什么是GFW？图解GFW

Great Firewall of China(中国网络防火墙)
GFW

图解中国网络防火墙(GFW)
什么是GFW？


上图是维基百科上对GFW的结构猜测。
GFW全称The Great Firewall Of China，是民间对中国网络过滤一系列设备的称呼，并非官网名称。也有人称其为功夫网、伟大的墙、中国网络防火墙等等。
由于GFW的存在，我们经常无法访问国外一些比较自由开放的网站，比如中文维基百科、vox等等。访问这些网站会出现连接被重置。因此千龙网记者无法在路透社上搜索"藏/独"。
站在官方立场的考虑，这是为了净化国内网络，防止虚假煽/动性信息蔓延。但过度而且机械化的过滤使我们失去了接触优秀信息的渠道。
GFW的审核机制有哪几种？
1、IP封/锁。

直接将某个IP封锁，国内无法直接打开。
2、关键字过滤。

当某个国外的网页上含有不恰当的关键字，一旦被G/F/W发现，国内无法打开。因此你会发现这篇文章有很多无用的符号。这是出于逃避关键字过/滤考虑的。
3、DNS劫/持。

DNS劫/持是将某域名指向错误的IP。故意解析错误。可能吧以前曾经发现多个国外网站被劫持到百度。
GFW是双向的:

不但国内访问国外网站会被审/查过/滤，国外访问国内网站也有如此情况。G/F/W的过滤是双向的。
如何突破GFW？
基本思路是通过代理访问：

一个代理无效，可以通过多级代理：

Tor网络（也就是我们口语所说的"戴套上网"）是一种多级代理模式，其线路迂回曲折，没有规律，遍布全球：

并不是所有代理都可以访问被/封网站，一般需要加密的代理。下图是3中常见的代理服务器对比：

点击此处看大图。
（图片来源于一个"XX门"代理软件的网站。）
具体方法请参看"多种突破网络封锁的方法"。
手机上也有G/F/W，因此手机有时也许突破GFW，手机突破GFW的方法可参看这篇文章。
G/F/W封锁实例：
Google是G/F/W最频繁的打击对象之一。在google.com是某些敏/感字一般连接都会被重置，之后几分钟会无法连接Google。这不是Google的原因。

GFW盲目封锁的后果：
一些优秀的信息被机械化地过/滤。
使用外国虚拟主机的网站，如果运气不好，主机上有其它网站有敏/感信息遭到IP封锁，这个网站也难逃封/锁的命运。这是很无辜的。