ghs.google.com被封的四种解决办法
 

Google的App服务可以用两种地址来访问，一种是在google域内，比如www.google.com/a/chenfangyi.com/的形式，一种是在自定义域内，比如mail.chenfangyi.com的形式，后者只需要在google App设置里设置为自定义的域名，然后设置域名的Cname到ghs.google.com。

但问题来了，这个ghs.google.com在国内被墙了，直接按google默认要求的做是无法使用自定义域名访问App服务的，我找到下面四种方法来绕过这个限制。

第一种方法：把要做映射的域名（比如mail.chenfangyi.com）做A记录到一个没有被墙的ghs.google.com的ip。这个IP可以通过国外代理ping得到，也可以通过google去找，比如66.249.91.121；这个方法的缺点是一旦这个IP被封，则所有已经做的记录都必须更改，还得等所有A记录在全球生效。

第二种方法：把任意一个域名或二级域名（比如chs.chenfangyi.com）做A记录到一个没有被墙的ghs.google.com的IP，然后在需要做映射的域名上，创建CNAME到chs.chenfangyi.com就等同于ghs.google.com。这个方法的优点是当这个IP被封的话，只需修改做A记录的那个域名的IP，比较方便。

第三种方法：这个方法的原理跟第二种是一样的，只是不用自己来做这个ghs映像，而用互联网上其他人已经做好的，我找到了两个比较多人用的：Matrix Chou 的ghs.sinoestate.com和 James Fang 的ghs.leafz.net。 （实际上自己做ghs映像理论上都有被GFW的风险，绑定到国外IP上的域名都有被GFW的可能性，所以非常重要的域名就不要绑定到国外IP），为何要选择比较多的人用的镜像呢？因为比较多人用的话，ghs镜像的域名所有者就会有点服务意识，当IP被封的话，可以及时更改镜像的A记录指向，当然，也可能他并不维护这个IP指向。这种方法最方便，但稳定性、自主性、安全性无法保证。

第四种方法：这种方式不是真正的自定义域名，而仅仅是转发。方法很简单，如果你所在的域名解析服务商有转发服务的话，那直接把mail.chenfangyi.com转发到Google App的登陆地址，不过国内DNS服务商的此类服务越来越少且不稳定了（跟监管有关，比如DNSPod老早就停止了这项服务）。如果有自己的空间或服务器，可以自己做转发。（做A记录到一个IP，然后用自己空间上的程序做转发）。

目前ghs.sinoestate.com指向的IP209.85.171.121可以访问，因为我使用DNSPod的域名解析，改起A记录来很方便，所以使用第一种方法。