(Translated by https://www.hiragana.jp/)
防火长城 - 维基百科，自由的百科全书 跳とべ转到内容ないよう

防火ぼうか长城

本页使用了标题或全文手工转换
维基百科ひゃっか，自由じゆう的てき百科ひゃっか全ぜん书
（重定しげさだ向こう自じGFW）
  提示ていじ：此条目的もくてき主ぬし题不是ぜ金きむ盾たて工程こうてい、綠みどり壩·花はな季き護まもる航こう或ある長城ちょうじょう。
  「GFW」重定しげさだ向むかい至いたる此。关于其他用法ようほう，请见「GFW (消しょう歧义)」。

防火ぼうか长城[1]（英語えいご：Great Firewall，GFW），中国ちゅうごく国家こっか防火ぼうか墙[2]，或ある简称为墙、防火ぼうか墙[3]等ひとし，中国ちゅうごく网信办称しょう其为数かず据すえ跨またが境さかい安全あんぜん网关[註 1][4][5]，是ぜ该国政府せいふ过滤国くに际互联网出口いでぐち内容ないよう的てき软硬件けん系けい统集合しゅうごう。防火ぼうか长城不ふ是ぜ中國ちゅうごく特有とくゆう的てき一いち個こ專門せんもん單位たんい，而是由よし分散ぶんさん部門ぶもん的てき各かく服ふく务器和わ路ろ由よし器き等とう设备，加か上相かみや关公司こうし的てき应用程ほど序じょ构成，其监控ひかえ所有しょゆう经过国こく际网关的通どおり讯，对认为不符合ふごう中国ちゅうごく官かん方かた要求ようきゅう的てき传输内容ないよう，进行干ひ扰、阻断、屏へい蔽。由よし於中國こく網あみ絡からま審しん查廣こう泛，中國ちゅうごく大だい陆內含有がんゆう「不ふ合ごう適てき」内容ないよう的てき網もう站，會かい受到政府せいふ直接的ちょくせつてき行政ぎょうせい干ひ預あずか，故こ防火ぼうか長城ちょうじょう主要しゅよう作用さよう在ざい於分析ぶんせき和わ過か濾中國境こっきょう外がい網もう絡からま的てき資し訊。自じ本ほん世よ纪初以来いらい，防火ぼうか长城由ゆかり国家こっか计算机つくえ网络与信よしん息いき安全あんぜん管理かんり中心ちゅうしん（CNCERT）运营和わ维护[6][7][8]。

随ずい着ぎ防火ぼうか长城逐渐为人熟知じゅくち，「墙」一词有时也被用作动词[9]，「被ひ墙」即そく指ゆび网站内容ないよう被ひ防火ぼうか长城所しょ屏へい蔽[10][11]。「翻こぼし墙」、「挂梯子はしご」、「破やぶ网」也被引申为突破とっぱ网络审查浏览中国ちゅうごく大だい陆境外がい被ひ屏へい蔽的网站或ある使用しよう服ふく务的行ぎょう为。

历史

[编辑]

中国ちゅうごく1994年ねん接せっ入国にゅうこく际互联网[12]，1995年ねん被ひ称しょう为中国ちゅうごく的てき“国くに际互联网年ねん”[13][14]。

维基新しん闻中なか的てき相しょう关報導しるべ：河北かわきた程ほど序じょ员被控ひかえ翻こぼし墙 没收ぼっしゅう105万まん人民じんみん币

中国ちゅうごく政府せいふ对互联网的てき管かん控ひかえ始はじめ于1996年ねん，总理李り鹏签署了りょう国くに务院令れい第だい195号ごう，发布施行しこう《计算机つくえ信しん息いき网络国こく际联网管理かんり暂行规定》。其中第だい六ろく条じょう规定：“计算机つくえ信しん息いき网络直接ちょくせつ进行国こく际联网，必须使用しよう邮电部ぶ国家こっか公用こうよう电信网提供ていきょう的てき国こく际出入口いりくち信道のぶみち。任にん何なん单位和わ个人不ふ得とく自じ行くだり建立こんりゅう或ある者もの使用しよう其他信道のぶみち进行国こく际联网”。该规定てい在ざい后きさき来き被ひ广泛用よう于处罚“翻こぼし墙”行ぎょう为[15]。

最早もはや使用しようGreat Firewall一いち词的是ぜ白しろ杰明和わ桑くわ晔，他た们1997年ねん发表的てき文章ぶんしょう《The Great Firewall of China》称しょう这一系统开发开始在1996年ねん，并且当年とうねん在ざい金橋かなはし信しん息いき網もう和わChinaNet已やめ经有国外こくがい新しん闻网站被屏へい蔽[14]。

技わざ术手段しゅだん方面ほうめん，一开始防火长城仅使用IP封ふう锁，这并不能ふのう应对网站时常更さら换IP的てき情じょう况[16][17]。自じ2002年ねん开始，其能够自动执行ぎょう针对特定とくてい域いき名めい的てきDNS劫こう持じ，并能够检测HTTP连接中ちゅう的てき特定とくてい关键字じ，使用しようTCP重じゅう置おけ攻おさむ击的てき方法ほうほう阻止そし连接[16][18]。

自じ2010年ねん以来いらい，HTTPS（加か密みつ的てきHTTP）开始被ひ广泛使用しよう，维基媒体ばいたい计划也于2015年ねん切きり换到仅加密みつ连接[19]，而防火ひ长城在ざい很长一段时间内都没有处理加密连接。直ちょく到いた2018年ねん8月がつ，对加密みつ连接中ちゅう“服ふく务器名称めいしょう指示しじ”（SNI）信しん息いき的てき检测才ざい出で现，而此时正是ぜ关于加か密みつ服ふく务器名称めいしょう指示しじ（ESNI）的てきIETF草案そうあん发布刚刚1个月后きさき[20]。另外，自じ2020年ねん7月がつ下旬げじゅん起おこり，ESNI协议也被封ふう锁[21][22]。

架か构

[编辑]
防火ぼうか长城工作こうさく在ざい旁つくり路ろ，而非网关[23]

防火ぼうか长城主要しゅよう部署ぶしょ于北京ぺきん、上海しゃんはい和わ广州的てき三さん个大型がた互联网交换中心ちゅうしん，而非在国ざいこく际出口こう[24][25]，在ざい省しょう级部署しょ的てき设备较少[17]。根ね据すえ“GFW技わざ术评论”网站2010年ねん的てき估计，其硬件けん配置はいち如下[23][26]：

  • 防火ぼうか长城（北京ぺきん）使用しよう曙光しょこう4000L机つくえ群ぐん，Red Hat操作そうさ系けい统。
  • 防火ぼうか长城实验室しつ（哈工大だい）使用しよう曙光しょこう服ふく务器，Red Hat操作そうさ系けい统。
  • 防火ぼうか长城（上海しゃんはい）使用しようBeowulf集しゅう群ぐん。

另外，防火ぼうか长城使用しよう的てき处理器き指令しれい集しゅう架か构是これx86-64[27]。

主要しゅよう技わざ术

[编辑]

深度しんど包つつみ检测

[编辑]
主しゅ条目じょうもく：深度しんど包つつみ检测

深度しんど包つつみ检测（Deep packet inspection, DPI）是ぜ一いち種しゅ於應用おうよう層そう對たい網もう路上ろじょう傳でん遞的資料しりょう進行しんこう偵測與あずか處理しょり的てき技術ぎじゅつ，被ひ廣こう泛用於入にゅう侵おかせ檢けん測はか、流量りゅうりょう分析ぶんせき（英えい语：Traffic analysis）及數かず據よりどころ挖掘。就字面めん意思いし考慮こうりょ，所謂いわゆる「深度しんど」是ぜ相對そうたい於普通どおり的てき報ほう文ぶん檢けん測はか而言的てき——相しょう較普通どおり的てき報ほう文ぶん检测，DPI可か對たい報ほう文ぶん内容ないよう和わ协议特とく征せい进行检测。

DPI是ぜ防火ぼうか长城檢けん測はか關せき鍵かぎ詞し及嗅探さがせ加か密みつ流量りゅうりょう的てき基もと础，借か助じょ硬かた件けん設しつらえ施ほどこせ、適宜てきぎ的てき檢けん測はか模型もけい和わ模も式しき匹ひき配はい算法さんぽう，它能夠精確かく且快速そく地ち從したがえ實じつ時どき網もう絡からま環境かんきょう中ちゅう判別はんべつ出目でめ标流量りょう，並なみ作出さくしゅつ審しん查者所期しょき望もち的てき應對おうたい措施[28]。

被ひ认为在ざい防火ぼうか长城部署ぶしょ了りょう的てき深度しんど包つつみ检测包括ほうかつ：

  • DNS协议。防火ぼうか长城检测所有しょゆう经过骨こつ干ひ网国际出口こう路ろ由よし的てき位い于TCP与あずかUDP的てき53端はし口上こうじょう的てき域いき名めい查询请求，等とう待まち和わ处于域いき名めい黑くろ名めい單たん中なか的てき相しょう匹ひき配はい的てき。
  • HTTP协议。防火ぼうか长城检测包含ほうがん用よう户访问的网站的てき域いき名めい的てきHTTP头中なか的てきHost字じ段だん[29]和かず发送和わ回かい复全文ぜんぶん[30][31][32]，但ただし对回复的检测在ざい2008年ねん末まつ终止[33]。
  • Tor协议。防火ぼうか长城无法提つつみ取出とりで任にん何なん加か密みつ前まえ的てき原始げんし内容ないよう，但ただし可か以分辨べん出で疑似ぎじ流量りゅうりょう。一般いっぱん之の后きさき以主しゅ动探测确认之の[34]。
  • SMTP协议。防火ぼうか长城不ふ仅可以检测邮件けん的てき发送人じん（MAIL FROM）和かず收おさむ件けん人じん(RCPT TO)，还可以检测邮件けん全文ぜんぶん内容ないよう中ちゅう的てき关键字じ，fqrouter作者さくしゃ将はた这称为“深ふか包つつみ中ちゅう的てき深ふか包つつみ检测”[35]。
  • TLS协议。早期そうきTLS版本はんぽん中ちゅう，服ふく务器握手あくしゅ响应，包括ほうかつ证书，是ぜ未み被ひ加か密みつ的てき，防火ぼうか长城可か以嗅探它而得知とくち访问站点，自じTLS版本はんぽん1.3开始，ServerHello之の后きさき的てき握手あくしゅ信しん息いき，包括ほうかつ站点证书，也会被ひ加か密みつ后きさき传输，一般可以认为能防止对证书信息的检测[36][37]；另外，SNI是ぜTLS的てき一いち个扩展てん协议，该协议下，客きゃく户端在ざい握手あくしゅ过程开始时告诉服ふく务器其连接せっ的てき域いき名めい，以便运作多た个HTTPS网站的てき服ふく务器选择并提供ていきょう对应证书。而该扩展也未被ひ加か密みつ[20]。

DNS污染

[编辑]
主しゅ条目じょうもく：域いき名めい服ふく务器缓存污染

等とう待まち到いた深度しんど包つつみ检测章あきら节中的てき“和わ处于域いき名めい黑くろ名めい单中的てき相しょう匹ひき配はい”的てき域いき名めい后きさき，防火ぼうか长城會かい向こう查询者しゃ注入ちゅうにゅう虚假こけDNS回かい复，比ひ真しん的てき更さら早はや到いた达[38][30][39][40]。由よし于通常つうじょう的てき域いき名めい查询没ぼつ有ゆう任にん何なん认证机つくえ制せい，而且域いき名めい查詢通常つうじょう基もと于的UDP協議きょうぎ是ぜ无连接せっ不可ふか靠もたれ的てき协议，查询者しゃ无法验证返かえし回かい结果的てき正せい确性[40]，客きゃく户端接受せつじゅ其伪造づくり回かい复，并尝试连接せっ其中的てきIP，结果往往おうおう是ぜ超ちょう时[30]，或ある者もの出で现无效こうTLS证书之の警告けいこく。而其对TCP协议的てき查询则使用しようTCP重じゅう置おけ攻おさむ击来らい阻止そし获得任にん何なん正せい确结果はて[41][42]。

防火ぼうか长城向こう查询zh.wikipedia.org的てきDNS请求注入ちゅうにゅう伪造回かい复

此种行ぎょう为自2002年ねん开始[18]以来いらい有ゆう相当そうとう明あきら确的特とく征せい。

  • 伪造回かい复所包含ほうがん的てきIP地ち址し或ある者もの是これ保留ほりゅう地ち址し、或ある者もの是ぜ固定こてい中ちゅう国境こっきょう外がいIP集合しゅうごう中ちゅう的てき一いち个[38]，这些地ち址し通常つうじょう已やめ经被屏へい蔽[18][40][43]。
  • 伪造回かい复包有ほうゆう固定こてい类型。一いち型がた的てきTTL值和IPID固定こてい[43][44][45]，每次まいじ注入ちゅうにゅう出で现1个[43]；二に型がた的てきTTL值周期き性せい增加ぞうか、IPID递减[43][44][45]，每次まいじ注入ちゅうにゅう出で现3个[43]。两种类型都と没ぼつ有ゆう设置“不ふ分ぶん片へん”（Don't fragment）选项[43][44][45]。另外，2020年ねん的てき研究けんきゅう指出さしで有ゆう另一种新的てきIPID和わTTL值都随ずい机つくえ，带有“不ふ分ぶん片へん”选项的てき回かい复存在そんざい[45]。

这种注入ちゅうにゅう是ぜ双そう向むこう的てき，不ふ仅是在中ざいちゅう国境こっきょう内ない查询境さかい外がいDNS时、境さかい外的がいてきDNS查询途と经中国ちゅうごく时也会かい出で现，这导致许多た国外こくがい递归DNS服ふく务器的てき缓存被ひ污染[46]。

根ね据すえ2014年ねん的てき研究けんきゅう，防火ぼうか长城的てき一个计算集群有360个节点てん，每まい个节点てん的てき平均へいきん处理速度そくど是ぜ每秒まいびょう2800个DNS包つつみ[47][44]。

污染事件じけん

[编辑]
  • 2010年ねん3月がつ，一いち名めい智さとし利とぎ域いき名めい注ちゅう册さつ商しょう的てき技わざ术人员发现向位い于中国ちゅうごく的てき根ね服ふく务器查询facebook.com、youtube.com和わtwitter.com等とう域いき名めい时的回かい复不正常せいじょう[48][49][50][51]。中国ちゅうごく根ね服ふく务器运营商しょうNetnod（英えい语：Netnod）于是暂时切断せつだん了りょう其与国こく际互联网的てき连接。安全あんぜん专家认为这与Netnod无关，而是中国ちゅうごく政府せいふ修おさむ改あらため某ぼう处网络时造成ぞうせい的てき[52][53]。
  • 2014年ねん1月がつ21日にち下か午うま三さん点てん半はん，中国ちゅうごく互联网域名めい解析かいせき异常，大量たいりょう网站被ひ错误解析かいせき到いたIP地ち址し65.49.2.178，這個IP位い於美国こく加か利り福ぶく尼あま亚州费利蒙こうむ市しHurricane Electric公司こうし，被ひ动态网公司こうし租用于翻墙软件けん连接节点[54][55]。动态网公司こうし和わ研究けんきゅう人じん员认为这是ぜ因いん为防火ひ长城的てき工作こうさく人じん员操作そうさ失しつ误[56][57][58]，另一些人认为，不能ふのう排除はいじょ真正しんせい的てき黑くろ客きゃく借か这一IP地ち址し作さく为跳板ばん发动攻おさむ击的可能かのう[59]。
  • 2015年ねん1月がつ2日にち，污染方式ほうしき有ゆう所しょ改あらため变，防火ぼうか长城不ふ再さい注入ちゅうにゅう固定こてい、被ひ封ふう锁IP地ち址し，而是境さかい外がい真ま实网站的、可か访问的てき地ち址し[60]，这导致了境さかい外がい服ふく务器遭受来き自じ中国ちゅうごく的てきDDoS攻おさむ击，部分ぶぶん网站因いん此屏蔽中国ちゅうごくIP[61]。该年4月がつ，CNCERT发表声明せいめい称たたえ，劫こう持じ是ぜ境さかい外がい攻おさむ击所致[8]。

TCP重じゅう置おけ攻おさむ击

[编辑]
主しゅ条目じょうもく：TCP重じゅう置おけ攻おさむ击和わ状じょう态防火ひ墙

重じゅう置おけ（reset）是これ传输控ひかえ制せい协议（TCP）的てき一いち种消息いき，例れい如服务器端はし在ざい没ぼつ有ゆう客きゃく户端请求的てき端はし口こう或ある者もの其它连接信しん息いき不ふ符ふ时，系けい统的TCP协议栈就会かい给客户端回かい复一个重置通知消息，该功能のう本来ほんらい用よう于应对例如服务器意外いがい重じゅう启等情じょう况，而防火ひ长城阻止そしTCP连接的てき技わざ术实际上就是比ひ连接双方そうほう更さら快かい地ち发送连接重じゅう置おけ消息しょうそく，使つかい连接双方そうほう以为对方终止了りょう连接[62]。

HTTP、SMTP、HTTPS等とう许多应用协议都と基もと于TCP，防火ぼうか长城对它们也都と使用しよう此种攻おさむ击方法ほう。

  • Chromium的「连接被重置」錯誤訊息。当碰触到GFW設定的关键词后（如使用Google等境外搜索引擎），即可能马上出现這種畫面[30]。
    Chromium的てき「连接被ひ重じゅう置おけ」錯誤さくご訊息。当とう碰触到いたGFW設定せってい的てき关键词后（如使用しようGoogle等とう境さかい外がい搜索そうさく引擎），即そく可能かのう马上出で现這種しゅ畫面がめん[30]。
  • 防火长城检测到服务器名称指示（SNI）包含zh.wikipedia.org即注入伪造的TCP重置（reset）包（cURL）
    防火ぼうか长城检测到服ふく务器名称めいしょう指示しじ（SNI）包含ほうがんzh.wikipedia.org即そく注入ちゅうにゅう伪造的てきTCP重じゅう置おけ（reset）包つつみ（cURL）
  • GFW发送的重置封包由Wireshark捕获
    GFW发送的てき重じゅう置おけ封ふう包つつみ由ゆかりWireshark捕と获

防火ぼうか长城每次まいじ会かい注入ちゅうにゅう带有一いち个RST选项的てき“一いち型がた”和かず多た个带有ゆうRST/ACK选项的てき“二に型がた”数すう据すえ包つつめ，这被认为是ぜ来き自じ两种同どう时部署しょ的てき审查设备。一いち型がたIPID为0，具有ぐゆう随ずい机つくえ的てき窗まど口こう尺寸しゃくすん（英えい语：TCP tuning#Window_size），没ぼつ有ゆう设置“不ふ分ぶん片へん”选项；二型则有周期性增加的TTL值和窗まど口こう尺寸しゃくすん，并且设置了りょう“不ふ分ぶん片へん”[63][42]。

外部がいぶ视频链接
video icon Observations in mainland China (Chinese)，YouTube
video icon Observations in mainland China (English)，YouTube

有ゆう时防火ひ长城在ざい检测到违禁关键字じ并注入ちゅうにゅう一いち次じ重じゅう置おけ后きさき，会かい在ざい固定こてい时长内ない、并不区分くぶん关键字じ违禁与あずか否いや地ち持じ续注入ちゅうにゅう[62][30][42]，这被称しょう为残余あまり审查[21][64]。前谷まえたに歌うた高だか级副总裁艾もぐさ伦·尤ゆう斯塔斯（英えい语：Alan Eustace）曾发布ぬの视频演えんじ示しめせ此种封ふう锁策略さくりゃく[65]。

IP封ふう锁

[编辑]
主しゅ条目じょうもく：IP封ふう锁

防火ぼうか长城主要しゅよう采さい用よう路ろ由よし扩散技わざ术封锁特定とくていIP地ち址し，也就是ぜ通どおり过将需要じゅよう拦截的てきIP地ち址し配置はいち为空路ろ由ゆかり、黑くろ洞ほら设备或ある特とく别配置はいち的てき自治じち系けい统上うえ，在ざい这些黑くろ洞ほら服ふく务器上じょう可か以什么也不做，或ある者もの对这些报文ぶん进行分析ぶんせき和わ统计，获取更さら多た的てき信しん息いき，甚至可か以做出で虚假こけ回かい应[66][67]。正常せいじょう的てき情じょう况下，静せい态路由ゆかり是ぜ由よし管理かんり员根据すえ网络拓つぶせ扑或ある是ぜ基もと于其它目的もくてき而给出で的てき一いち条じょう路ろ由ゆかり，所以ゆえん这条路ろ由よし是正ぜせい确的情じょう况下，可か以引导路由よし器き把わ报文转发到いた正せい确的目的もくてき地ち。而防火ひ长城的てき路ろ由よし扩散技わざ术中使用しよう的てき静せい态路由よし是ぜ一条有意配置错误的路由，其目的もくてき是ぜ为了把わ本来ほんらい是ぜ发往某ぼう个IP地ち址し的てき报文引导到一いち个“黑くろ洞ほら服ふく务器”上じょう，而不是これ把わ它们转发到いた正せい确目的もくてき地ち。通つう过动态路ろ由よし协议的まと路ろ由よし重じゅう分ぶん发功能のう，这些错误的てき路ろ由よし信しん息いき可か以发布ぬの到いた整せい个网络[68]。

参まいり见：BGP劫こう持じ

对于由よし使用しよう虚きょ拟主机つくえ服ふく务提供ていきょう商しょう提供ていきょう的てき多た域いき名めい、单（同どう）IP的てき主しゅ机つくえ托たく管かん服ふく务的网站，如果封ふう禁きん它的IP地ち址し，就会造成ぞうせい“过度封ふう锁”：所有しょゆう使用しよう该提供ていきょう商しょう服ふく务的、其他使用しよう相しょう同どうIP地ち址し的てき网站也被封ふう锁，就算是ぜ「内容ないよう健康けんこう、政治せいじ无关」的てき网站，也不能ふのう幸こう免めん。其中的てき内容ないよう可能かのう并无不當ふとう之の處しょ，但ただし也不能ふのう在中ざいちゅう国大こくだい陆正常つね访问[62][70]。所以ゆえん基もと于路由よし封ふう锁的方法ほうほう现在主要しゅよう用よう于针对自主じしゅ拥有大量たいりょう连续地ち址し段だん的てき特定とくてい自治じち系けい统，例れい如Facebook，Google，Telegram，Twitter等とう；对于内容ないよう分ぶん发网络（CDN）的てき地ち址し段だん可能かのう不ふ会かい采さい用よう这种地ち址し封ふう锁的方法ほうほう，以避免めん过度封ふう锁[71]。

对破やぶ网软件けん的てき反はん制せい

[编辑]
参まいり见：VPN屏へい蔽

因いん为有防火ぼうか长城的てき存在そんざい，大量たいりょう境さかい外がい网站无法在中ざいちゅう国大こくだい陆境内ない正常せいじょう访问，于是大だい陆网民みん开始逐步使用しよう各かく类翻墙软件けん突破とっぱ防火ぼうか长城的てき封ふう锁。针对网上各かく类突破とっぱ防火ぼうか长城的てき翻こぼし墙软件けん，防火ぼうか长城也在技わざ术上做了应对措施以减弱じゃく翻こぼし墙软件けん的てき穿ほじ透とおる能力のうりょく。通常つうじょう的てき做法是ぜ利用りよう上じょう文ぶん介かい绍的各かく种封锁技术以各かく种途径みち打だ击翻墙软件けん，最大さいだい限度げんど限げん制せい翻こぼし墙软件けん的てき穿ほじ透とおる和わ传播。

2015年ねん1月がつ，部分ぶぶん国外こくがいVPN服ふく务在中国ちゅうごく大だい陆无法ほう正常せいじょう使用しよう，包括ほうかつL2TP/IPSec和わPPTP协议。[72]

防火ぼうか长城在ざい2016年ねん就能利用りようTLS的てき旁つくり路ろ泄露观察数すう据すえ包つつみ特とく征せい识别TLS代理だいり，研究けんきゅう人じん员利用りよう随ずい机つくえ填はま充たかし修おさむ改あらため请求和わ握手あくしゅ中ちゅう间发送的てき数すう据すえ包つつみ大小だいしょう，则可以正常つね浏览被ひ审查的てきHTTP和わHTTPS网站，关闭随ずい机つくえ填はま充たかし丢包问题则会立りつ即そく再さい现[73][74]。

自じ2021年ねん11月初はつ以来いらい，防火ぼうか长城部署ぶしょ了りょう一いち种类似に白しろ名めい单的てき检测方法ほうほう：应用规则来らい豁免那な些不太ふと可能かのう是ぜ完全かんぜん加か密みつ的てき流量りゅうりょう；然しか后きさき它阻止そし其余未み被ひ豁免的てき流量りゅうりょう。由よし于翻墙软件けん的てき流量りゅうりょう多た是ぜ完全かんぜん加か密みつ的てき，这种方法ほうほう十じゅう分ふん有效ゆうこう，仅会误伤大だい约0.6%的てき非ひ翻こぼし墙互联网流量りゅうりょう[64]。

主しゅ动探测

[编辑]

自じ2011年ねん10月がつ以来いらい[75]，防火ぼうか长城通どおり过主动探测（Active probing）[76]识别翻こぼし墙服务器，并随后きさき将はた其封锁。其主要よう针对以下いか目め标。

  • 任にん何なん加か密みつ连接，包括ほうかつSSH和かずTor，并不针对特定とくてい协议。这是最さい早出そうしゅつ现的探さがせ测。每まい当とう中国ちゅうごく用よう户尝试加密みつ连接，防火ぼうか长城发送“垃圾二に进制（garbage binary）探さがせ针”[77][78]，一系列伪随机数据，在ざい建立こんりゅう加か密みつ连接前まえ先さき访问目め标计算さん机つくえ，其目的もくてき在ざい于在用よう户建立こんりゅう加か密みつ连接前ぜん嗅探出で他た们所使用しよう的てき反はん审查工具こうぐ[75][79][78]，任にん何なん从中国ちゅうごく访问境さかい外がいHTTPS 443端はし口こう的てき连接都会とかい在ざい几乎实时的てき情じょう况下被ひ刺とげ探さがせ[77][78]。
  • Tor。2011年ねん10月がつ起おこり，防火ぼうか长城的てき深度しんど包つつみ检测设备已やめ能のう识别Tor指ゆび纹[77][80]。当とう中国ちゅうごく的てきTor客きゃく户端试图与境さかい外がいTor网桥建立こんりゅう连接，防火ぼうか长城会かい在ざい每まい15分ふん钟周期き（如15分ふん钟后，30分ふん钟后）内ない发送探さがせ针会尝试与Tor进行SSL协商和重かずえ协商，但ただし目的もくてき不ふ是ぜ建立こんりゅうTor连接[75]，每次まいじ探さがせ测持续3分ふん钟[80][34]。这种探さがせ测还会かい在ざい春はる节等とう假かり期き期き间停止ていし[80][34]。而2015年ねん的てき研究けんきゅう指出さしで，防火ぼうか长城已やめ经可以实时主动探测Tor网桥，而不是ぜ每ごと15分ふん钟执行ぎょう一いち次じ[81]。被ひ探さがせ测的网桥类型包括ほうかつobfs2和わobfs3等とう[82][81]。
  • SoftEther VPN。2015年ねん9月がつ发现[81][83]。起おこり初はつ使用しよう固定こてい的てきIP，如210.72.128.200，被ひ屏へい蔽之后きさき使用しよう亚马逊EC2等とう云うん服ふく务发起おこり探さがせ测，模かたぎ仿SoftEther的てき客きゃく户端握手あくしゅ去さ识别有效ゆうこう的てきSoftEther的てきIP[84]。
  • AppSpot。2015年ねん9月がつ发现，目的もくてき是ぜ为了识别并封锁可用よう的てきGoogle的てきIP[84]，干ひ扰使用しよう该服务翻墙的GoAgent[81][83]。探さがせ测请求もとめ有ゆう相似そうじ的てきHost头和わ固定こてい的てき用よう户代理だいり[84]。

其他

[编辑]

针对TCP和わUDP连接的てき封ふう锁

[编辑]

2011年ねん3月がつ，防火ぼうか长城曾经对Google部分ぶぶん服ふく务器的てきIP地ち址し实施自じ动封锁（按时间段）某ぼう些端口こう，按时段だん对www.google.com（用よう户登录所有しょゆうGoogle服ふく务时需此域いき名めい加か密みつ验证）和かずmail.google.com的てき几十じゅう个IP地ち址し的てき443端はし口こう实施自じ动封锁，具体ぐたい是ぜ每ごと10或ある15分ふん钟可以连通どおり，接着せっちゃく断だん开，10或ある15分ふん钟后再さい连通，再さい断だん开，如此循环，使つかい中国ちゅうごく大だい陆用户和Google主ぬし机つくえ之の间的连接出で现间歇性中断ちゅうだん，使つかい其各项加密みつ服ふく务出现问题。[87]Google指ゆび责中国ちゅうごく这样的てき封ふう锁手法ほう，因いん为Gmail并非被ひ完全かんぜん阻断，营造出でGoogle服ふく务“不ふ稳定”的てき假象かしょう，表面ひょうめん看み上じょう去さ好こう像ぞう问题出自しゅつじGoogle本身ほんみ。[88]

2014年ねん5月がつ27日にち起おこり，Gmail网页版ばん的てき80和わ443端はし口こう被ひ封鎖ふうさ。2014年ねん12月26日にち起おこり，Gmail客きゃく戶ど端はし所用しょよう的てきIMAP/SMTP/POP3端はし口こう也被封鎖ふうさ。[89]

防火ぼうか长城也会通どおり过限制せいQoS优先级的方式ほうしき干ひ扰向境さかい外的がいてきUDP连接，如网站使用しようHTTP/3（QUIC）协议时。[90]

间歇性せい封ふう锁国际出口こう

[编辑]

2011年ねん5月がつ，中国ちゅうごく大だい陆境内ない很多互联网公司こうし以及高校こうこう、学院がくいん、科か研けん单位的てき对外网络连接都と出いで现问题，包括ほうかつ中国科学院ちゅうごくかがくいん。当とう时有分析ぶんせき指ゆび断だん网可能かのう是ぜ因いん为防火ひ长城已やめ经具有ぐゆう了りょう探さがせ测和分析ぶんせき大量たいりょう加か密みつ流量りゅうりょう并对用よう户IP地ち址し执行封ふう锁的能力のうりょく，而各大だい机つくえ构的出口でぐち被ひ封ふう也在其中。具体ぐたい表ひょう现为：当用とうよう户使用よう了りょう破やぶ网（翻こぼし墙）软件后きさき，其所在しょざい的てき公共こうきょう网络IP地ち址し会かい被ひ临时封ふう锁，所有しょゆう的てき国こく际网站都无法访问，包括ほうかつMSN、iTunes Store等ひとし，而访问国内ない网站却正常せいじょう，但ただし如果使用しよう境さかい外的がいてきDNS解析かいせき域いき名めい则将会かい由よし于DNS服ふく务器被ひ封ふう锁导致无法ほう解析かいせき任にん何なん域いき名めい，国内こくない网站也会无法打だ开[91]。也有やゆう分析ぶんせき指ゆび，此举是ぜ中国ちゅうごく当とう局在きょくざい测试逐步切断せつだん大だい部分ぶぶん人じん访问国こく际网站的措施，以试探さがせ用よう户反应并最さい终达到推行网络「白しろ名めい单」制せい，也就是ぜ凡没有ゆう在ざい名めい单上的てき企くわだて业或团体其网络域名将めいしょう不能ふのう解析かいせき，一般用户也无法访问[92]。而中共ちゅうきょう党とう机つくえ关报《人民じんみん日び报》旗下きか的てき《环球时报》英文えいぶん版ばん则引述じゅつ方かた滨兴指ゆび，一いち些ISP必须为自己じこ的てき用よう户支付づけ国こく际流量りょう费用，因いん此这些公司こうし「有ゆう动机」去さ阻碍そがい用よう户访问国外がい网站。一位不愿留名的工信部官员说，用よう户碰到这些情じょう况应先さき检查自己じこ和わ网站的てき技わざ术问题。[93][94]

中ちゅう间人攻おさむ击

[编辑]

2013年ねん1月がつ26日にち，有ゆう中国ちゅうごく大だい陆的用よう户在访问GitHub时发现证书无效こう，经检查发现，其的证书变为了りょう一いち自じ签署的てきX.509证书，生成せいせい时间为2013年ねん1月がつ25日にち，有效ゆうこう期き一いち年ねん，故こ有人ゆうじん推测GitHub疑似ぎじ遭到了りょう中ちゅう间人攻おさむ击。 GreatFire和わ研究けんきゅう人じん员认为攻击是由ゆかり中国ちゅうごく政府せいふ策さく划的[95]。

自じ2014年ねん8月がつ28日にち起おこり，原はら先さき可か以通过IPv6直ちょく连Google的てき中国ちゅうごく教育きょういく网（CERNET）内ない试图通どおり过HTTPS连接*.google.com.*等とう网页时，可か能收よしかず到いたTLS证书错误的てき提示ていじ，其中以连接せっwww.google.com.hk几乎是ぜ每次まいじ连接均ひとし收おさむ到いた攻おさむ击，而其它连接せっ例れい如ipv6.google.com和わaccounts.google.com也有やゆう受到攻おさむ击的报告，但ただし攻おさむ击发生せい的てき機き率りつ相しょう对较低ひく。伪造的てきTLS证书显示其为google.com，颁发机つくえ构即为其本身ほんみ，与あずか真正しんせい的てき证书不同ふどう，顯示けんじ谷たに歌か在ざい中国ちゅうごく教育きょういく网上受到中ちゅう间人攻おさむ击。

2015年ねん1月がつ17日にち，Outlook遭到了りょう中間なかま人じん攻擊こうげき[96][97]。19日にち，GreatFire撰文せんぶん稱しょう懷疑かいぎ此攻擊げき是ぜ由よし網もう信しん辦發起ほっき的てき[98]；22日にち，網もう信しん辦對此文作出さくしゅつ了りょう回かい應おう，稱しょう「Greatfire.org是ぜ境さかい外がい反はん华组织创办的てき反はん华网站」，「这一无端臆おく测，纯属境さかい外がい反はん华势力りょく的てき造みやつこ谣和污蔑」[99]。

对电子邮件通つう讯的拦截

[编辑]

正常せいじょう情じょう况下，邮件服ふく务器之の间传输邮件けん或ある者もの数すう据すえ不ふ会かい进行加か密みつ，故こ防火ぼうか长城能のう轻易过滤进出境内けいだい外的がいてき大だい部分ぶぶん邮件，当とう发现关键字じ后きさき会かい通どおり过伪造RST封ふう包つつみ阻断连接。而因为这通常つうじょう都と发生在ざい数すう据すえ传输中ちゅう间，所以ゆえん会かい干ひ扰到内容ないよう[35]。也有やゆう網もう友とも根據こんきょ防火ぼうか长城會かい過か濾進出しんしゅつ境さかい郵件的てき特性とくせい，尋ひろ找到防火ぼうか长城部署ぶしょ的てき位置いち[100]。

2007年ねん7月がつ，大量たいりょう使用しよう中国ちゅうごく国内こくない邮件服ふく务商的てき用よう户与国外こくがい通信つうしん出で现了退すさ信しんじ、丢信等とう普遍ふへん现象[101]。表おもて现为[102]：

  • 中国ちゅうごく国内こくない邮箱给国外がい域いき发信收おさむ到いた退ずさ信しんじ，退すさ信しん提示ていじRemote host said: 551 User not local; please try <forward-path>或ある者ものConnected to *.*.*.* but connection died.（#4.4.2）
  • 中国ちゅうごく国内こくない邮箱用よう户给国外こくがい域いき发信，对方收おさむ到いた邮件时内容ないよう均ひとし为aaazzzaaazzzaaazzzaaazzzaaazzz
  • 国外こくがい域いき给中国ちゅうごく国内こくない邮箱发信时收到いた退ずさ信しんじ，退すさ信しん提示ていじRemote host said: 551 User not local; please try <forward-path>
  • 国外こくがい域いき给中国ちゅうごく国内こくない邮箱发信后きさき，中国ちゅうごく国内こくない邮箱用よう户收到いた的てき邮件内容ないよう均ひとし为aaazzzaaazzzaaazzzaaazzzaaazzz

对此，新しん浪なみ的てき解かい释是「近こん期き互联网国际线路ろ出口いでぐち不ふ稳定」；而万网客户服务中心的解释是「近こん期き国内こくない互联网国际出口こう存在そんざい未み知的ちてき技わざ术问题」[103]。而网民みん普遍ふへん认为这与防火ぼうか长城有ゆう关[101]。

2014年ねん12月26日にち，有ゆう很多中国ちゅうごく大だい陆网民みん反映はんえい说一度无法通过客户端登录到Gmail。在ざい此之前まえ，国内こくない一些用户可以通过IMAP、SMTP和わPOP3接收せっしゅう、下しも载邮件けん；据すえ路みち透とおる社しゃ报道谷たに歌か旗下きか的てきGmail业务已やめ经被当局とうきょく封ふう锁。[104]12月30日にち，Gmail的てき邮件服ふく务器已やめ在中ざいちゅう国大こくだい陆境内ない恢复部分ぶぶん功こう能のう。[105][106]但ただしGmail网页版ばん至いたり今こん仍被屏へい蔽。

参与さんよ建けん设

[编辑]
中国ちゅうごく国家こっか防火ぼうか墙之父ちち方ほう滨兴
  • 思おもえ科か系けい统和わ一些其他西方通信设备供应商向中ちゅう华人民じんみん共和きょうわ国こく政府せいふ提供ていきょう了りょう具有ぐゆう流量りゅうりょう监控和わ过滤功こう能のう的てき互联网设备，用よう来らい封ふう堵と网站和わ追つい踪网上じょう一いち些活跃的持もち不同ふどう政せい见者[111][112]。2006年ねん2月がつ，美国びくに国会こっかい为此召开听证会かい，向こう思おもえ科か、微ほろ软、雅まさ虎とら、Google四よん家いえ公司こうし提出ていしゅつ质询[113]。美国びくに中国ちゅうごく信しん息いき中心ちゅうしん（China Information Center）的てき吳ご弘ひろし達たち指ゆび责，思おもえ科か不断ふだん主ぬし动地与あずか中国ちゅうごく中央ちゅうおう及各省しょう国家こっか安全あんぜん部ぶ门联系けい，向こう其提供ていきょう最新さいしん技わざ术，包括ほうかつ警车间的即そく时通讯和指ゆび挥系统、以及声音こわね识别技わざ术和指ゆび纹鉴别技术[113]。记者Sarah Lai Stirland在ざいWired News发表了りょう一いち篇へん文章ぶんしょう，并公布こうふ了りょう一份泄漏的思科机密PPT文ぶん档。该文档详细描述じゅつ了りょう思おもえ科か和かず中国ちゅうごく政府せいふ在ざい金きむ盾たて工程こうてい上うえ具有ぐゆう商しょう业性质的合作がっさく[114]。她还在ざい文章ぶんしょう中指なかゆび责，思おもえ科か在ざい市し场营销中将ちゅうじょう这些技わざ术明确划分ぶん为“镇压工具こうぐ（A Tool of Repression）”。思おもえ科か的てき辩护者しゃ声ごえ称たたえ，实际上じょう，在中ざいちゅう国大こくだい陆现行ぎょう的てき内容ないよう过滤系けい统中，路みち由よし器き只ただ是ぜ作さく为底层执行ぎょう设备对人为指定してい的てき目的もくてき地ち址し进行屏へい蔽，这是任にん何なん一台商用路由器都必须提供的基本功能，思おもえ科か并没有向ゆうこう中国ちゅうごく政府せいふ提供ていきょう特とく别开发和定じょう制せい的てき互联网设备[115][30]。
  • 奇き虎とら360公司こうし已やめ经加入かにゅう中国ちゅうごくGFW防火ぼうか长城计划，并早在ざい在ざい2005年ねん的てき时候，奇き虎とら360就已经特派とくは两位高だか管かん齐向东、石いし晓虹加入かにゅう研究けんきゅう搜索そうさく引擎安全あんぜん管理かんり系けい统，助力じょりょく该项目的もくてき实行。奇き虎とら360方面ほうめん拒こばめ绝透露ろ其在GFW防火ぼうか长城计划中ちゅう承うけたまわ担的任にん务与角かく色しょく，但ただし从目前ぜん获得的てき一份资料来看，该项目め落实在ざい北京ぺきん三际无限网络科技有限公司，主要しゅよう完成かんせい人里ひとざと除じょ了りょう方かた滨兴在ざい列れつ，奇き虎とら360的てき高だか管かん齐向东与あずか石いし晓虹也名列れつ其中。[116]
  • 2012年ねん，中国ちゅうごく互联网专家か毛もう向こう辉透とおる露ろ，方ぽう滨兴本人ほんにん已やめ经不再さい直接ちょくせつ负责中国ちゅうごく政府せいふ防火ぼうか长城项目，其已经交给一家いっか叫さけべ启明星辰せいしん的まと技わざ术公司こうし和わ一些管理成熟的团队[117][118][9]。该公司こうし也创立りつ于1996年ねん[118]。

相あい关报道どう

[编辑]

2007年ねん，人民じんみん网转载了りょう题为「百ひゃく度ど日本にっぽん站被GFW屏へい蔽 疑うたぐ与あずか色情しきじょう内容ないよう有ゆう关」的てき文章ぶんしょう，是ぜ官かん方かた最早もはや先さき提ひっさげ到いた此系统的报道之の一いち。[119]2011年ねん2月がつ17日にち有ゆう记者在ざい中国ちゅうごく外交がいこう部ぶ新しん闻发布ぬの会かい上じょう问及互联网封锁等问题，发言人じん马朝旭あさひ的てき回答かいとう是ぜ：

中国ちゅうごく政府せいふ...依よ法ほう保障ほしょう公民こうみん言げん论自由じゆう，包括ほうかつ网上言げん论自由じゆう。同どう时，中国ちゅうごく对互联网依法ほう进行管理かんり，这符合ふごう国こく际惯例れい。我わが们...反はん对任何なん国こく家借かしゃく口こう互联网自由じゆう等とう问题干涉かんしょう中国ちゅうごく内政ないせい。[120]

次つぎ日び，方ぽう滨兴在ざい接受せつじゅ《环球时报》英文えいぶん版ばん采さい访时被ひ问及防火ぼうか长城是ぜ如何いか运作的てき，他た拒こばめ绝回答かいとう，说这是ぜ机つくえ密みつ（It's confidential）[110][107]。

评价

[编辑]
更さら多た信しん息いき：中ちゅう华人民じんみん共和きょうわ国こく网络审查 § 立たて场及观点

防火ぼうか长城对网络内容ないよう的てき审查是ぜ否ひ限げん制せい和わ违反了りょう言げん论自由じゆう，一直是受争议的话题[121]，官かん方かた說せつ辭じ也相當とう籠かご統みつる[120][122]。

2007年ねん有ゆう报告认为，防火ぼうか长城并非防火ぼうか墙，而是一いち种圆形监狱，其审查即使し能のう轻易绕过，也会促使人民じんみん自我じが审查[123]。

美国びくに贸易代表だいひょう办公室しつ在ざい2016年ねん4月がつ发布的てき有ゆう关贸易えき环境的てき年度ねんど报告中称ちゅうしょう，中国ちゅうごく对互联网的てき审查过滤对外国がいこく企くわだて业是严重的てき贸易障碍しょうがい。报告指出さしで，中国ちゅうごく对很多た境さかい外がい网站的てき屏へい蔽都很武断ぶだん，有ゆう些和社会しゃかい稳定或ある国家こっか安全あんぜん没ぼつ有ゆう关系的てき网站也被屏へい蔽，比ひ如美国こく一家家居装饰网站，其内容ないよう都と毫不敏感びんかん，却是典型てんけい的てき、有ゆう可能かのう被ひ防火ぼうか长城屏へい蔽的网站[124][125][126]。对此，中国ちゅうごく外交がいこう部ぶ发言人じん洪ひろし磊回かい应：“我わが们希望きぼう各国かっこく尊重そんちょう其他国家こっか自主じしゅ选择的てき互联网发展てん道路どうろ、管理かんり模も式しき、公共こうきょう政策せいさく以及参与さんよ国こく际互联网治ち理り的てき权利”[122][127]；《环球时报》为此发表社しゃ评，认为美国びくに同どう样有大量たいりょう贸易壁かべ垒，并表示ひょうじ“网络防火ぼうか墙”能のう够遏制せい西方せいほう意い识形态渗透，帮助中国ちゅうごく更さら加か强大きょうだい，其必将はた得え到いた历史的てき正面しょうめん评价[128]。

北京ぺきん大學だいがく和わ斯坦福ぶく大學だいがく兩りょう名めい經濟けいざい學がく家か在ざい2018年ねん的てき研究けんきゅう发现，中國ちゅうごく大學生だいがくせい對たい於獲取と未み經けい審しん查的政治せいじ敏感びんかん信しんじ息いき漠ばく不ふ關心かんしん。他た们认为，审查制度せいど十じゅう分ふん有效ゆうこう，不ふ仅敏感かん信しん息いき难以获取，民みん众逐渐也不ふ要求ようきゅう获取它们[129]。

2021年ねん11月，网信办发布ぬの的てき《网络数すう据すえ安全あんぜん管理かんり条例じょうれい（征せい求もとめ意い见稿）》写うつし道どう：数かず据すえ跨またが境さかい安全あんぜん网关是ぜ指ゆび“阻断访问境さかい外がい反はん动网站和わ有害ゆうがい信しんじ息いき、防止ぼうし来らい自じ境さかい外がい的てき网络攻おさむ击、管かん控ひかえ跨またが境さかい网络数すう据すえ传输、防ぼう范侦查打击跨境さかい网络犯罪はんざい的てき重要じゅうよう安全あんぜん基もと础设施ほどこせ”[4]。

2023年ねん发起“拆墙运动”的てき异议人士じんし乔鑫鑫认为防火ぼうか长城是ぜ“网络柏かしわ林りん墙”[130][131]。

影かげ响

[编辑]
主しゅ条目じょうもく：中ちゅう华人民じんみん共和きょうわ国こく网络审查 § 对國際こくさい網もう際ぎわ網もう路ろ的てき影かげ响和わ中ちゅう华人民じんみん共和きょうわ国こく网络审查 § 经济影かげ响

相あい关事件じけん

[编辑]
主しゅ条目じょうもく：中ちゅう华人民じんみん共和きょうわ国こく网络审查 § 案あん例れい

参まいり见

[编辑]
中ちゅう华人民じんみん共和きょうわ国こく网络审查
突破とっぱ网络审查（俗称ぞくしょう“翻こぼし墙”、“破やぶ网”、“科学かがく上じょう网”、“番ばん茄なす”）
相あい关主张与设施
相あい关人物ぶつ

注ちゅう释

[编辑]
  1. ^ 实际上じょう，防火ぼうか长城作さく为入にゅう侵おかせ检测系けい统，工作こうさく在ざい旁つくり路ろ，并非网关。

参考さんこう来らい源げん

[编辑]
  1. ^ 萧强. 互联网上言げん论自由じゆう的てき"中国ちゅうごく特色とくしょく". 自由じゆう亚洲电台. 2003-12-04 [2021-10-08]. （原始げんし内容ないよう存そん档于2022-06-22） （中ちゅう文ぶん（简体））. 外そと有ゆう国家こっか网关的てき防火ぼうか长城，内ない有ゆう遍へん布ぬの全国ぜんこく的てき网络警察けいさつ，那な些论坛和网志自然しぜん也不是ぜ什么共ども产党的てき辖外飞地。 
  2. ^ 2.0 2.1 肖あやか卓たく. 全国ぜんこく人じん大だい代表だいひょう、北京ぺきん邮电大だい学校がっこう长方滨兴：实施过滤计划慎まき用よう在ざい线更新しん输入法ほう. 中国ちゅうごく信しん息いき产业网. 2010-03-11 [2021-10-08]. （原始げんし内容ないよう存そん档于2013-01-01） （中ちゅう文ぶん（简体））. 全国ぜんこく人じん大だい代表だいひょう、北京ぺきん邮电大だい学校がっこう长方滨兴曾担任たんにん国家こっか计算机つくえ网络与信よしん息いき安全あんぜん管理かんり中心ちゅうしん名誉めいよ主任しゅにん，被ひ誉ほまれ为中国ちゅうごく国家こっか防火ぼうか墙（GFW）之の父ちち。 
  3. ^ 赵衍龙 (编). 社しゃ评：防火ぼうか墙带给中国ちゅうごく互联网哪些影响. 环球时报. 2015-01-28 [2021-10-08]. （原始げんし内容ないよう存そん档于2021-03-25）. 防火ぼうか墙是中国ちゅうごく实现互联网管理かんり一整套技术系统的民间叫法，官かん方かた在ざい正式せいしき场合从不这么叫さけべ它。 
  4. ^ 4.0 4.1 国家こっか互联网信息いき办公室しつ关于《网络数すう据すえ安全あんぜん管理かんり条例じょうれい（征せい求もとめ意い见稿）》公おおやけ开征求もとめ意い见的通知つうち. 中国ちゅうごく网信网. 2021-11-14 [2021-11-14]. （原始げんし内容ないよう存そん档于2021-11-14）. 第だい四よん十じゅう一いち条じょう 国家こっか建立こんりゅう数かず据すえ跨またが境さかい安全あんぜん网关，对来源げん于中华人民じんみん共和きょうわ国境こっきょう外がい、法律ほうりつ和わ行政ぎょうせい法ほう规禁止きんし发布或ある者もの传输的てき信しん息いき予よ以阻断だん传播。 
  5. ^ 中国ちゅうごく网络新しん规拟限げん制せい赴港上市うわいち 提供ていきょう翻こぼし墙违法ほう. 德とく國こく之の聲こえ. 2021-11-14. 数かず据すえ跨またが境さかい安全あんぜん网关是ぜ指ゆび阻断访问境さかい外がい反はん动网站和有害ゆうがい信しんじ息いき、防止ぼうし来らい自じ境さかい外的がいてき网络攻おさむ击、管かん控ひかえ跨またが境さかい网络数すう据すえ传输、防ぼう范侦查打击跨境さかい网络犯罪はんざい的てき重要じゅうよう安全あんぜん基もと础设施ほどこせ。 
  6. ^ 阅后即そく焚：“GFW”. 自じ曲新まがりあら闻. 2009-08-30. （原始げんし内容ないよう存そん档于2010-05-07）. 
  7. ^ gfwrev. 搜索そうさく引擎安全あんぜん管理かんり系けい统. 2010-01-22 [2024-02-21]. （原始げんし内容ないよう存そん档于2011-10-25）. 
  8. ^ 8.0 8.1 WinterIsComing. 官かん方かた回かい应称网站被ひ重定しげさだ向こう到いたwpkg.org是ぜ境さかい外がい攻おさむ击所致. Solidot. 2015-04-29 [2024-04-19]. （原始げんし内容ないよう存そん档于2016-04-23）. 
  9. ^ 9.0 9.1 陈怡莲. 刘晓真しん , 编. 卷まき入いれ薄うす案あん 方かた滨兴遭中共ども抛ほう弃 被ひ踢出“墙”. 大だい纪元时报. 2012-04-30. （原始げんし内容ないよう存そん档于2019-05-18）. 
  10. ^ 两岸、新しん疆、六ろく四よん⋯⋯被ひ墙前，Clubhouse中ちゅう文ぶん房ぼう间在聊哪些公共こうきょう议题？. 端はし传媒. 2021-02-09 [2021-06-02]. （原始げんし内容ないよう存そん档于2021-06-24）. 
  11. ^ 任にん琛. WhatsApp“被ひ墙” 因いん为出事ごと了りょう？. 德とく国こく之の声こえ. 2017-07-19 [2022-07-27]. （原始げんし内容ないよう存そん档于2022-06-29）. 
  12. ^ 中国ちゅうごく接せっ入にゅう互联网. 中国ちゅうごく新しん闻社. 2009-06-25 [2013-08-28]. （原始げんし内容ないよう存そん档于2014-02-19）. 
  13. ^ 回かい顾：20世せい纪影响人类的重大じゅうだい发明. 半はん岛晨报. 1999-12-29 [2024-01-10]. （原始げんし内容ないよう存そん档于2024-01-10）. 
  14. ^ 14.0 14.1 Geremie R. Barme; Ye, Sang. The Great Firewall of China. Wired. 1997-06-01 [2015-12-29]. （原始げんし内容ないよう存そん档于2016-01-01）. A computer engineer in his late 30s, Comrade X...is overseeing efforts to build a digital equivalent to China's Great Wall. Under construction since last year, what's officially known as the "firewall" is designed to keep Chinese cyberspace free of pollutants of all sorts 
  15. ^ Edwards. 网友称しょう为境外がい公司こうし远程工作こうさく被ひ没收ぼっしゅう所有しょゆう违法所得しょとく. Solidot. 2023-09-24 [2024-01-15]. （原始げんし内容ないよう存そん档于2024-01-05）. 
  16. ^ 16.0 16.1 Global Internet Freedom Consortium. Internet Blocking Exposed (PDF). 2002-07 [2021-10-02]. （原始げんし内容ないよう存そん档 (PDF)于2020-09-19）. 
  17. ^ 17.0 17.1 Xueyang Xu; Z. Morley Mao; J. Alex Halderman. Internet Censorship in China: Where Does the Filtering Occur? (PDF). Proceedings of the 12th International Conference on Passive and Active Measurement. Springer-Verlag: 133–142. 2011 [2024-01-16]. ISBN 9783642192593. doi:10.1007/978-3-642-19260-9_14. （原始げんし内容ないよう存そん档 (PDF)于2023-03-20）. 
  18. ^ 18.0 18.1 18.2 A report about national DNS spoofing in China on Sept. 28th. 动态网公司こうし. 2002-10-02. （原始げんし内容ないよう存そん档于2002-10-15）. 
  19. ^ Clark, Justin; Faris, Robert; Heacock Jones, Rebekah. Analyzing Accessibility of Wikipedia Projects Around the World. 伯はく克かつ曼互联网与社会しゃかい研究けんきゅう中心ちゅうしん. 2017-05-01 [2024-01-13]. （原始げんし内容ないよう存そん档于2018-09-20） （英えい语）. 
  20. ^ 20.0 20.1 Kazuho, Oku,; Christopher, Wood,; Eric, Rescorla,; Nick, Sullivan,. Encrypted Server Name Indication for TLS 1.3. IETF. 2018-07-02 [2021-10-07]. （原始げんし内容ないよう存そん档于2018-08-13） （英えい语）. Although TLS 1.3 [I-D.ietf-tls-tls13] encrypts most of the handshake, including the server certificate, there are several other channels that allow an on-path attacker to determine the domain name the client is trying to connect to, including:…
    Cleartext Server Name Indication (SNI) [RFC6066] in ClientHello messages.     
  21. ^ 21.0 21.1 揭示けいじ和わ规避中国ちゅうごく对加密みつSNI（ESNI）的てき封ふう锁. GFW Report. 2023-08-07 [2022-08-16]. （原始げんし内容ないよう存そん档于2021-12-04） （中ちゅう文ぶん）. 
  22. ^ [TLS] Possible blocking of Encrypted SNI extension in China. mailarchive.ietf.org. [2022-08-16]. （原始げんし内容ないよう存そん档于2020-08-01）. 
  23. ^ 23.0 23.1 gfwrev. 深入ふかいり理解りかいGFW：内部ないぶ结构. 2010-02-18 [2021-10-04]. （原始げんし内容ないよう存そん档于2022-07-20）. 
  24. ^ Roya Ensafi; Philipp Winter; Abdullah Mueen; Jedidiah R. Crandall. Large-scale Spatiotemporal Characterization of Inconsistencies in the World's Largest Firewall. 2014-10-03. arXiv:1410.0735 可免费查阅. 
  25. ^ WinterIsComing. 分析ぶんせき防火ぼうか长城的てき故障こしょう模も式しき. Solidot. 2014-10-14 [2024-04-19]. （原始げんし内容ないよう存そん档于2015-01-01）. 
  26. ^ 心こころ语. 中国ちゅうごくGFW预作新しん技わざ术储备用大だい奖赛招徕人才じんさい（图）. 自由じゆう亚洲电台. 2010-06-08 [2010-06-09]. （原始げんし内容ないよう存そん档于2010-09-28）. 
  27. ^ Sakamoto (Shinonome Lab); Elson Wedwards. Bleeding Wall: A Hematologic Examination on the Great Firewall [滴しずく血ち的てき GFW ——防火ぼうか长城的てき“血液けつえき学がく检查”] (PDF). Free and Open Communications on the Internet (1): 13–21. 2024 [2024-03-04]. （原始げんし内容ないよう存そん档 (PDF)于2024-03-25） （英えい语）. 
  28. ^ Internet Filtering in China in 2004-2005: A Country Study. Open Net Initiative. 2007 [2021-10-26]. （原始げんし内容ないよう存そん档于2016-04-10）. 
  29. ^ Weinberg, Zachary; Barradas, Diogo; Christin, Nicolas. Chinese Wall or Swiss Cheese? Keyword Filtering in the Great Firewall of China (PDF). Proceedings of the Web Conference 2021. Association for Computing Machinery: 472-783. 2021 [2024-01-13]. ISBN 9781450383127. doi:10.1145/3442381.3450076. （原始げんし内容ないよう存そん档 (PDF)于2024-02-05）. 
  30. ^ 30.0 30.1 30.2 30.3 30.4 30.5 Fallows, James. “The Connection Has Been Reset” [“连接被ひ重じゅう置おけ”]. 大西洋たいせいよう (雜誌ざっし). 由ゆかりBLUE的てき炫影翻こぼし译. 2008-03-24 [2021-07-16]. （原始げんし内容ないよう存そん档于2011-10-17）. 
  31. ^ Doug Bernard. China's Net Blocking Signals Larger Web Crackdown. 美国びくに之の音おと. 2015-02-03 [2024-01-13]. （原始げんし内容ないよう存そん档于2024-01-13）. 
  32. ^ Kevin Bock; Gabriel Naval; Kyle Reese; Dave Levin. Even Censors Have a Backup: Examining China's Double HTTPS Censorship Middleboxe. Proceedings of the ACM SIGCOMM 2021 Workshop on Free and Open Communications on the Internet. Association for Computing Machinery: 1-7. 2021. ISBN 9781450386401. doi:10.1145/3473604.3474559. 
  33. ^ Jong Chun Park; Jedidiah R. Crandall. Empirical Study of a National-Scale Distributed Intrusion Detection System: Backbone-Level Filtering of HTML Responses in China (PDF). 2010 IEEE 30th International Conference on Distributed Computing Systems. IEEE. 2010-06 [2021-10-02]. ISBN 978-1-4244-7262-8. doi:10.1109/ICDCS.2010.46. （原始げんし内容ないよう存そん档 (PDF)于2022-07-20） （美国びくに英えい语）. We demonstrate that HTTP HTML response filtering was likely discontinued on many routes between August 2008 and January 2009, and that the apparent ineffectiveness of this form of filtering, which results from its distributed nature, was likely a cause for this. 
  34. ^ 34.0 34.1 34.2 Philipp Winter; Stefan Lindskog. How the Great Firewall of China is Blocking Tor. 2nd USENIX Workshop on Free and Open Communications on the Internet (FOCI 12). USENIX Association. 2012-08 [2024-01-14]. （原始げんし内容ないよう存そん档于2024-01-14）. 
  35. ^ 35.0 35.1 秦はた兝. 详述GFW对SMTP协议的てき三さん种封锁手法ほう. fqrouter.tumblr.com. 2013-02-18 [2022-07-27]. （原始げんし内容ないよう存そん档于2022-07-20）. 
  36. ^ Rescorla, Eric. The Transport Layer Security (TLS) Protocol Version 1.3. tools.ietf.org. 2018-08 [2021-10-08]. （原始げんし内容ないよう存そん档于2019-06-03） （英えい语）. All handshake messages after the ServerHello are now encrypted. The newly introduced EncryptedExtensions message allows various extensions previously sent in the clear in the ServerHello to also enjoy confidentiality protection. 
  37. ^ Differences between TLS 1.2 and TLS 1.3 (#TLS13) - wolfSSL. 2019-02-18 [2021-10-08]. （原始げんし内容ないよう存そん档于2019-07-17） （美国びくに英えい语）. All handshake messages after the ServerHello are now encrypted. 
  38. ^ 38.0 38.1 Graham S. Lowe; Patrick Winters; Michael L. Marcus. The Great DNS Wall of China. 2007 [2024-04-22]. 
  39. ^ pigsrollaroundinthem. 向井むかい里さと下か毒どく：探索たんさく防火ぼうか长城的てきDNS中毒ちゅうどく. Solidot. 2016-11-03 [2024-04-21]. （原始げんし内容ないよう存そん档于2014-11-12）. 
  40. ^ 40.0 40.1 40.2 NP. Hoang; AA. Niaki; J. Dalek; J. Knockel; P. Lin; B. Marczak; M. Crete-Nishihata; P. Gill; M. Polychronakis. How Great is the Great Firewall? Measuring China's DNS Censorship. 30th USENIX Security Symposium. USENIX Association: 3381––3398. 2021 [2021-10-07]. ISBN 978-1-939133-24-3. （原始げんし内容ないよう存そん档于2023-12-12）. 
  41. ^ 秦はた兝. 一いち种新的てき定位ていいGFW的てき方式ほうしき. fqrouter.tumblr.com. 2013-02-12 [2024-05-26]. （原始げんし内容ないよう存そん档于2019-12-12）. 之これ前まえ用よう+tcp的てき方式ほうしき强制きょうせいtcp查询域いき名めい是ぜ可か以获得とく正せい确的结果的てき。但ただし是ぜ据すえtwitter上じょう的てき@chengr28 报告已やめ经会触さわ发tcp rst了りょう。 
  42. ^ 42.0 42.1 42.2 Wang, Zhongjie. Your State is Not Mine: A Closer Look at Evading Stateful Internet Censorship (PDF). 2017 [2021-04-14]. doi:10.1145/3131365.3131374. （原始げんし内容ないよう存そん档 (PDF)于2018-06-20） （美国びくに英えい语）. 
  43. ^ 43.0 43.1 43.2 43.3 43.4 43.5 gfwrev. 深入ふかいり理解りかいGFW：DNS污染. 2009-11-27. （原始げんし内容ないよう存そん档于2015-03-29）. 
  44. ^ 44.0 44.1 44.2 44.3 Anonymous. Towards a Comprehensive Picture of the Great Firewall’s DNS Censorship. 4th USENIX Workshop on Free and Open Communications on the Internet (FOCI 14). USENIX Association. 2014-08 [2024-01-11]. （原始げんし内容ないよう存そん档于2024-01-16）. 
  45. ^ 45.0 45.1 45.2 45.3 Anonymous; Arian Akhavan Niaki; Nguyen Phong Hoang; Phillipa Gill; Amir Houmansadr. Triplet Censors: Demystifying Great Firewall’s DNS Cnsorship Behavior. 10th USENIX Workshop on Free and Open Communications on the Internet (FOCI 20). USENIX Association. 2020-08 [2024-01-11]. （原始げんし内容ないよう存そん档于2024-01-11）. 
  46. ^ Anonymous. The Collateral Damage of Internet Censorship by DNS Injection. SIGCOMM Comput. Commun. Rev. (Association for Computing Machinery). 2012-07, 43 (3): 21–27. ISSN 0146-4833. doi:10.1145/2317307.2317311. 
  47. ^ WinterIsComing. 分析ぶんせき防火ぼうか长城的てきDNS审查. Solidot. 2014-11-11. （原始げんし内容ないよう存そん档于2015-05-30）. 
  48. ^ Chile NIC explains Great Firewall incident. [2019-05-16]. （原始げんし内容ないよう存そん档于2020-10-23）. 
  49. ^ Comportamiento anómalo DNS del 24/03/2010. [2019-05-16]. （原始げんし内容ないよう存そん档于2019-05-20）. 
  50. ^ matrix. 中国ちゅうごくDNS污染通どおり过根服ふく务器影かげ响全世界せかい. Solidot. 2010-03-26. （原始げんし内容ないよう存そん档于2011-05-16）. 
  51. ^ blackhat. 中国ちゅうごく的てきDNS污染是ぜ互联网的真正しんしょう威たけし胁. Solidot. 2010-11-30. （原始げんし内容ないよう存そん档于2011-09-06）. 当とう美国びくに和智わち利とし的てき用よう户试图访问流行りゅうこう社しゃ交网站如facebook.com、youtube.com和わtwitter.com等とう域いき名めい，他た们的域いき名めい查询请求转交给中国ちゅうごく控ひかえ制せい的てきDNS根ね服ふく务器处理，由ゆかり于这些网站在中国ちゅうごく被ひ封ふう锁，结果用よう户收到いた了りょう错误的てきDNS信しん息いき。 
  52. ^ matrix. DNS污染问题发生后きさき中国ちゅうごく根ね服ふく务器被ひ关. Solidot. 2010-03-28 [2021-08-19]. （原始げんし内容ないよう存そん档于2011-05-11）. 
  53. ^ After DNS problem, Chinese root server is shut down. IT World. 2010-03-26 [2011-05-19]. （原始げんし内容ないよう存そん档于2011-11-24）. 
  54. ^ 大陸たいりく網もう路ろ遭駭百ひゃく度ど也停擺. 中央ちゅうおう社しゃ. 2014-01-22. （原始げんし内容ないよう存そん档于2014-01-22）. 
  55. ^ 中国ちゅうごく顶级域いき名めい根ね服ふく务器故障こしょう 大だい部分ぶぶん网站受影响. 新しん浪なみ科技かぎ. 2014-01-21 [2014-01-21]. （原始げんし内容ないよう存そん档于2014-01-27）. 
  56. ^ 中国ちゅうごく的てきDNS劫こう持じ系けい统 － 2014年ねん1月がつ22日にち更新こうしん报告. 动态网公司こうし. 2014-02 [2024-01-09]. （原始げんし内容ないよう存そん档于2014-10-20）. 
  57. ^ Steven Mufson; Jia Lynn Yang. China accuses hackers of Internet disruption; experts suspect error by government censors. 华盛顿邮报. 2014-01-22. （原始げんし内容ないよう存そん档于2016-04-01）. “The rule was supposed to be, ‘Block everything going to this IP address,’” said Nicholas Weaver, a researcher at the International Computer Science Institute, which is affiliated with the University of California at Berkeley. “Instead, they screwed up and probably wrote the rule as ‘Block everything by referring to this IP address.’” 
  58. ^ 中國ちゅうごく網もう路ろ癱瘓 疑うたぐ內部作業さぎょう失しつ誤あやま. 自由時報じゆうじほう. 2014-01-23 [2014-01-23]. （原始げんし内容ないよう存そん档于2014-01-23）. 
  59. ^ 木き彬あきら; 邱永峥; 薛小乐; 刘云龙. 中国ちゅうごく互联网突遭神秘しんぴ攻おさむ击 IP指向しこう美国びくに翻こぼし墙公司こうし. 环球时报. 2014-01-22 [2023-08-14]. （原始げんし内容ないよう存そん档于2023-08-14）. 
  60. ^ WinterIsComing. 防火ぼうか长城使用しよう有效ゆうこうIP投とう毒どくDNS，其中包括ほうかつ色情しきじょう网站IP. Solidot. 2015-01-09 [2021-08-19]. （原始げんし内容ないよう存そん档于2015-04-03）. 
  61. ^ WinterIsComing. 遭DNS投とう毒どくDDoS攻おさむ击的服ふく务器屏へい蔽中国ちゅうごくIP. Solidot. 2015-01-23 [2021-08-19]. （原始げんし内容ないよう存そん档于2015-04-02）. 
  62. ^ 62.0 62.1 62.2 Richard Clayton; Steven J. Murdoch; Robert N. M. Watson. Ignoring the Great Firewall of China (PDF). Danezis; Golle (编). Privacy Enhancing Technologies. Springer Berlin Heidelberg: 20-35. 2006 [2024-01-12]. ISBN 978-3-540-68793-1. doi:10.1007/11957454_2. （原始げんし内容ないよう存そん档 (PDF)于2019-06-11）. 
  63. ^ KLZ毕业. 入にゅう侵おかせ防御ぼうぎょ系けい统的评测和わ问题. GFW BLOG. 2009-08-24. （原始げんし内容ないよう存そん档于2013-05-03）. 
  64. ^ 64.0 64.1 Mingshi Wu; Jackson Sippe; Danesh Sivakumar; Jack Burg; Peter Anderson; Xiaokang Wang; Kevin Bock; Amir Houmansadr; Dave Levin; Eric Wustrow. 中国ちゅうごく的てき防火ぼうか长城是ぜ如何いか检测和わ封ふう锁完全ぜん加か密みつ流量りゅうりょう的てき. USENIX Security Symposium 2023. 2023-04-28 [2023-04-28]. （原始げんし内容ないよう存そん档于2023-04-28）. 
  65. ^ Alan Eustace. Better search in mainland China. Google Search blog. 2012-05-31. （原始げんし内容ないよう存そん档于2015-06-24）. 
  66. ^ Anderson, Daniel. Splinternet Behind the Great Firewall of China: Once China Opened Its Door to the World, It Could Not Close It Again.. Queue (Association for Computing Machinery). 2012-11, 10 (11): 40–49. ISSN 1542-7730. doi:10.1145/2390756.2405036. According to a paper published by its designers, GFW relies on null routing (see figure 1) to block IP packets by blacklisting destination addresses. By peering with the gateway routers of all Chinese ISPs, GFW injects routing information into BGP (Border Gateway Protocol) and hijacks all traffic to blocked websites—such as twitter.com. 
  67. ^ I'll shake your hand: what happens after DNS poisoning. GFW Report. 2020-11-13. （原始げんし内容ないよう存そん档于2024-01-11）. 
  68. ^ gfwrev. 深入ふかいり理解りかいGFW：路みち由よし扩散技わざ术. 2009-11-05 [2011-07-07]. （原始げんし内容ないよう存そん档于2024-02-01）. 
  69. ^ 刘刚; 云うん晓春; 方ほう滨兴; 胡えびす铭曾. 一种基于路由扩散的大规模网络控管方法. 通信つうしん学がく报. 2003. ISSN 1000-436X. 
  70. ^ WinterIsComing. 中国ちゅうごく屏へい蔽CDN附ふ带屏蔽数千せん家いえ网站. Solidot. 2014-11-18 [2024-04-17]. （原始げんし内容ないよう存そん档于2015-05-30）. 
  71. ^ WinterIsComing. 当とう防火ぼうか长城屏へい蔽CDN. Solidot. 2014-02-20 [2024-04-19]. （原始げんし内容ないよう存そん档于2014-11-22）. 
  72. ^ Cao Siqi. Foreign VPN service unavailable in China. Global Times. 2015-01-23 [2021-10-07]. （原始げんし内容ないよう存そん档于2022-06-22）. Astrill claimed in a Wednesday notice that since this year, VPN protocols used on iOS devices, including IPSec, L2TP/IPSec and PPTP, are not accessible in China in almost real-time. 
  73. ^ AnkhMorpork. 信しん息いき安全あんぜん专家体たい验防火ひ长城. Solidot. 2016-01-18. （原始げんし内容ないよう存そん档于2016-05-03）. 
  74. ^ Bevand, Marc. My Experience With the Great Firewall of China. 2016-01-14 [2024-01-13]. （原始げんし内容ないよう存そん档于2024-01-13）. 
  75. ^ 75.0 75.1 75.2 blackhat. 中国ちゅうごく刺とげ探さがせ加か密みつ连接测试新しん屏へい蔽方式しき. Solidot. 2011-11-21. （原始げんし内容ないよう存そん档于2016-03-26）. 
  76. ^ Roya Ensafi. Active probing. ensa.fi. [2023-04-28]. （原始げんし内容ないよう存そん档于2024-02-04）. 
  77. ^ 77.0 77.1 77.2 blackhat. 防火ぼうか长城如何いか屏へい蔽Tor网桥. Solidot. 2012-01-10. （原始げんし内容ないよう存そん档于2012-01-15）. 
  78. ^ 78.0 78.1 78.2 Tim Wilde. Knock Knock Knockin' on Bridges' Doors. Team Cymru, Inc. Tor Blog. 2012-01-07 [2012-01-10]. （原始げんし内容ないよう存そん档于2012-01-13）. First, "garbage binary" probes, containing nothing more than arbitrary (but sometimes repeated in later probes) binary data, were experienced by the non-China side of any connection that originated from China to TCP port 443 (HTTPS) in which an SSL negotiation was performed. This probe was performed in near-real-time after the connection was established,
    …
    The second type of probe, on the other hand, is aimed quite directly at Tor. When a Tor client within China connected to a US-based bridge relay, we consistently found that at the next round 15 minute interval (HH:00, HH:15, HH:30, HH:45), the bridge relay would receive a probe from hosts within China that not only established a TCP connection, but performed an SSL negotiation, an SSL renegotiation, and then spoke the Tor protocol sufficiently to build a one-hop circuit and send a BEGIN_DIR cell.     
  79. ^ Greenberg, AndyZ. China's Great Firewall Tests Mysterious Scans On Encrypted Connections. 福ぶく布ぬの斯. 2011-11-17 [2011-11-17]. （原始げんし内容ないよう存そん档于2011-11-18）. 
  80. ^ 80.0 80.1 80.2 blackhat. 研究けんきゅう人じん员揭开中国ちゅうごく屏へい蔽Tor的てき诡计. Solidot. 2012-04-04. （原始げんし内容ないよう存そん档于2012-06-29）. 
  81. ^ 81.0 81.1 81.2 81.3 WinterIsComing. 防火ぼうか长城实时主ぬし动探测Tor网桥. Solidot. 2015-09-16 [2022-01-04]. （原始げんし内容ないよう存そん档于2015-09-17）. 
  82. ^ WinterIsComing. Tor项目弃用obfs2，开发obfs4. Solidot. 2014-06-16 [2024-04-16]. （原始げんし内容ないよう存そん档于2014-10-22）. 
  83. ^ 83.0 83.1 Roya Ensafi; David Fifield; Philipp Winter; Nick Feamster; Nicholas Weaver; Vern Paxson. Examining How the Great Firewall Discovers Hidden Circumvention Servers. Internet Measurement Conference 2015. 东京. 2016-12-01 [2023-04-28]. doi:10.1145/2815675.2815690. （原始げんし内容ないよう存そん档于2024-02-04） （英えい语）. 
  84. ^ 84.0 84.1 84.2 WinterIsComing. 防火ぼうか长城的てき主しゅ动探测系统. Solidot. 2015-09-21 [2024-04-16]. （原始げんし内容ないよう存そん档于2015-11-27）. 
  85. ^ Anonymous, Anonymous, Anonymous, David Fifield, Amir Houmansadr. Shadowsocks 是これ如何いか被ひ检测和わ封ふう锁的. GFW Report. 2019-12-29 [2021-10-14]. （原始げんし内容ないよう存そん档于2021-10-08）. 
  86. ^ Alice; Bob; Carol; Jan Beznazwy; Amir Houmansadr. How China Detects and Blocks Shadowsocks (PDF). ACM Internet Measurement Conference (IMC ’20). 2020-10-27 [2021-10-07]. doi:10.1145/3419394.3423644. （原始げんし内容ないよう存そん档 (PDF)于2022-05-31）. 
  87. ^ 翻こぼし墙专题：Google掉包问题. 自由じゆう亚洲电台. 2011-03-11 [2011-03-21]. （原始げんし内容ないよう存そん档于2011-03-17）. 
  88. ^ DAVID BARBOZA; CLAIRE CAIN MILLER. Google Accuses Chinese of Blocking Gmail Service. 紐ひも約やく時報じほう. 2011-03-20 [2015-01-27]. （原始げんし内容ないよう存そん档于2015-10-04）. （英文えいぶん）
  89. ^ China Escalating Attack on Google. 紐ひも約やく時報じほう. 2014-06-02 [2021-10-08]. （原始げんし内容ないよう存そん档于2014-07-14） （英えい语）. 
  90. ^ 【翻こぼし牆問答もんどう】互聯網もう推新傳でん輸協議きょうぎUDP 中國ちゅうごく網もう民みん難なん受惠. Radio Free Asia. 2020-02-07 [2021-08-07]. （原始げんし内容ないよう存そん档于2022-06-22） （中ちゅう文ぶん（香港ほんこん））. 李り建けん軍ぐん：由よし於中國ちゅうごく的てき電でん訊公司つかさ都と是ぜ國有こくゆう企業きぎょう，他た們一定いってい會かい執行しっこう黨とう的てき政策せいさく，因いん此，他た們必然ひつぜん會かい在ざいUDP上じょう動どう手しゅ腳。現時げんじ大だい部分ぶぶん中國ちゅうごく電でん訊公司こうし的てき做法，都みやこ是ただし在ざい網もう絡からまQoS（中ちゅう文ぶん或ある者もの可か以稱為ため服務ふくむ質素しっそ控ひかえ制せい）上じょう作出さくしゅつ調ちょう動どう，對たいUDP通どおり訊包的てき流量りゅうりょう和わ速度そくど作出さくしゅつ限げん制せい，那な麼當你用以UDP為本ためもと的てき技術ぎじゅつ翻こぼし牆時，就會十じゅう分ふん之の慢，慢至一いち個こ不可ふか忍受にんじゅ的てき程ほど序じょ，那な很多人じん就會放棄ほうき使用しよう這種方法ほうほう。 
  91. ^ 中国ちゅうごく网警“修理しゅうり”翻こぼし墙网民みん中ちゅう科か院いん也被牵连. 法ほう國こく國際こくさい廣こう播電台だい. 2011-05-18 [2024-01-11]. （原始げんし内容ないよう存そん档于2021-09-05）. 
  92. ^ 中国ちゅうごく网络国こく际访问频故障こしょう　温水おんすい煮に蛙かえる测试断だん外がい网反应？. 自由じゆう亞あ洲しゅう電でん台だい. 2011-05-12 [2011-05-18]. （原始げんし内容ないよう存そん档于2011-05-14）. 
  93. ^ Theories abound for overseas web access troubles. Global Times. 2011-05-18 [2011-05-19]. （原始げんし内容ないよう存そん档于2011-05-21）. Fang Binxing, president of Beijing University of Posts and Telecommunications, attributed the interruptions to Internet service providers' economic concerns.
    "Service providers have to pay the bill of the international Internet flow for their users. So there is incentive for the companies to discourage users to visit foreign websites," he said.
    …
    An anonymous official with the Ministry of Industry and Information Technology declined to explain why foreign websites were frequently inaccessible a telephone interview with the Global Times, and instead urged users to "check their own technology problems and with the websites' servers on the first place."     
  94. ^ blackhat. 方ほう滨兴教授きょうじゅ回かい应国外がい网站不能ふのう拜はい访事件じけん. Solidot. 2011-05-18 [2021-08-19]. （原始げんし内容ないよう存そん档于2011-05-20）. 
  95. ^ 陈少举. 中国ちゅうごく国家こっか防火ぼうか墙对GitHub进行了りょう中ちゅう间人攻おさむ击. Solidot. 2013-01-26 [2013-01-26]. （原始げんし内容ないよう存そん档于2013-01-28）. 
  96. ^ Outlook在ざい中国ちゅうごく遭中间人攻おさむ击. 泡あわ泡あわ網もう民みん報告ほうこく. 2015-01-21 [2015-04-12]. （原始げんし内容ないよう存そん档于2020-11-24） （中ちゅう文ぶん（简体））. 
  97. ^ Microsoft Says Outlook Hacked in China. 華はな爾なんじ街がい日報にっぽう. 2015-01-21 [2021-10-09]. （原始げんし内容ないよう存そん档于2021-10-09） （英えい语）. Outlook users in China accessing their email through an email client saw a pop-up message saying “Cannot Verify Server Identity” and asking if they wanted to continue anyway 
  98. ^ Outlook在ざい中国ちゅうごく遭中间人攻おさむ击. GreatFire. 2015-01-19 [2015-04-12]. （原始げんし内容ないよう存そん档于2015-04-12） （中ちゅう文ぶん（简体））. 这次黑くろ客きゃく攻おさむ击发生せい在ざいGmail被ひ封ふう锁之后きさき的てき一いち个月之これ内ない（Gmail到いた现在仍然处于完全かんぜん无法使用しよう状じょう态）。由よし于这次じ中ちゅう间人攻おさむ击与之の前ぜん对谷歌か、苹果りんご、雅まさ虎とら等とう的てき攻おさむ击存在そんざい诸多相似そうじ之の处，Greatfire再さい次つぎ怀疑，中国ちゅうごく国家こっか互联网信息いき办公室しつ精せい心しん策さく划了这次袭击，或ある者もの有意ゆうい允まこと许袭击发生せい。 
  99. ^ 国家こっか网信办发言げん人じん：“Outlook受中国ちゅうごく攻おさむ击”的てき说法纯属污蔑. 中国ちゅうごく国家こっか互联网信息いき办公室しつ. 2015-01-22 [2015-04-12]. （原始げんし内容ないよう存そん档于2020-10-29） （中ちゅう文ぶん（中国ちゅうごく大だい陆））. Greatfire.org是ぜ境さかい外がい反はん华组织创办的反はん华网站，长期对中国ちゅうごく政府せいふ进行无端攻おさむ击。此次炒い作さく选在国家こっか网信办宣布せんぷ依よ法ほう关闭一批违法违规网站、栏目和わ微ほろ信しん公こう众账号ごう之の时，蓄意引发不ふ满情绪，污蔑指ゆび责中国ちゅうごく网络空そら间治理り制度せいど。 
  100. ^ 刘宏光こう. 找出GFW在ざいInternet的てき位置いち，全面ぜんめん分析ぶんせき国内こくない到いた国外こくがい邮件受阻的てき原因げんいん. ChinaUnix.net. 2006-09-26. （原始げんし内容ないよう存そん档于2010-01-02）. 
  101. ^ 101.0 101.1 Chinese Internet censors blamed for email chaos. 路みち透とおる社しゃ. 2007-08-06. （原始げんし内容ないよう存そん档于2024-01-12）. 
  102. ^ 于声雷かみなり. 政府せいふ如何いか监控我わが们的电子网络通どおり讯？. 中国人ちゅうごくじん权捍卫者. 2008-03-24. （原始げんし内容ないよう存そん档于2008-10-21）. 
  103. ^ 万网关于海外邮件通信问题的进展通告. 2007-07-17. （原始げんし内容ないよう存そん档于2011-05-10）. 
  104. ^ Gmail blocked in China. 路みち透とおる社しゃ. 2014-12-29 [2014-12-29]. （原始げんし内容ないよう存そん档于2019-07-13）. 
  105. ^ 看み在ざい中国ちゅうごく留学生りゅうがくせい的てき面子めんつ上じょう Gmail又また能のう用よう了りょう - 好こう还是不ふ好このみ?. scholarsupdate.hi2net.com. [2015-09-15]. （原始げんし内容ないよう存そん档于2015-12-30）. 
  106. ^ Gmail中国ちゅうごく内地ないち服ふく务得以部分ぶぶん恢复. 金融きんゆう时报 (英国えいこく). 2014-12-31 [2021-10-03]. （原始げんし内容ないよう存そん档于2015-09-23）. 
  107. ^ 107.0 107.1 107.2 Fang Yunyu. Great Firewall father speaks out. Global Times. 2011-02-18 [2021-08-10]. （原始げんし内容ないよう存そん档于2011-02-18） （英えい语）. 
    Fang Yunyu. Great Firewall father speaks out. SINA English. 2011-02-18 [2011-03-03]. （原始げんし内容ないよう存そん档于2011-02-25） （英えい语）. 
    Fang Yunyu. Great Firewall father speaks out. china.org.cn. 2011-02-18 [2021-10-08]. （原始げんし内容ないよう存そん档于2018-03-26） （英えい语）. 
  108. ^ 李り永峰ながみね. 網あみ民みん披露ひろう方かた濱はま興きょう是ぜGFW之の父ちち國こく慶けい前ぜん夕ゆう中國ちゅうごく網もう絡からま再さい次つぎ收おさむ緊. 亞あ洲しゅう週刊しゅうかん. 2009-10-04, 23 (39) [2009-09-25]. （原始げんし内容ないよう存そん档于2011-05-15） （中ちゅう文ぶん（繁しげる體からだ））. 
  109. ^ 叶かのう飙. 杨继斌あきら , 编. 方ほう滨兴的てき墙内墙外. 南方みなかた周あまね末まつ . 2013-07-18 [2024-01-12]. （原始げんし内容ないよう存そん档于2013-07-21） （中ちゅう文ぶん（中国ちゅうごく大だい陆））. 
  110. ^ 110.0 110.1 blackhat. 中国ちゅうごく防火ぼうか墙之父ちち有ゆう六ろく个VPN. Solidot. 2011-02-18. （原始げんし内容ないよう存そん档于2018-12-18）. 
  111. ^ Charles R. Smith. The Great Firewall of China. Newsmax. 2002-05-17 [2024-04-20]. （原始げんし内容ないよう存そん档于2007-12-17）. 
  112. ^ 田路とうじ. vingietang , 编. “网上长城”攻防こうぼう战. 凤凰周しゅう刊かん. No. 2. 2010-01-15 [2024-04-19]. （原始げんし内容ないよう存そん档于2021-11-18）. 
  113. ^ 113.0 113.1 Thomas, Antony. The Tank Man. 前ぜん线. 第だい2006季き. 第だい10集しゅう. 事件じけん发生在ざい 1时11分ふん. 2006-04-11 [2024-01-12]. 公共こうきょう广播电视公司こうし. （原始げんし内容ないよう存そん档于2024-01-12） （英えい语）. 
  114. ^ Sarah Lai Stirland. Cisco Leak: ‘Great Firewall’ of China Was a Chance to Sell More Routers. 2008-05-20 [2009-06-27]. （原始げんし内容ないよう存そん档于2009-06-26）. 
  115. ^ Earnhardt, John. Cisco Testimony Before House International Relations Subcommittee. Cisco Systems, Inc. 2006-02-16 [2007-01-25]. （原始げんし内容ないよう存そん档于2013-06-02）. 
  116. ^ 陶とう文ぶん冬ふゆ (编). 奇き虎とら360成功せいこう加入かにゅうGFW防火ぼうか长城 为国家こっか安全あんぜん保ほ驾护航こう. 环球时报. 2012-07-02 [2021-08-31]. （原始げんし内容ないよう存そん档于2022-04-07）. 
  117. ^ 吴雨. 洪ひろし沙すな , 编. Google Drive 中国ちゅうごく遭封杀. 德とく国こく之の声こえ. [2024-02-27]. （原始げんし内容ないよう存そん档于2024-01-14）. 他た也认为透过方滨兴和かず李り开复的てき微ほろ博はく对话，基本きほん可か以确认网友とも早はや前まえ的てき判断はんだん，既すんで方かた滨兴本人ほんにん已やめ经不再さい直接ちょくせつ负责中国ちゅうごく政府せいふ防火ぼうか长城项目。据すえ毛げ向こう辉透露ろ，目前もくぜん防火ぼうか墙项目め已やめ经交给一家いっか叫さけべ"启明星辰せいしん"的てき技わざ术公司こうし和わ一些管理成熟的团队。德とく国こく之の声こえ也了解りょうかい到いた，这家 "启明星辰せいしん"为一いち家いえ上市かみいち公司こうじ。 
  118. ^ 118.0 118.1 方ほう滨兴透とおる露ろGFW目前もくぜん已やめ交给一家いっか叫さけべ”启明星辰せいしん”的てき技わざ术公司こうし负责. 墙外楼ろう. 2012-04-28. （原始げんし内容ないよう存そん档于2012-07-13）. 
  119. ^ 张栋伟. 朱しゅ丹まこと , 编. 百ひゃく度ど日本にっぽん站被GFW屏へい蔽 疑うたぐ与あずか色情しきじょう内容ないよう有ゆう关. 人民じんみん网. 2007-04-16 [2008-09-09]. （原始げんし内容ないよう存そん档于2007-04-18）. 
  120. ^ 120.0 120.1 外交がいこう部ぶ就"北方ほっぽう四よん岛"、中国ちゅうごく互联网发展てん等とう答こたえ记者问. 2011-02-17 [2021-05-26]. （原始げんし内容ないよう存そん档于2011-03-02）. 
  121. ^ 萧强. 越えつ过防火ひ长城，我わが们可以到达世界かい的てき每ごと一いち个角落. 自由じゆう亚洲电台. 2009-10-01 [2024-01-12]. （原始げんし内容ないよう存そん档于2024-01-12）. 
  122. ^ 122.0 122.1 2016年ねん4月がつ8日にち外交がいこう部ぶ发言人じん洪ひろし磊主持じ例れい行ぎょう记者会かい. 中ちゅう华人民じんみん共和きょうわ国こく外交がいこう部ぶ. 2016-04-08 [2016-04-09]. （原始げんし内容ないよう存そん档于2024-01-12）. 中国ちゅうごく互联网蓬勃发展てん，为各国かっこく企くわだて业提供ていきょう了りょう广阔发展空そら间。中国ちゅうごく吸引きゅういん外がい资的政策せいさく不ふ会かい变，保ほ护在华外企くわだて各かく方面ほうめん合法ごうほう权益的てき政策せいさく不ふ会かい变，为外企くわだて在ざい中国ちゅうごく创造良好りょうこう经营环境的てき政策せいさく也不会かい变。我わが们希望きぼう各国かっこく尊重そんちょう其他国家こっか自主じしゅ选择的てき互联网发展てん道路どうろ、管理かんり模も式しき、公共こうきょう政策せいさく以及参与さんよ国こく际互联网治ち理り的てき权利。 
  123. ^ JR, Crandall; Zinn D; Byrd M; Barr E; East R. ConceptDoppler: A Weather Tracker for Internet Censorship (PDF). Proceedings of the 14th ACM Conference on Computer and Communications Security. Association for Computing Machinery: 352–365. 2007-10-28 [2007-09-13]. ISBN 9781595937032. doi:10.1145/1315245.1315290. （原始げんし内容ないよう存そん档 (PDF)于2007-10-26） （英えい语）. Inspired by initial work on the Great Firewall of China (GFC)’s keyword filtering mechanism, we sought a better understanding of its implementation and found it to be not a firewall at all, but rather a panopticon where the presence of censorship, even if easy to evade, promotes self-censorship. 
  124. ^ Amb. Michael B.G. Froman. 2016 National Trade Estimate Report on FOREIGN TRADE BARRIERS (PDF) (报告). 2016-04 [2024-01-12]. （原始げんし内容ないよう存そん档 (PDF)于2024-02-06） （美国びくに英えい语）. 
  125. ^ 美び贸易代表だいひょう办公室しつ：中国ちゅうごく网络防火ぼうか墙是贸易障碍しょうがい. 美国びくに之の音おと. 2016-04-08 [2024-01-12]. （原始げんし内容ないよう存そん档于2024-01-12）. 
  126. ^ Paul Carsten; Michael Martina. U.S. says China internet censorship a burden for businesses. 路みち透とおる社しゃ. 2016-04-08. 
  127. ^ 晧宇. 欧おう阳成 , 编. 美国びくに首くび列れつ互联网屏蔽为贸易壁かべ垒 中国ちゅうごく反はん驳. BBC News 中ちゅう文ぶん. 2016-04-08 [2024-01-12]. （原始げんし内容ないよう存そん档于2024-01-12）. 
  128. ^ 何なん卓たく谦 (编). 社しゃ评：西にし媒なかだち如此恨“防火ぼうか墙”，这很值得玩味がんみ. 环球时报. 2016-04-11 [2024-01-31]. （原始げんし内容ないよう存そん档于2024-01-31）. 
  129. ^ 袁莉. 那な些和「防火ぼうか長城ちょうじょう」一起長大的中國年輕人. 紐ひも約やく時報じほう. 2018-08-07 [2018-08-30]. （原始げんし内容ないよう存そん档于2018-08-30） （中ちゅう文ぶん）. 经过18个月的てき调查研究けんきゅう后きさき，北京ぺきん大学だいがく和わ斯坦福ぶく大学だいがく两名经济学がく家か今年ことし得とく出で了りょう结论，中国ちゅうごく大学生だいがくせい对于获取未み经审查的政治せいじ敏感びんかん信しんじ息いき漠ばく不ふ关心。他た们给北京ぺきん两所大学だいがく的てき近きん1000名めい学生がくせい提供ていきょう了りょう能のう够绕过审查的免めん费工具ぐ，但ただし发现近きん半数はんすう学生がくせい并没有ゆう使用しよう它。在ざい那な些使用よう了りょう的てき学生がくせい中ちゅう，几乎没ぼつ人じん花はな时间浏览遭到屏へい蔽的外国がいこく新しん闻网站。 
  130. ^ 中國ちゅうごく異議いぎ人士じんし 號ごう召拆中共ちゅうきょう「網あみ路ろ柏かしわ林りん牆」. 世界せかい新聞しんぶん網もう. 2023-05-02. 
  131. ^ 程ほど寬厚かんこう. 狀じょう告つげ中共ちゅうきょう網もう路ろ柏かしわ林りん圍かこえ牆 恐おそれ衝擊しょうげき中國ちゅうごく網もう路ろ主權しゅけん倡議. 中央ちゅうおう廣こう播電臺だい. 2023-05-02. 

外部がいぶ链接

[编辑]
背景はいけい
原理げんり
借か助じょ代理だいり服ふく务器
不ふ借か助じょ代理だいり服ふく务器
連れん線せん软件
自由じゆう软件
专有软件
浏览器き扩展
匿名とくめい代理だいり
匿名とくめい软件
匿名とくめいP2P（英えい语：Anonymous P2P）网络
相あい关团体たい
相關そうかん人物じんぶつ
删除线：原はら开发者しゃ停止ていし维护。
检索自じ“https://zh.wikipedia.org/w/index.php?title=防火ぼうか长城&oldid=83031431”