域名拦截检测结果怎么看
结果页会把各地节点的请求情况列出来。看三件事:成功的比例、失败的类型、失败集中在哪。
全部正常
各地都能拿到正常响应,说明当前没有被拦截。
这时候如果用户还说打不开,问题大概率不在拦截上,往 DNS、证书、本地网络方向查。
个别地区失败
大部分正常,少数几个节点连不上。
可能是那个地区的运营商策略,也可能是链路本身有问题,还可能是节点当时的网络波动。
先看失败的类型。如果是超时,多半是链路;如果是重置,那就要考虑拦截。多测几次,看是否稳定复现。
大范围失败
大部分节点都不行,这时候要分方向看。
境内访问异常:多与备案状态、内容合规或运营商策略有关。先查 ICP 备案有没有问题,再看页面内容有没有踩线。
境外访问异常:多为防火墙拦截。表现通常是连接重置,或者长时间无响应。
境内和境外同时异常,那可能是域名本身出了问题,比如被列入黑名单,或者解析被污染。
看失败的具体表现
连接被重置:最典型的拦截特征。握手刚建立就被打断。
302 跳转:跳到运营商提示页、广告页或者无关站点,属于劫持。
超时:没有回应。可能是拦截,也可能是链路黑洞、机房不可达。
三种表现指向的原因不一样,别一概而论。
和其他结果对照
把 DNS 查询的结果一起看。
如果 DNS 解析出来的 IP 就是错的,那问题在解析阶段,不是连接阶段。这种情况下拦截检测显示异常,但根因是污染。
如果解析正常、连接被重置,那才是典型的连接层拦截。
别忽略时间因素
拦截可能随时生效或解除。上午测正常,下午测异常,都是有可能的。
重要节点建议在不同时间段多测几次,结果才可靠。