当某个地区或国家封锁某个网站时，域名 IP 地址会被封锁吗或其 DNS 服务器上不会进行域名解析？

Question

我正在尝试访问某个在我所在地区已被屏蔽的网站。尝试通过移动数据访问时，该网站无法加载。

如果我直接输入域名指向的 IP 地址，网站就不会加载。

但是，使用 cloudfare 的 1.1.1.1 应用程序时，网站可以加载。

所以，我的问题是，IP 地址是否被阻止或域名未在本地区域 DNS 服务器上解析？

Answer 1

如果问题是“在国家层面实施阻断的技术有哪些”，最广为人知的例子就是中国的“防火长城”。

本报告（唐超：深入分析中国防火墙）详细描述了三种最明显的技术，即

• 注入 TCP RST 数据包
• 在所有中国 ISP 的路由器上屏蔽特定 IP
• DNS 篡改

这维基百科文章另外列出

• 使用透明代理进行 URL 过滤
• 服务质量过滤
• 利用 TLS 进行中间人攻击

防火墙还采用了其他技术，使用深度数据包检测和启发式方法来阻止 Tor、SoftEther 和 ssh 等协议。请参阅这个CCC32谈话。

由于这是一场持续进行的军备竞赛，我预计防火墙今天将实施更多的技术。