为什么，网站ping不了？

DnsUB · **发表于 :** 2015-08-06 10:27

ISP：中国联通4G网络。

ping了N久，都没什么反应 (图1)。

用命令nslookup查询到域名IP（图2），再直接用IP地址浏览网站，一样打不开网站 (图3)

但是，用其它ISP（电信）网络，就没问题了！

是网站问题，还是ISP（联通）问题？

poloshiao · **发表于 :** 2015-08-06 10:39

http://superuser.com/questions/397606/w ... -interface
Why a 3G Router won't do port forwarding when on 3G interface?
使用 ping 搜尋

https://community.verizonwireless.com/thread/798008
Remote Access to 4G LTE Router
使用 ping 搜尋

hoxily · **发表于 :** 2015-08-06 10:46

你的DNS解析结果是不是出错了？请检查一下域名解析的配置是不是有问题。试试将4G网络自动分配的DNS换成Google的DNS（8.8.8.8, 8.8.4.4）或者114DNS（114.114.114.114）服务器看看。
nslookup http://www.zhihu.com在我这里给出的结果是：

代码:

C:\Users\敏>nslookup www.zhihu.com
服务器:  public1.114dns.com
Address:  114.114.114.114

非权威应答:
名称:    www.zhihu.com
Address:  218.60.112.100

代码:

C:\Users\敏>nslookup www.zhihu.com 8.8.8.8
服务器:  google-public-dns-a.google.com
Address:  8.8.8.8

非权威应答:
名称:    www.zhihu.com
Address:  218.60.112.100

ping http://www.zhihu.com 的结果是：

代码:

C:\Users\敏>ping www.zhihu.com

正在 Ping www.zhihu.com [218.60.112.100] 具有 32 字节的数据:
来自 218.60.112.100 的回复: 字节=32 时间=59ms TTL=30
来自 218.60.112.100 的回复: 字节=32 时间=60ms TTL=30
来自 218.60.112.100 的回复: 字节=32 时间=59ms TTL=30
来自 218.60.112.100 的回复: 字节=32 时间=59ms TTL=30

218.60.112.100 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 59ms，最长 = 60ms，平均 = 59ms

最后，查询你的截图上的 IP：60.28.215.71 来自：天津市联通，链接在此：http://ip.cn/index.php?ip=60.28.215.71

DnsUB · **发表于 :** 2015-08-06 10:55

hoxily 写道:

你的DNS解析结果是不是出错了？请检查一下域名解析的配置是不是有问题。试试将4G网络自动分配的DNS换成Google的DNS（8.8.8.8, 8.8.4.4）或者114DNS（114.114.114.114）服务器看看。
nslookup http://www.zhihu.com在我这里给出的结果是：

代码:

C:\Users\敏>nslookup www.zhihu.com
服务器:  public1.114dns.com
Address:  114.114.114.114

非权威应答:
名称:    www.zhihu.com
Address:  218.60.112.100

代码:

C:\Users\敏>nslookup www.zhihu.com 8.8.8.8
服务器:  google-public-dns-a.google.com
Address:  8.8.8.8

非权威应答:
名称:    www.zhihu.com
Address:  218.60.112.100

ping http://www.zhihu.com 的结果是：

代码:

C:\Users\敏>ping www.zhihu.com

正在 Ping www.zhihu.com [218.60.112.100] 具有 32 字节的数据:
来自 218.60.112.100 的回复: 字节=32 时间=59ms TTL=30
来自 218.60.112.100 的回复: 字节=32 时间=60ms TTL=30
来自 218.60.112.100 的回复: 字节=32 时间=59ms TTL=30
来自 218.60.112.100 的回复: 字节=32 时间=59ms TTL=30

218.60.112.100 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 4，丢失 = 0 (0% 丢失)，
往返行程的估计时间(以毫秒为单位):
    最短 = 59ms，最长 = 60ms，平均 = 59ms

最后，查询你的截图上的 IP：60.28.215.71 来自：天津市联通，链接在此：http://ip.cn/index.php?ip=60.28.215.71

不是DNS问题。
因为，其它网站都可以浏览。
唯独 http://www.zhihu.com 这个网站，浏览不了，也ping不了！

hoxily · **发表于 :** 2015-08-06 10:59

就是DNS的问题。

DnsUB · **发表于 :** 2015-08-06 11:00

hoxily 写道:

就是DNS的问题。

说说原因？

hoxily · **发表于 :** 2015-08-06 11:09

ping你的截图里的ip结果是100%丢失。

代码:

C:\Users\敏>ping 60.28.215.71

正在 Ping 60.28.215.71 具有 32 字节的数据:
请求超时。
请求超时。
请求超时。
请求超时。

60.28.215.71 的 Ping 统计信息:
    数据包: 已发送 = 4，已接收 = 0，丢失 = 4 (100% 丢失)，

hoxily · **发表于 :** 2015-08-06 11:20

你怎么一直在编辑你的帖子？
用浏览器直接访问知乎的IP地址就会出现你这样子的提示信息，在我这边也是一样的：

出现这个提示信息是因为阿里云的防御功能。也就是HTTP请求的Header里，Host必须是 www.zhihu.com 而不是 218.60.112.100 .

hoxily · **发表于 :** 2015-08-06 11:21

HTTP协议你懂么？

hoxily · **发表于 :** 2015-08-06 11:27

你可以对比一下
以IP访问的Header：

以域名访问的Header：

hoxily · **发表于 :** 2015-08-06 11:30

防火墙可以根据HTTP请求头加以筛选，直接屏蔽有问题的访问请求。

DnsUB · **发表于 :** 2015-08-06 13:28

hoxily 写道:

防火墙可以根据HTTP请求头加以筛选，直接屏蔽有问题的访问请求。

本机电脑，只安装了UFW防火墙。
但是，没设置规则过滤知乎网站！

你所说的防火墙在哪？ISP内部？或，知乎网站服务器？

micro_cy · **发表于 :** 2015-08-12 21:27

可以tracert一下，看看路由就知道是哪里出了问题

很明显，是运营商的路由的问题

为什么，网站ping不了？

在线用户