2009年10月24日星期六

什么是GFW?图解GFW

Great Firewall of China(中国网络防火墙)
GFW

图解中国网络防火墙(GFW)

什么是GFW?


上图是维基百科上对GFW的结构猜测。
GFW全称The Great Firewall Of China,是民间对中国网络过滤一系列设备的称呼,并非官网名称。也有人称其为功夫网、伟大的墙、中国网络防火墙等等。
由于GFW的存在,我们经常无法访问国外一些比较自由开放的网站,比如中文维基百科、vox等等。访问这些网站会出现连接被重置。因此千龙网记者无法在路透社上搜索"藏/独"。
站在官方立场的考虑,这是为了净化国内网络,防止虚假煽/动性信息蔓延。但过度而且机械化的过滤使我们失去了接触优秀信息的渠道。
GFW的审核机制有哪几种?
1、IP封/锁。

直接将某个IP封锁,国内无法直接打开。
2、关键字过滤。

当某个国外的网页上含有不恰当的关键字,一旦被G/F/W发现,国内无法打开。因此你会发现这篇文章有很多无用的符号。这是出于逃避关键字过/滤考虑的。
3、DNS劫/持。

DNS劫/持是将某域名指向错误的IP。故意解析错误。可能吧以前曾经发现多个国外网站被劫持到百度
GFW是双向的:

不但国内访问国外网站会被审/查过/滤,国外访问国内网站也有如此情况。G/F/W的过滤是双向的。
如何突破GFW?
基本思路是通过代理访问:

一个代理无效,可以通过多级代理:

Tor网络(也就是我们口语所说的"戴套上网")是一种多级代理模式,其线路迂回曲折,没有规律,遍布全球:

并不是所有代理都可以访问被/封网站,一般需要加密的代理。下图是3中常见的代理服务器对比:

点击此处看大图。
(图片来源于一个"XX门"代理软件的网站。)
具体方法请参看"多种突破网络封锁的方法"。
手机上也有G/F/W,因此手机有时也许突破GFW,手机突破GFW的方法可参看这篇文章
G/F/W封锁实例:
Google是G/F/W最频繁的打击对象之一。在google.com是某些敏/感字一般连接都会被重置,之后几分钟会无法连接Google。这不是Google的原因。

GFW盲目封锁的后果:
一些优秀的信息被机械化地过/滤。
使用外国虚拟主机的网站,如果运气不好,主机上有其它网站有敏/感信息遭到IP封锁,这个网站也难逃封/锁的命运。这是很无辜的。







没有评论:

发表评论