2023-11-10
近期发现有一些网站访问会自动跳到江苏反诈公益宣传网站，网址为http://www.js96110.com.cn，页面截图如下：
经过筛查统计，总共受影响的网站为8个，来活了，开干。
针对受影响的8个网站进行了如下分析：
服务器分布规律：8个网站全部在香港服务器。
分析：可能对非大陆境内的服务器不友好，对境外的判定更为严格，或许备案后可以解决，但是备案江苏地区需20天左右，时间太久等不了，暂时放弃此方案。
跳转区域：只在江苏地区跳转，而且只针对江苏地区某些线路跳转。
分析：你说神奇不神奇，就是要让你琢磨不透。不过终究是得出一个结论，网站异常只针对江苏地区的某些线路，所以应该是DNS污染了，经过查询也确实如此。
网站安全：网站经过细致的排查，没有一个网站中毒。
分析：此跳转并非针对中毒博彩之类的网站，难道是站内某个字眼触发了反诈规则，可是其中5个站的英文站，英文文案触发反诈，应该不至于，解释不通，只能理解为是误判。
总结：经过以上三大重点分析，决定从站外入手。1、保障DNS安全；2、官方投诉。
解决过程如下：
1、购买阿里云云解析DNS（企业标准版），域名如果不在阿里云便托管到阿里云，设置DNSSEC，以及权重配置。由于有DNS缓存，配置好后等待一天。
一天后，问题解决，网站没有被拦截了，访问恢复正常。
开瓶庆祝，如法炮制，再设置一个。
事实总是教会我们不要开心得太早，没想到如法炮制的完全无效。
继续想解决办法。搜遍全网，了解到这个反诈网让大家深恶痛绝，而且反诈网上竟然有很多贷款广告信息。最终竟然都没有一个解决方案。
怎么办，从这个跳转的网页入手。网页底部有反诈中心联系方式，于是一个个打去电话，十几个电话最终有反馈的只有南京。
打电话过去工作人员没有办法立即核实处理，只能记录我的联系方式。后面给我回电话。
终于第二天等来了电话，像抓住救命稻草一般把情况跟工作人员描述了情况，被拦截的8个网址都报给他了，第二天上午再查所有网站都恢复正常了。
解决方案总结：
1、购买阿里云企业标准版DNS，此方式需费用160元左右。但是不确保有效，有随机性。
2、打申诉电话025-66096110，亲测有效。
上海：上海市徐汇区虹桥路355号城开大厦4楼
苏州：吴中区苏蠡路59号蠡和大厦701室
昆山：昆山市庆丰西路479号1号楼2楼
无锡：无锡市滨湖区华邸国际大厦5楼
南通：南通市崇川区崇州达到60号紫琅科技城10A-608
常州：常州市天宁区恒生科技园29号501
Copyright © 江苏博敏网络科技有限公司 All rights reserved.
备案号：苏ICP备10054166号
苏公网安备32058302003559
