先补一点知识,什么是GFW:

防火长城,也称中国防火墙中国国家防火墙,是对中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统(包括相关行政审查系统)的俗称。其名称得自于2002年5月17日 Charles R. Smith所写的一篇关于中国网络审查的文章《The Great Firewall of China》,取与Great Wall(长城)相谐的效果,简写为Great Firewall,缩写GFW,戏称功夫网(Gong Fu Wang)。随着使用的广泛,GFW已被用于动词,GFWed是指被防火长城所屏蔽。

一般情况下防火长城主要指中国政府对互联网内容进行监控和过滤的一套由服务器和路由器等设备加上相关的应用程序所构成的软硬件系统。由于中国网络审查较为完备,中国国内含有“不合适”内容的的网站会受到政府直接的行政干预,从而需要进行自我审查和自我监管乃至严重的会被关闭,故防火长城主要作用在于对中国境内外的网络资讯互相访问进行分析和过滤。

然而,利用防火长城等技术手段对网络内容的审查在一定程度上限制了言论自由,在何种程度上、采取何种手段进行网络审查一直是受争议的话题。也有报告认为,防火长城其实是一种圆形监狱式的全面监控,以达到自我审查的目的。

此外还有一套网络安全软件构架的金盾工程,它与防火长城的关系目前还没有发现明确的关联。

会被过滤的网站

所有境外的网站都受到关键词过滤的影响,可能出现暂时不可访问。被固定封锁的网站类型包括:部分色情论坛和网站;所有涉及民运、法轮功或具有法轮功背景的以及在中国大陆被查禁的宗教的网站;大部分人权组织的网站;台湾的部分政府网站;大多数香港、台湾的新闻网站或综合网站中提供新闻的分站;部分海外提供Web 2.0或个人网站服务的知名或影响较大的站点;部分个人网站;部分文件寄存网站。

这些类型的网站被封锁的主要原因是因为其网站上发布中国政府不能接受的政治内容或未经国内政治审查过的新闻(比如中国2002年的SARS事件在中国政府揭露事实真相前关于SARS的相关报道和讨论)等方面的内容,有些综合性或技术性的网站只是含有少量的或可能牵涉到这些信息而被整体封锁,例如曾经对Google的全面封锁。

奥运与GFW

法新社报道,中国政府曾讨论是否在北京奥运会期间放宽GFW的屏蔽范围[13]。在奥运前夕,曾一度被限制访问的Blogger、中文维基、香港明报等网站陆续被解除封锁,但敏感度较高的BBC中 文网等网站均不在解封之列。有外国媒体指责中国政府违背先前全面开放互联网的承诺,奥组委发言人孙维德表示,奥运期间将提供媒体“充分”的网络使用权,但 外国记者上网不会完全不受限制。国际奥委会新闻委员会主席高斯帕也表示,国际奥委会一些官员和中国当局已达成协议,同意中国封锁一些被认为是敏感的、同奥 运无关的网站[14]

2008年7月31日前后,包括香港苹果日报,维基百科,自由亚洲电台等之前被长时期封锁的网站已经可以正常访问。尚不知晓这些网站的解封会持续多久。

现在回头想一想为什么自己打不开美国之音,BBC(已经被解封), 等网站了吧,其中GFW还有关键字过滤的功能,比如你在youtube 或者 google上面搜索不良词比如”法轮功“你马上就会被迫与该网站断开几分钟,具体没有算,再次访问是打不开的,只要等待一段时间或者你短线然后拨号,换 一个IP。

GFW测试

部分网站的IP Tracert图,依次为Google

测试网站IP是否被屏蔽或网址是否被列入了关键字过滤名单,可以使用以下方法。

中国大陆境外

中国大陆境内

对于境外所有不能直接访问的网址:

  • 在浏览器中设置一位于境外的有效的普通HTTP代理服务器。如果能访问,说明该网址可能是被域名劫持或IP封锁(或两者同时生效),需要进一步排查;如果还不能访问,排除网站故障的因素,则该网址已被列入关键字过滤黑名单。
  • 使用操作系统的trace route命令对网址进行IP路由跟踪,windows系统使用tracert -d命令(加参数-d以避免逆向DNS解析等待)。如果在运营商骨干网段出现“timeout”或者“reports: Destination host unreachable”,说明IP封锁生效(也可能是域名劫持,两者很难区分,可以通过设置不同的DNS服务器进行比较)。
  • 如果同时出现设置普通HTTP代理服务器仍无法访问并且trace route路径中断,则IP封锁和关键字过滤同时生效。

具体GFW是怎么工作的将在明天的博客中贴出。