翻墙博客: [GFW BLOG] GFW的三级封锁

2010年7月23日星期五

[GFW BLOG] GFW的三级封锁

作者：Guanlin Luo 来源：http://www.meicuoba.com/post/219.html

如今GFW得寸进尺，封锁的网站越来越多。即使你对政治不敢兴趣，但是只要你上网，就不可不避免撞墙。一个小学生会搜索“温习”，啪啪，连接就被切断了。一个上班族中午无聊在新浪网看新闻，讲到美国人用Twitter表达自己的八卦，于是她轻轻地键入”twitter.com”，啪啪，连接又断了。一个 CEO给香港总公司发邮件，内容有关胡罗卜的营养，于是，邮件又被过滤了。就像我所说过的，在中国，你无法避免不被撞墙。既然如此，自己有博客和网站的站长，可不可以把GFW当成党和人民的权威认证呢？例如可能吧，Jason Ng一个人拿了三个GFW奖。

关于GFW的封锁标准，公认的是一下四条，就像我以前讲的：

1. 用户产生的内容(User-generated content, UGC)

2. 只要是被和谐的网站，国内一定会有个克隆版。

3. 没有被和谐的网站一定不是同类竞争者中最出色的。

4. 一旦被封永不解封

第一级封锁：IP封锁

这是GFW给予的最初级礼品。比如，党妈妈说 www.img.ly 上有不好的图片，于是就会有人把这个网站对应的IP，178.63.21.37封锁。这种封锁对网民的好处就是，如果这家网站服务器很可能会在一段时间后更换IP，这可能由于IDC机房等各种原因。这也就是为什么很多网站经常很抽风地又可以访问了，但是过一会又不行了。这个时候，最简单的办法就是通过简易的代理服务器连接。

关键字过滤并重置(Reset)

这个不是每个人都有资格的。例如 rfa.org 。GFW不仅设置了过滤这个网站的IP，还设置了关键字触发即重置。只要网址中包含”rfa.org“则断开连接。这样，如果你用Google翻译或者 Google GWT就没用了，因为网址里都包含了敏感词。又或者你的网站IP没封，但是你有SSL证书，于是你可以启用https安全连接。这样你的访问者只需要访问 https://www.yourwebsite.com ，因为加密连接GFW无法检测里面传输的内容，从而关键字无法过滤。即可你可以测试下以下网址：

非关键字重置：http://google.com.hk/gwt/x?source=wax&u=http://img.ly/1Cpa&wsi=a1062daf345654ff&ei=gwgvTL-7FY_UrgPhssSgAg&wsc=pr

关键字重置：http://google.com.hk/gwt/x?u=http://www.rfa.org&btnGo=Go&source=wax&ie=UTF-8&oe=UTF-8 以及http://www.google.com/reader/view/#stream/feed%2Fhttp%3A%2F%2Ffeeds.kenengba.com%2Fkenengbarss

https测试：https://www.youtubecn.com 以及https://www.google.com/reader/view/#stream/feed%2Fhttp%3A%2F%2Ffeeds.kenengba.com%2Fkenengbarss

DNS污染

这个就是GFW给予的最高礼遇了。可怜的可能吧就是这样被死死地封住了。

如上图我做的测试，twitter.com 被DNS污染了，上面是我断开VPN后得到的IP反馈，下面是我翻了墙的IP反馈。DNS服务是互联网重要的部分，它的功能是把用户请求的域名转换成一个登记的合法IP地址并反馈给用户。我们国家于是自主创新在国内DNS服务器上篡改记录。因为本土DNS服务器的角色是舒缓国际DNS服务器的请求压力并加快连接速度，所以本土DNS服务器所提供的数据必须和国际合法登记的IP记录是一样的。但是我们篡改了，导致没翻墙时得到的IP地址是虚假IP和无效 IP，自然就连接不了党妈妈不高兴的网站。

解决这种问题的方法除了VPN和自由门等方式翻墙外，还可以在Windows的连接控制处手动设置DNS服务器的IP地址，例如Google DNS和Open DNS，反正只要不是国内的即可。或者通过自由门提供的IP查询服务获得正确IP，并直接使用IP来访问。当然也可以在网络上搜索到正确的IP地址，修改系统的 host 文件。Windows 用户搜索C:\Windows下名为”host”的文件，Mac和Linux等UNIX架构操作系统，包括iPhone和Android系统，在/etc 文件夹下修改host文件。你可以添加以下内容