在開始切入正題之前先給大家溫習(xí)一下關(guān)于中國長城防火墻GWF的一些小知識：
GWF = Great FireWall(防火長城)，也稱中國防火墻或中國國家防火墻，一般情況下防火長城主要指中國對互聯(lián)網(wǎng)內(nèi)容進(jìn)行自動審查和過濾監(jiān)控、由計算機(jī)路由器等網(wǎng)絡(luò)設(shè)備所構(gòu)成的軟硬件系統(tǒng)。由于中國網(wǎng)絡(luò)審查較為完備，中國國內(nèi)的不合適網(wǎng)站會直接行政干預(yù)和關(guān)閉，故防火長城主要作用在于對中國境內(nèi)外的網(wǎng)絡(luò)信息互相訪問進(jìn)行分析、過濾、阻斷。
從90年代初期，中國大陸只有教育網(wǎng)、高能所和公用數(shù)據(jù)網(wǎng)3個國家級網(wǎng)關(guān)出口，中國政府對認(rèn)為具有顛覆性質(zhì)的站點(diǎn)進(jìn)行IP封鎖，這是有效的封鎖手段。隨著時間的推移對于IP封鎖，用普通Proxy技術(shù)就可以繞過。
在2002年左右，中國大陸研發(fā)了一套系統(tǒng)，并規(guī)定各個因特網(wǎng)服務(wù)提供商必須使用。思科等公司的高級路由設(shè)備幫助中國大陸實(shí)現(xiàn)了關(guān)鍵字過濾。
從2007年2月前后，GFW開始對境外及境內(nèi)的Wap網(wǎng)站含有的敏感字符進(jìn)行過濾。
從2012年12月開始，有報道稱中國加強(qiáng)了其互聯(lián)網(wǎng)防火墻，其主要目的在于阻止用戶訪問政治敏感信息。
中國防火長城，官方名為金盾工程，是由政府運(yùn)作的一個互聯(lián)網(wǎng)審查監(jiān)控項(xiàng)目。在其管轄互聯(lián)網(wǎng)內(nèi)部建立的多套網(wǎng)絡(luò)審查系統(tǒng)的總稱，包括相關(guān)行政審查系統(tǒng)。其英文名稱Great Firewall of China(與長城 Great Wall 相諧的效果)，簡寫為Great Firewall，縮寫GFW。隨著使用的廣泛，GFW已被用于動詞，GFWed是指被防火長城所屏蔽。
據(jù)紐約時報估算中國大約有6億網(wǎng)民，相當(dāng)于有36%的人在上網(wǎng)。而美國3.13億人有78%的人在上網(wǎng)。相傳在2005年中國網(wǎng)絡(luò)警察人數(shù)就超過了30,000人。
防火長城皆在消除批評意見，防止人民受到“邪惡”文化的浸淫，而網(wǎng)站被封的原因一般只有兩點(diǎn)：一是違反憲法，而是攻擊國家領(lǐng)導(dǎo)人。
下面網(wǎng)站最容易被封：
1，有政治敏感詞的網(wǎng)站
2，尷尬的新聞事件
3，新聞報道網(wǎng)站
4，異議分子訊息
5，政治活動網(wǎng)站
6，不喜歡的微博
7，宗教網(wǎng)站
8，色情網(wǎng)站
防火墻是如何運(yùn)作的?
1，DNS封鎖
當(dāng)網(wǎng)民輸入URL時，DNS會查找IP地址，如果DNS被設(shè)不返回IP地址用戶就無法登陸網(wǎng)站。表現(xiàn)方式為：“找不到網(wǎng)站”
全球一共有13組根(Root)級別的DNS服務(wù)器，目前中國大陸已有多臺DNS鏡像。但沒有一組受中國大陸直接控制，所以中國大陸方面未能從根本上控制網(wǎng)站域名。
2002年左右，中國大陸開始采用域名劫持手段，他們用路由器提供的IDS監(jiān)測系統(tǒng)來進(jìn)行域名劫持，防止了人們訪問被過濾的網(wǎng)站。同時，為了防止高級用戶自己直接使用有正常功能的境外的域名服務(wù)器，中國大陸也開始不斷地封鎖海外的DNS服務(wù)器，已經(jīng)封鎖了幾百個北美的DNS服務(wù)器。
2，連接階段
監(jiān)控電腦會將你的請求與被禁IP地址名單對照。如果屬于被禁地址，服務(wù)器會中止請求。表現(xiàn)方式為“連接被重置”。
3，URL關(guān)鍵詞封鎖
盡管URL不在黑名單上，如果被請求的URL含有禁詞，連接也會被重置。思科等公司的高級路由設(shè)備幫助中國大陸實(shí)現(xiàn)了關(guān)鍵字過濾，中國的路由器80%是思科公司的。表現(xiàn)形式為”服務(wù)器正在將請求重新定向“。
被屏蔽過濾的關(guān)鍵詞主要是、部分國家領(lǐng)導(dǎo)人姓名、境外媒體、色情、破網(wǎng)軟件等字眼上。
4，頁面掃描
一旦網(wǎng)民進(jìn)入了你請求的網(wǎng)站，監(jiān)控系統(tǒng)會掃描整個網(wǎng)頁，判斷是否可以通過。導(dǎo)致用戶可能在幾分鐘甚至是一小時內(nèi)無法連接該網(wǎng)站，表現(xiàn)形式為”無法顯示網(wǎng)頁“。比如Gmail。
從GFW的分布來看，審查過濾系統(tǒng)主要位于國際出口處，但最近通過對審查過濾系統(tǒng)返回的RST復(fù)位包IP頭進(jìn)行(TTL值)分析，發(fā)現(xiàn)存在兩個欺騙源，其一位于國際出口處，另一個位于骨干網(wǎng)省級接入處。因此推測GFW對于境內(nèi)的非法內(nèi)容也具有一定審查能力。值得提到的是，對于境內(nèi)網(wǎng)絡(luò)內(nèi)容的審查主要是通過ICP備案來實(shí)現(xiàn)的。
如果用戶堅持地，繁復(fù)地嘗試訪問不合格網(wǎng)站可能會被舉報到官方。
全文完。
微信關(guān)注
網(wǎng)站導(dǎo)航
