2023-11-09
近期发现有一些网站访问会自动跳到江苏反诈公益宣传网站,网址为http://www.js96110.com.cn,页面截图如下:
经过筛查统计,总共受影响的网站有8个,来活了,开干。
针对受影响的8个网站进行了分析如下。
服务器分布规律:8个网站全部在香港服务器。
分析:可能对非大陆境内的服务器不友好,对境外的判定更为严格,可能备案可能可以解决,但是备案江苏地区需20天左右,时间太久等不了,暂时放弃此方案。
跳转区域:只在江苏地区跳转,而且只针对江苏地区某些线路跳转。
分析:你说神奇不神奇,就是要让你琢磨不透。不过终究是得出一个结论,网站异常只针对江苏地区的某些线路,所以应该是DNS污染了,经过查询也确实如此。
网站安全:网站经过细致的排查,没有一个网站中毒。
分析:此跳转并非针对中毒博彩之类的网站,难道是站内某个字眼触发了反诈规则,可是其中5个站的英文站,英文文案触发反诈,应该不至于,解释不通,只能理解为是误判。
总结:经过以上三大重点分析,决定从站外入手。
1、保障DNS安全。
2、官方投诉。
解决过程如下
1、购买阿里云云解析DNS(企业标准版),域名如果不在阿里云便托管到阿里云,设置DNSSEC,以及权重配置。由于有DNS缓存,配置好后等待一天。
一天后,问题解决,网站没有被拦截了,访问恢复正常。
开瓶庆祝,如法炮制,再设置一个。
事实总是教会我们不要开心得太早,没想到如法炮制的完全无效。
继续想解决办法。搜遍全网,了解到这个反诈网让大家深恶痛绝,而且反诈网上竟然有很多贷款广告信息。最终竟然都没有一个解决方案。
怎么办,从这个跳转的网页入手。网页底部有反诈中心联系方式,于是一个个打去电话,十几个电话最终有反馈的只有南京。
打电话过去工作人员没有办法立即核实处理,只能记录我的联系方式。后面给我回电话。
终于第二天等来了电话,像抓住救命稻草一般把情况跟工作人员描述了情况,被拦截的8个网址都报给他了,第二天上午再查所有网站都恢复正常了。
解决方案总结
1、购买阿里云企业标准版DNS,此方式需费用160元左右。但是不确保有效,有随机性。
2、打申诉电话025-66096110,亲测有效。
纽约:129-09 26th Ave Flushing NY 11354
Copyright © 2017 - www.doonesoftware.com All rights reserved.