论坛只是又被假蔷攻击罢了，习惯就好，判断方法很简单...

G.K.D

论坛不是被蔷了，只是被假蔷攻击罢了（这已经不知道是今年的第几次了，习惯就好）。
前者现在一般只针对域名，而后者目前只针对 IP。
每次论坛一遇到这种情况，就看到大家都在发帖说论坛被蔷啦... 之类的，着实有些尴尬 ，所以干脆简单科普一下，至少大家遇到相关话题也能装装逼~

假蔷只是一些人利用蔷的封禁机制针对网站的一种攻击手段。
假蔷实际是对 IP 的 80、443 端口 TCP 劫持，而且往往攻击停止后很快就会解封。
因此，如果服务器 IP 被假蔷了，其实只要换个 IP 就能解决，但是如果攻击不停止的话，就需要足够多的 IP 储备才能解决（loc 以前也是这样做的，不停的换域名解析的 IP，所以会遇到时能访问时不能的情况。也有很多人白** Cloudflare CDN 来抵御假蔷攻击）。

简单的判断方法：

因为是 TCP 劫持（出口处劫持），所以只需要 TCPing + Ping 一下，就能准确判断。
Ping 延迟正常，TCPing 延迟异常的低，就像下面这样。

1. C:\>ping hostloc.com
   
2. 
   
3. 正在 Ping 23.225.155.86 具有 32 字节的数据:
   
4. 来自 23.225.155.86 的回复: 字节=32 时间=175ms TTL=47
   
5. 来自 23.225.155.86 的回复: 字节=32 时间=176ms TTL=47
   
6. 来自 23.225.155.86 的回复: 字节=32 时间=174ms TTL=47
   
7. 来自 23.225.155.86 的回复: 字节=32 时间=175ms TTL=47
   
8. ...
   
9. 
   
10. C:\>tcping hostloc.com 443
    
11. 
    
12. Probing 23.225.155.86:443/tcp - Port is open - time=33.809ms
    
13. Probing 23.225.155.86:443/tcp - Port is open - time=28.221ms
    
14. Probing 23.225.155.86:443/tcp - Port is open - time=28.837ms
    
15. Probing 23.225.155.86:443/tcp - Port is open - time=27.635ms
    
16. ...
    

复制代码

因此，大家遇到这种情况不要惊慌，把它当成 DDCC 一样的攻击看待就好了，可以尝试自己去找可用的 Loc 服务器 IP 在 Hosts 中指定，或者干脆让论坛全程走代里~

---

我估计很多人没有 TCPing 工具，我还是提前把 Windows 版的 TCPing 链接放上吧 https://www.elifulkerson.com/projects/tcping.php
毕竟对于经常玩服务器的人来说，TCPing 和 Ping、Rraceroute 一样常用，有需要的可以下载 （当然是命令行版本的，需要命令行方式运行）。

「自选 IP/优选 IP」测试 Cloudflare 延迟和速度，获取最快 IPv4/IPv6~
https://github.com/XIU2/CloudflareSpeedTest（⭐2.3k

G.K.D

citywar 发表于 2021-9-8 21:02
好像墙不够智能啊 谁加入防火墙部门改进一下

因为蔷不会去保护国外网站的利益，也不可能有国外个人网站被假蔷后去起诉蔷。
而这些人也不傻，不会去攻击国外大站（正规的大企业、大网站），因此只要没出大问题蔷就不会去主动解决。

当然，如果你掌握了假蔷技术，也可以去试试，说不定会迫使蔷不得不解决这个问题~

蔷或者说工作人员肯定早就发现了这个问题（毕竟泛滥后，被假墙的 IP 数量暴涨，不可能发现不了），但却放任不管，显然已经说明其态度了，从某些角度看这些利用假蔷的人和蔷的一些目的是重合的~

fule

感谢大佬科普

optimism

厉害  技术贴顶一下我的好友

BQQ

假墙猖獗，促使建站者回归国内。

b66667777

已阅

citywar

好像墙不够智能啊 谁加入防火墙部门改进一下

dunce

早点墙了多好

专业黑人抬棺

论坛墙了是好事啊，提高门槛，省的看到一些小学生烦人