瞭解dns的工作原理你就知道，icann封殺某頂級域名很大程度上並沒有什麼卵用。假如說icann要封殺cn這個頂級域名，它能做的無非就是把cn這個域名的註冊資訊從它自己的系統裡刪掉，然後其它tld伺服器向它查詢cn的ns記錄時就查不到了。看起來有用是嗎？但是沒人能強制要求一個dns只能向icann查詢cn的ns記錄啊，那些要和中國做生意的人必然選擇用其他方式獲得cn的ns，然後除了icann的訪問量下降之外，對絕大多數人並沒有什麼變化。dns說到底就是個114查號臺，真要想封殺某國，切光纜還是最有效的方式。

跟伺服器提供最基礎的解析服務，正真的解析都是根據映象解析的，沒有從解析的角度封殺網站，英特網上資料傳輸都要經過好多個節點，一般都是以國家地區為操作方的牆掉的做法，或者on hold狀態，檢測到你的域名是從事的業務不符合當地的法律法規或者與當地的管理者的利益衝突，那麼通過該地區所有的ip訪問該域名會被強制重置，

技術角度來說，封殺不掉，根伺服器也不代表唯一。你這條路走不通還有其他的路。業務方面，做為底層伺服器，不要涉及其他，做好最基礎的工作就好。過濾的事情交給上游去做。