GFW知识问答(待续)

来源:https://docs.google.com/View?id=dhcmvmc4_12gkd4w8dz

GFW知识问答(待续)截止到2009-8-4  17:47

GFW:
广义来讲是说中国对整个的互联网审查制度,包括国内外
狭义的就是单指GFW这堵墙的实现

提问请主要围绕GFW的技术实现方面

================

Q:上了黑名单,被监控尚未被屏蔽的网站,如何从名单除名。
A:投诉,找运营商投诉

Q:请问7x24客户电话是多少?
A:12300 google it!

Q:你们对于当前状况如何评估?是越来越紧还是越来越松?试举例,并说明原因。
A:目前一直是收紧政策,比如最近国内的微薄事件,原因很多,突发群体事件和国庆

Q:封禁指令是从哪些部门来的?形式如何?(具体到什么程度?)试举一例。
A:举报,任何部门都可以,你也可以,通过 net.china.cn 来举报

Q:使用了哪些公司的设备,有没有思科juniper的,有没有启明星辰、绿盟国产的?有哪些类型哪些型号?有多大规模多少数量?
A:硬件主要是曙光+华为的,软件大部分都是自主开发的

Q:维护人员主要背景是哪里?是国内的哪些安全公司还是哪里?
A:这个网上有文章的,搜索关键字“gfw幕后的英雄榜” google it!

Q:对于下一代互联网(ipv6)有什么计划?
A:ipv6还早

Q:硬件和软件的Changelog?越详细越好。
A:没有,没有changelog

Q: 你对此证言有何评论:“2005年时该系统已经在北京、上海、广州、长沙建立了互相镜像的4套主系统,之间用万兆网互联。每套系统由8CPU的多节点集群 构成,操作系统是红旗 Linux,数据库用的是Oracle RAC。2005年国家信息技术管理中心(北京)就已经建立了一套384*16节点的集群用于网络内容过滤和短信过滤。该系统在广州、上海都有镜像,互相 以十万兆网链接,可以协同工作,也可以独立接管工作。”?
A:不清楚,和GFW无关

Q:所谓的gfw的系统架构是怎样的?它在全国各地有怎样的分布?
A:你先参照 http://zh.wikipedia.org/w/index.php?title=GFW&variant=zh-cn
细节有什么不明白的再提问

Q:所谓的gfw在组织机构上有怎样的实体?对哪些政府机构负责?有哪些上下级关系?
A:GFW只是一个执行的部门,没有实权,所有上级部门都能直接下达命令,说白了GFW从实体上来说就是一个机器,执行各方面过来的要求。

Q:gfw与各ISP的联控是如何实现的?效率怎么样?
A:分光 + 扩散

Q:gfw的管理维护中存在什么漏洞和问题?
A:最大的问题是谁都能动用GFW,很混乱

另:

搜索 GFW+r007 google it!

会得到很多关于GFW的内幕,此人(r007)貌似参与者之一

Q:GFW的IP屏蔽是否如传说中的那样比较耗资源?
A:以前耗,现在不耗

Q:请问这个是不是传说中的黑名单?
A: 这个是Firefox的Autoproxy组件里面的自建黑名单(gfw-list),有很多网友在维护,并非GFW自身的黑名单,autoproxy是 由网友WCM <lovelywcm@gmail.com>编写,并在http://groups.google.com/group/autoproxy-gfwlist 以wiki的方式更新这个名单

Q:为什么GFW不把“GFW”列入黑名单?
A:因为GFW不叫GFW

Q:封禁指令形式如何?是否只是“这个站点有不良信息请封锁”然后gfw自行决定封锁方式是ip封锁还是dns污染还是关键词?
A:不良信息分为很多大类,黄色、反动等等,上面已经说到了,GFW只是一个执行指令的机器,没有标准判断功能。至于采取什么方式要看程度,一般情况是 关键词>DNS>IP
附送fakeIP列表:
202.106.1.2
202.181.7.85
203.161.203.171
209.145.54.50
211.94.66.147
216.234.179.13
4.36.66.178
64.33.88.161

Q:封禁的尺度是谁在把握?是gfw的上级还是gfw自己?如果有举报要封google,你们自己还是你们上级会拒绝?
A:封禁没有标准,只要是提出申请都有可能被封禁,需要领导一级级的批示研究。Google会公关,他们都知道去找谁。

Q:gfw(狭义,负责会话干扰和dns劫持的)的设备有多大规模多少数量?有这样几个指标:每秒新连接数、流量、硬件台数等,给出数量级即可,你也可给出其他指标。
A:规模不小,具体数量不大清楚,也没有这个统计

Q:GFW不叫GFW,它的官方名称叫什么?GFW的管理维护部门的官方名称叫什么?
A:看这个帖子你就知道官方名字了 https://docs.google.com/View?id=dhcmvmc4_13fghdqgdw

Q:GFW的管理维护部门有多少维护人员?多少研发人员?多少管理人员?评价一下日常工作状态。
A:GFW是一个很庞大的系统,而且很多环节之间都是不透明的交互,各司其职,互不相问。

Q:gfw的工作状态如何?是尚有余力还是常常需要放弃检测一部分流量?
A:挺好,还有很大潜力

Q: 观测到gfw的某种深度检测工作方式:比如在zh.wikipedia.org的任一页面内出现falun便导致rst/ack攻击,基于ttl的 insertion attack无效,请问这是不是因为这种深度检测工作方式只检测从zh.wikipedia.org到境内的单向tcp会话状态从而避免 isnertion attack?或者有其他什么动机?
A:双向,源和目的都发rst,没其他动机,但是会有一段时间的四元组缓存,1分钟左右,在此时间段,该源和目的的任何TCP连接都会被rst

Q:gfw除了80端口的get /行检测、80端口的全文深度检测、25端口的smtp检测,53端口的dns劫持,还有没有其他工作方式和范围?
A:很多,你能想到的都有。

Q:gfw还有技术更新的空间吗?或者还有这样的计划吗?
A:我记得国外有报道说中国的过滤技术已经是世界顶尖的了,有没有更新就看我们如何穿墙了。

Q:gfw除了在明处的会话干扰设备,在暗处有多少监视监测设备?有这样的系统吗?有多少?如果有主要是哪些部门在调取数据?
A:有,所有部门都可以调。

Q:gfw有下线维护的时间吗?gfw最近发生过故障吗?有几次?是什么情况?
A:GFW不存在下线维护,因为都是实时维护着的

Q:对于现在流行的各种VPN穿墙, GFW是否有意对其采取行动?
A:
HotspotShield
AlonwebVPN       
UltraVPN
CyberGhostVPN
NetLoki
AlwaysVPN
SoftEnther
.......................................等等。。。。。

GFW时刻准备着,只要有人捅。。。那就没折。。。没人捅就慢慢用吧

Q:“硬件主要是曙光+华为的,软件大部分都是自主开发的”这与略有矛盾。你怎么评价?
A:不矛盾啊,硬件是他们提供的
软件都是外包到下面的公司的
https://docs.google.com/View?id=dhcmvmc4_14ghjrjw7z

Q:领导和一些体制内部门有没有白名单ip,无限制上外网?也就是上什么网站都不会触发rst,也不会受到监视?
A:有,对

叫防外线

Q:假如有的话,那么参与gfw的工作人员有没有权利给自己家里弄一个vip ip,自己上网也不受限制?
A:可以

Q:假如有的话,那么参与gfw的外包公司有没有一个没有gfw的测试工程环境?申请这个环境需要哪些部门审批?
A:不可以

Q:给个例子嘛。。。。
A:没有白名单之说,IP也没有VIP之说,只是防外线不经过GFW而已,绕过去了。

不是所谓的在GFW里面的白名单。用这个线路很严格的,必须是政治十分正确的人才能用。

Q:既然假如1(参与gfw的工作人员有没有权利给自己家里弄一个vip ip,自己上网也不受限制?)是可以的,那么兄对“GFW的正身是gold盾,属于国防工程”这一说法有什么评论?
A:完全错误,GFW和G盾毛关系都没有

Q:既然防外线是针对“单个人”个体的,请问gfw是如何解决这个“人”在不同时间地方上网ip不同这个问题的?假如这个“人”上网的地方ip是dhcp分配的,那么岂不是需要开放255个ip?或者有一个特殊的登陆器之类的东西?
A:小猫拨号

『完全错误,GFW和G盾毛关系都没有 』
Q:也就是说公安部的是另外一套体制内的系统?或者说是一个障眼法?
A:这个我真不知道了,GFW我还知道一些

Q:是ADSL那种PPPoE么?这个“防外线”是全国任意isp任意地点上网都可以用的吗?

O_O! 好牛逼那。。。。。

A:小猫拨号,拨一个电话号码。

Q:哦。。。大概明白了。。。真的很类似小说里的特工情节。。。。。免gfw上网请按0xFF。。哈哈。。。。
A:不是吧。。。你上网的时候就是ADSL时代了?

没用过163、169拨号上网?

Q:用过modem。理解你的意思。这个就是以前说的内部号码了吧。呵呵。
A:

Q: 那么我猜测一下,gfw和g盾有着政策上的根本不同。前者好比isp自我阉割给领导献礼,虽然也属于体制内的东西,可能分管这方面的领导和几个开公司的领 导也很熟,但是资金、人力、技术、政策不完全由国家出,私人公司也参与,有市场运作成分;但是后者属于国防工程,国家拨款,国家运营。对不对?
A:貌似。。。这些真不清楚,我最多只是解答GFW技术上的问题

Q:那么说这个防外线是中国电信内部的?那岂不是地市级别的电信部门都有权利得到一个这样的号码了?汗。。。。我还以为gfw是国家有一个中央级部门统一指挥呢。。。。
A:

Q:难为兄弟了。。呵呵。。。技术上你是用的什么平民手段翻墙?有没有靠谱,可以长期使用的工具推荐?
A:其实穿墙的工具很方式都很多,越小众的越好用。

只要某一种方式或者工具大范围使用的话,那肯定就会被GFW掉

要长期就自己搭建类似 Gapproxy、在GAE上搭mirrrorr的HTTPS代理、赛风(psiphon)等在线的代理,然后小圈子用。

如果实在没技术,就直接买国外的VPN吧,最好是买不知名的。知名的用的人多了,GFW也会干的。

我一般都是混着用,VPN、在线代理、匿名加密代理、P2P等等都在用

就现在来说,我用的是YourFreedom

Q:下一步是否要打击socks代理 // http代理协议已经是filter对象了
A:socks一直有,只是没上线。

Q:各省都存在gfw设备, 那么其性能 & 成本高么?
A:设备没多少钱,主要是维护费用。

Q:gfw是否有ssh中间人攻击的准备?
A:嗯

Q:gfw是否有统计dns解析结果的功能.
A:这个还用说嘛,太容易实现的东西了

Q:对于非常规ip是否有记录, 就是http, ftp占流量极少的ip
A:非常规ip,没理解。。。

Q:ipv6还早, 可是如果从教育网内ipv6跟国外ipv6主机通信并以动态域名辅助在国内实现socks代理或者vpn出墙, gfw有准备么?
A:有理论,没实践。

Q:60大寿的时候会不会封锁所有翻墙工具?
A:目前看来,会。

Q:YourFreedom不好使。
有没有一种会使GFW付出巨量成本而退却的翻墙方式?
A:YF好用啊,你没设置好吧。有的,P2P方式。

Q:如果某一个页面并不广为人知,但是敏感词高频率被触发,会不会受到察觉并且被永久gfw?
A:不会

Q:正如上面那一条所说的,除了其他部门反馈,领导指令,gfw还有没有其他主动封锁网站的动机?
A:没有,gfw从不主动(敏感词除外。)

Q:gfw是如何做到避免重要网站被误杀的?假如 whitehouse.gov 被屏蔽了,美国政府应该有很大意见吧?世界上重要的网站数以百万计,gfw是如何确认某些网站是不能被封锁的?
A:人工审核 + 绿名单

Q:一般来说一个网站被屏蔽了过多久才自动解封?自动解封有什么规则(特别是ip封锁,dns污染,url封锁和临时rst这4种不同情况)?重新封锁的主要原因是什么?会不会有一段特殊观察时期,然后再降低为普通网站对待?
A:除了临时RST是一分钟,其他都是永久的,除非提出解冻理由(谁提交的谁提)

Q:除了物理手段
从技术上是否有令GFW失效的可能,比如GFW停止工作或崩溃
A:有

Q:请说说可以让GFW负载增加很多但是用户却只要做几个简单步骤的办法。
A:不停的让GFW墙你,明白?

Q:LZ会不会因为泄露鸡米惹麻烦了
A:周末啊,大哥,我也要休息

Q:为什么GFW不能被定位,却能翻墙?呃,我是说,我们不知道墙在哪儿,那怎么翻呢?
A:翻过去你就知道了

Q:GFW有可能被黑客攻击么?
A:有

Q:帝国主义国家的军队和黑客,他们会组织起来攻击GFW么?
A:伊朗的GFW前段时间就被黑客搞过,还有以被杀害的女孩名字命名的一个穿墙网络:NedaNet,ESR创立的。

Q:另外,不知大家有没有和我一样:和国外地址的长链接(http非长链接),经常会在几分钟以后自动断掉,
包括gmail里面的chat,和国外服务器的3389链接,msn定期掉线等等,似乎是最近GFW升级以后的事情
A:米有关系

Q:为什么不像有些H网一样,我们也可以更换地址,
然后把更换的更新地址发到各位八卦粉丝的email里面就可以了
这样就可以减少被封的可能。
即使封了,也可以换马甲再跑出来。
A:
1、网站维护成本高
2、你能在email里面,就会有五毛在里面。

Q:到底有多少思科的设备?
A:这个问题有意义么?

Q:你有何证据证明你自己不是五毛?
A:我什么时候变成五毛了?顺便给你个料,网上很多人肉搜索是为政府服务的,他们自诩为赏金猎手,还有一个很大的组织机构,我曾经就被他们人肉过,后来被我反侦查了。

Q:gfw现在用了多少人工智能的技术?
A:是人工+智能

Q:浏览河蟹内容被敲门的可能性有多大?
A:如果是光浏览,可能性为零

Q:还是说一定要发布河蟹内容才会被敲门么?
A:这个尺度不是GFW把握的,你的问题超出问答范围了

Q:老兄那么神通广大,可否给大家屏蔽一个url关键词试试?例如 moc.sbb4819,当大家访问正常任意网站URL包含这个关键词被屏蔽,例如 gnu.org/?moc.sbb4819 或者 mit.edu/?moc.sbb4819的时候被RST?
A:你是否认真看了前面的FAQ?

我要说多少遍,GFW本身没有权力,只是一个执行命令的机器,命令来自各个部门,GFW仅仅只能负责执行指令,本身不能参与墙不墙的事情。

但是你要想mox.sbb4819被URL RST,一般的流程是,你上面有敏感内容且是在国外,并被GFW外围人员举报,然后打报告给上层,最后才能干掉,最快的方法就是mox.sbb4819作为一个域名的一部分指向到轮子的官网

Q:如何知道自己是否被人肉搜索了?
A:这个属于社会工程学范畴

『10.1之前,所有穿墙的都要被灭』
Q:从未公开的私人ssh会被灭吗?
A:私人的SSH不会

Q:硬件经费人员工资是谁给的?
A:钱当然是我们纳税人给啊

Q:60大寿的时候会不会彻底断绝大陆与外界的链接?
A:不可能

Q:估计ruu想问的问题是gfw是市场运作还是zf直接拨款。。。。还是两者兼有。。。还是体制内灰色产业。。。如果是zf拨款的话财政部应该可查之类的。
A:市场怎么运作?GFW有没有顾客,不像百度哪里给钱就灭竞争对手。

当然是直接给钱咯,很多很多钱。

但是这样的问题是没有意义的,除非找到GFW花销的证据,留到日后用。

Q:gfw使用了华为的硬件,这个硬件是指路由器或交换机这类的数据通信设备吗?这上面的软件由华为提供?还是别的公司二次开发?
A:前面已经回答

Q:在华为的路由器上做二次开发?那得需要华为开放他们的源代码
A:在路由上面不需要什么开发,只要性能好能够维护上万个动态路由就行了

开发资源是体现在URL、敏感字之类的封禁上

Q:维基百科上说”思科公司为中国特制了数据包级别的内容过滤路由器(content filtering router)",请问是这样么?
A:(待续)截至2009-8-4 17:47

==========

另:花絮

Q:
要是不上这个网站,去看书的时间或许会多一点
徐来的书只看到那本《想象中的动物》
他的博客2.14以来也隐匿了
网络上只能看到冉云飞之流无力的干嚎

有一条龙老是对自己的父亲抱怨说自己没有翅膀,看着自己的同类都拥有那么拉风的翅膀往往觉得很自卑。
有一天,他跟父亲一起出外翱翔的时候,他还在沉迷在抱怨中,他的父亲开口道:“小家伙,你虽然没有翅膀,但是你拥有魔法。我们龙族大约在300年前才出现过一个拥有魔法进行飞翔的龙....”
没有翅膀,我们如果向往去飞翔,可以修炼的魔法,或许有一天,会同父亲一起翱翔

没有网络,如果我们向往去走出局限,可以读书、学习,或许有一天......

A:无法回答你的问题


 

没有评论: