙域名添加默认解析到自己的服务器IP，再添加中国移动线路的 CNAME

到GfwVip的穿墙域名服务器；

3、域名注册商那边修改被墙域名的DNS为国内阿里 腾讯等分配给你的DNS；
{% endhint %}

{% tabs %}
{% tab title="阿里云域名解析" %}
![默认解析到自己服务器IP，移动或其他线路，单独添加解析到GfwVip服务器即可](/files/-MbBL_aDpDCiN71PM8Yf)
{% endtab %}

{% tab title="腾讯云DnsPod.cn" %}
![可以根据自己需求设置不同地区、线路解析到不同地址](/files/-MbBIOcWDIpIIqPSoL7_)
{% endtab %}

{% tab title="DnsPod.com国际版" %}
只支持按照国家区分，可以单独设置中国解析，但不支持细分国内运营商线路。
{% endtab %}

{% tab title="DNS.com" %}
![默认解析到自己服务器IP，移动或其他线路，单独添加解析到GfwVip服务器即可推荐使用 腾讯云Dnspod、阿里云DNS解析，地区划分较细；](/files/-MbBLQ9ZPHwVY58eCfpM)
{% endtab %}
{% endtabs %}

国外域名注册商、解析商不具备针对中国大陆地区分运营商解析的能力。

⚠️注意：如果设置后还是没有穿墙，[请等待GfwVip后台10分钟生效，以及**等待DNS解析生效**](/#step3)、清理浏览器缓存 或 换用Chrome访客浏览器 再进行访问测试。或发域名给客服协助排查 [@GfwVIpBOT](https://t.me/GfwVipBOT)&#x20;

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 假墙攻击方法大全及解决方案

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

<mark style="background-color:red;">如果自己没有技术能力判断，请发给客服免费协助排查：</mark> [<mark style="background-color:red;">@GfwVipBOT</mark>](https://t.me/GfwVipBOT)&#x20;

想看结果论的请直接看文末： [防御假墙攻击的方法>>](#how)&#x20;

GfwVip经过大量实践，结论是IP越多效果越好，方案：[购买服务器+购买额外的IP](https://my.nextcli.com/)(推荐大于100个IP)+[DNS解析轮询](/lunxun)。

{% hint style="info" %}

#### 以下均为 GfwVip.com 团队实践 假墙攻击&假墙防御 & GFW真墙域名\&GfwVip穿墙技术 所得到的一手技术实践； <a href="#what" id="what"></a>

{% endhint %}

### 什么是假墙攻击？ <a href="#what" id="what"></a>

* 假墙攻击是2021年3月左右出现的一种攻击技术，主要是利用、触发GFW的临时封禁策略，致使境外IP被GFW临时封禁半个小时到数个小时不等，之后自行解封（或人工干预解封？）。如果持续解析到境外IP，就会被持续墙IP长达数小时乃至数日，SEO排名较好的网站，排名急剧下降付诸东流。
* 该攻击方法主要被一伙广告联盟的人(烈马团队)，利用来敲诈勒索、或强迫有流量的网站、国内搜索引擎中有SEO排名流量的站点接入他们的广告JS；（注：JS本身除了可以任意添加更多广告、获取用户隐私，还能直接将访问网站的用户劫持跳转去其他网站，这是所有中小广告联盟的惯用伎俩）。
* 敲诈勒索手段主要是通过被攻击网站域名的统计中的来源refer、或主动联系站长等方式，告知被攻击者即将被关闭网站，如需解封请联系勒索人的Telegram账号；留其他联系方式的基本可以判定不是源头攻击方。

### 假墙与真墙的区别： <a href="#jiaqiang-zhenqiang-qubie" id="jiaqiang-zhenqiang-qubie"></a>

国外IP服务器无法通过GFW返回数据给国内用户，只是封禁时间较短，不是长期封禁；

全国各地检测结果 参考：[https://xvideos.com](https://www.boce.com/http/bdf896521d6fcb94bb023a0f1b7194c1.html)

**假墙与移动墙的区别：**

移动墙只是中国移动线路墙了域名，而域名被GFW墙/假墙，是国内三网运营商均被GFW拦截，致使境外IP服务器无法通过GFW返回数据给终端用户；

### 假墙的具体技术表现

从2021年4月开始，GfwVip.com 的客户持续遭遇假墙攻击，我们使用假墙攻击、自行搭建各种防御措施等，尝试了多种方法实践，发现假墙攻击具有以下特点：

* 可以不直接访问被攻击服务器，即服务器上 并未出现 日志、流量、并发 等统计异常；<mark style="color:green;">GfwVip团队实测 阿里云、腾讯云 香港服务器的官方统计数据无异常波动。</mark>
* 可能夹杂DDOS、CC攻击，导致只具备基础防御的服务器被攻击至断网；<mark style="color:green;">阿里云、腾讯云等服务器的保护机制均为</mark><mark style="color:green;">**断网24小时**</mark><mark style="color:green;">。</mark>

### 假墙/真强测试示例： <a href="#case" id="case"></a>

![](/files/dKG4EQospavxN0OTybNV)

#### 发起假墙攻击后多久可以墙掉境外IP？

* GfwVip团队实测：从发起假墙攻击，且使用国内DNS解析商的情况下，触发GFW临时封禁，致使全国所有地区、节点封禁目标境外IP，最快只需要3～4分钟；<mark style="color:green;">该测试使用</mark> <mark style="color:green;"></mark><mark style="color:green;">**DNSPOD域名解析**</mark> <mark style="color:green;"></mark><mark style="color:green;">+</mark> <mark style="color:green;"></mark><mark style="color:green;">**boce.com 每分钟一次全国范围的http监测**</mark><mark style="color:green;">；</mark>
* 域名解析的IP较多，或使用了拥有较多IP的CDN服务，<mark style="color:green;">GfwVip团队实践：一个域名解析有50多个IP，大约30分钟～1小时内即可利用假墙将其所有IP在中国大陆地区全部封禁，无法通过GFW返回数据给访客用户；</mark>

#### 假墙攻击会持续多久？

* 如果不持续攻击，单次GFW封禁周期大约2～4小时，之后会自动解除封禁；<mark style="color:green;">本测试数据使用</mark> <mark style="color:green;"></mark><mark style="color:green;">**阿里云云拨测**</mark> <mark style="color:green;"></mark><mark style="color:green;">国内节点 每分钟一次监测；</mark>

### 怎么判断是否被真墙或假墙攻击？ <a href="#panduan" id="panduan"></a>

点击链接查看

{% content-ref url="/pages/deoTPvG63YLNCuEXEg1i" %}
[域名被墙检测/移动墙/污染](/gfw-china-mobile-firewall-hijack-pollute)
{% endcontent-ref %}

<mark style="color:red;">⚠️ 如果自己没有技术能力判断，请发给客服免费协助排查：</mark> [@GfwVipBOT](https://t.me/GfwVipBOT)&#x20;

### GFW真墙屏蔽 与 假墙攻击的区别 <a href="#gfw" id="gfw"></a>

网站解析到任意境外IP后，马上使用 [boce](https://www.boce.com/http) 或 [17ce](https://www.17ce.com/) get 全国节点，进行多次测速，始终是无法访问，返回 000 状态，基本就是GFW真墙屏蔽；

网站解析到任意境外IP后，马上使用 [boce](https://www.boce.com/http) 或 [17ce](https://www.17ce.com/) get 全国节点，进行多次测速，新的境外IP返回 200 状态，之后持续检测 **会在 200状态、000状态码之间变化**，或者 **持续为200状态码**，则可能是被假墙攻击触发了GFW临时封禁了该境外IP。

### 防御假墙攻击的方法 <a href="#how" id="how"></a>

#### 1、\[推荐方案] 域名使用DNS轮询解析+多IP

&#x20;   GfwVip经过大量实践，目前客户采取较多的方案是：[购买我们的服务器+购买额外的IP](https://my.nextcli.com/)+[DNS解析轮询](/lunxun)。

&#x20;   如果IP在60个上下，GfwVip团队实践发现约30分钟左右即可在全国所有运营商中全部墙完60个IP；最快4分钟在全国范围墙掉IP，所以建议采购100个以上的IP+策略来实现轮询解析，可以实现15分钟轮换解析到1个新IP；

**2、使用国内服务器IP**

&#x20;   GFW设计的初衷是为了 ***拦截境外IP*** 的网站及内容，国内到国内的线路访问不走GFW；

&#x20;   使用国内服务器需要域名备案，且防御成本较贵。

#### 3、被假墙攻击的域名套上CDN

&#x20;   业内不存在抗假墙CDN，只有上更多的IP硬抗的CDN，费率及机房成本很高；不如直接[购买服务器+购买额外的IP](https://my.nextcli.com/)+[DNS解析轮询](/lunxun)，成本相对可控且更便宜；

&#x20;  &#x20;

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# GfwVip DNS轮询解析服务\[免费]

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

## GfwVip轮询解析服务介绍 <a href="#dns" id="dns"></a>

* 为防御假墙攻击、DDOS、CC等恶意攻击，GfwVip可以将域名定时轮换解析到不同的服务器IP，以此提升国内连通率，有效降低[假墙恶意攻击](/jiaqiang)。
* 现已经支持 [**阿里云**](https://help.aliyun.com/document_detail/53045.html)**、**[**腾讯云dnspod**](https://docs.dnspod.cn/account/5f2d466de8320f1a740d9ff3/)**、**[**CloudFlare(全局 API 密钥)**](https://support.cloudflare.com/hc/zh-cn/articles/200167836-%E7%AE%A1%E7%90%86-API-%E4%BB%A4%E7%89%8C%E5%92%8C%E5%AF%86%E9%92%A5#12345682) 的API；需要提交API、Key给[客服@GfwVipBOT](https://t.me/GfwVipBOT) 进行配置；
* 目前已免费提供给：[购买服务器>>](https://my.nextcli.com/index.php?rp=/store/hk2-dedicated-servers)、[企业版穿墙](http://gfwvip.com/#pricing)客户；
* 暂未对其他用户开放；

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# 跳版机方案

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

![](/files/sjzh6joK9ERMOvl2eVX1)

## Linux CentOS跳板机系统 NextCLi <a href="#windows" id="windows"></a>

NextCLi跳板机系统可以添加的资产及协议包括：Windows RDP、Linux SSH、VNC、Telnet、Kubernetes，可以自定义账户密码，也可以先创建授权凭证，添加资产时再选择该授权凭证，动态指令可以批量操作多台SSH资产，也可以在操作单台资产时单独使用已添加的指令，方便输入一些复杂指令，接入网关是使用SSH设备作为跳板机访问隐藏在该台设备后面的资产。

跳板机说明文档：<https://docs.nextcli.com/jumpserver/index>

跳板机系统服务器购买地址：<https://my.nextcli.com/index.php?rp=/store/jumpserver>

## Windows跳板机方案（速度较慢，建议直接购买并接入NextCLi跳板机系统） <a href="#windows" id="windows"></a>

* 简单来说就是在Windows服务器的入站、出站，都套上代理网络。
* 下述流程请根据自己的实际情况调整、优化，我们仅作分享，不提供任何技术支持；推荐购买 [NextCLi跳板机系统](https://my.nextcli.com/index.php?rp=/store/jumpserver) ，更加专业、也更易于上手，只需要把Windows的 IP、账号密码填写进去即可通过网页远程连接。&#x20;

购买跳板机系统服务器： <https://my.nextcli.com/index.php?rp=/store/jumpserver>

购买Windows服务器，或VPS： <https://my.nextcli.com/index.php?rp=/store/hk-vps-windows>

**⚠️其他备注**：

* 终端服务器目前业内最好的线路、最稳定、抗投诉的服务器，需要通过[客服@GfwVipBOT](https://t.me/GfwVipBOT) [在GfwVip.com购买的cn2服务器](http://gfwvip.com/dc1-hk.html) 使用usdt支付，全程匿名沟通、匿名支付，且不涉及法币交易风险；&#x20;
* 跳板机网站首先安装 [宝塔纯净版](https://www.hostcli.com) [www.hostcli.com](https://www.hostcli.com) 创建一个网站，安装跳板机系统，绑定域名  A.com ，把windows加入进跳板机系统；
* 机场、VPN可以自行搜索、购买，或自己买国外厂商的云服务器搭建。

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.


# \[暂停]阿里云/腾讯云/华为云 实名账号/代充值返点

官网：http\://gfwvip.com  客服：https\://t.me/GfwVipBOT  Telegram群: https\://tg.HostCLi.com

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

* 如果只是穿墙业务需要移动解析，建议优先买华为云，无需绑定手机号；

阿里云国际站/华为云国际站 实名账号

* 华为云、阿里云已实名账号出售！
* 代充值余额 200 USDT 起充，可直接送已实名账号！<mark style="color:red;">**阿里云需要自行准备国外手机号换绑**</mark>！
* <mark style="color:red;">**账号被封、冻结，可以找回余额**</mark>：通过GfwVip的渠道代充值，如果遇到账号被封、被冻结等情况，可以申请找回余额，原路退回充值渠道，可以等额充值进新的云平台账户中！
* <mark style="color:red;">**代充值、退款，零费率！**</mark>无手续费、不扣交易转账费用！

### 阿里云国际 实名账户 <a href="#aliyun" id="aliyun"></a>

<table><thead><tr><th width="150">业务类型</th><th>阿里云国际</th><th data-hidden>阿里云国内</th></tr></thead><tbody><tr><td>实名账号-个人</td><td>✔</td><td>✔</td></tr><tr><td>实名账号-企业</td><td>✔</td><td>✔</td></tr><tr><td>首充余额</td><td><p>不充值即可使用域名解析，支持移动线路单独解析</p><p>或 100 USDT 起充</p></td><td><strong>1万元</strong> 起充 / 送实名账号</td></tr><tr><td>后续充值余额</td><td>100 USDT 起充</td><td><strong>1万元</strong> 起充</td></tr></tbody></table>

### 华为云国际 实名账户 <a href="#huawei-cloud" id="huawei-cloud"></a>

<table><thead><tr><th width="150">业务类型</th><th>华为云国际</th></tr></thead><tbody><tr><td>实名账号-个人</td><td>✔</td></tr><tr><td>实名账号-企业</td><td>✔</td></tr><tr><td>首充金额</td><td><p>不充值即可使用域名解析，支持移动线路单独解析</p><p>或 100 USDT 起充 / 送实名账号</p></td></tr><tr><td>后续充值金额</td><td>100 USDT 起充</td></tr></tbody></table>

### 【2022年起暂停腾讯云账号】~~腾讯云 实名账户、代充值~~ <a href="#tencent-cloud" id="tencent-cloud"></a>

<table><thead><tr><th>业务类型</th><th width="263.21720358942406">腾讯云国内/Dnspod</th><th>腾讯云国际</th></tr></thead><tbody><tr><td><del>实名账号-个人</del></td><td><del>✔</del></td><td><del>❌ 暂不支持</del></td></tr><tr><td><del>实名账号-企业</del></td><td><del>✔</del></td><td><del>❌ 暂不支持</del></td></tr><tr><td><del>首充金额</del></td><td><del>1千元 起充 / 送实名账号</del></td><td><del>❌ 暂不支持</del></td></tr><tr><td><del>后续充值金额</del></td><td><del>1千元 起充</del></td><td><del>❌ 暂不支持</del></td></tr></tbody></table>

### &#x20;<a href="#aliyun" id="aliyun"></a>

## 阿里云/华为云 <mark style="color:red;">实名账号</mark>、<mark style="color:red;">代充</mark>业务介绍 <a href="#cloud-intro" id="cloud-intro"></a>

* 阿里云请提前准备一个手机号码（国内外手机号亦可），用于换绑到自己的手机号；

### 一、成品已实名账号： <a href="#cloud-account" id="cloud-account"></a>

* 提供个人、企业实名号；

### 三、代充值，<mark style="color:red;">账号被封、冻结，均可收回余额！</mark> <a href="#dai-chong-zhi" id="dai-chong-zhi"></a>

* 账号被封、冻结，可以申请找回余额，通过GfwVip客服代充值，如果遇到账号被封、被冻结等情况，可以申请找回余额，原路退回给GfwVip，我们可以等额充值到您的新的云平台账户中，或按照实时交易所汇率退还！无手续费、无交易所转账费用！
* 不是从我们这里拿的账号，一律不接代充值业务！

### 四、汇率 <a href="#ex-rate" id="ex-rate"></a>

* 汇率以 [币安出售USDT参考单价](https://p2p.binance.com/zh-CN/express/sell/USDT/CNY)，或其合作伙伴[Pexpay](https://www.pexpay.com/zh-CN/trade/sell?fiat=CNY\&payment=ALL) USDT出售的汇率为准，无额外手续费；

### **宝塔站长群：** [**https://tg.HostCLi.com**](https://tg.HostCLi.com)

End.