GFW的三级封锁

如 今GFW得寸进尺,封锁的网站越来越多。即使你对政治不敢兴趣,但是只要你上网,就不可不避免撞墙。一个小学生会搜索“温习”,啪啪,连接就被切断了。一 个上班族中午无聊在新浪网看新闻,讲到美国人用Twitter表达自己的八卦,于是她轻轻地键入”twitter.com”,啪啪,连接又断了。一个 CEO给香港总公司发邮件,内容有关胡罗卜的营养,于是,邮件又被过滤了。就像我所说过的,在中国,你无法避免不被撞墙。既然如此,自己有博客和网站的站 长,可不可以把GFW当成党和人民的权威认证呢?例如可能吧,Jason Ng一个人拿了三个GFW奖。

关于GFW的封锁标准,公认的是一下四条,就像我以前讲的

1. 用户产生的内容(User-generated content, UGC)

2. 只要是被和谐的网站,国内一定会有个克隆版。

3. 没有被和谐的网站一定不是同类竞争者中最出色的。

4. 一旦被封永不解封

  • 第一级封锁:IP封锁

这是GFW给予的最初级礼品。比如,党妈妈说 www.img.ly 上有不好的图片,于是就会有人把这个网站对应的IP,178.63.21.37封锁。这种封锁对网民的好处就是,如果这家网站服务器很可能会在一段时间后 更换IP,这可能由于IDC机房等各种原因。这也就是为什么很多网站经常很抽风地又可以访问了,但是过一会又不行了。这个时候,最简单的办法就是通过简易 的代理服务器连接。

  • 关键字过滤并重置(Reset)

这个不是每个人都有资格的。例如 rfa.org 。GFW不仅设置了过滤这个网站的IP,还设置了关键字触发即重置。只要网址中包含”rfa.org“则断开连接。这样,如果你用Google翻译或者 Google GWT就没用了,因为网址里都包含了敏感词。又或者你的网站IP没封,但是你有SSL证书,于是你可以启用https安全连接。这样你的访问者只需要访问 https://www.yourwebsite.com ,因为加密连接GFW无法检测里面传输的内容,从而关键字无法过滤。即可你可以测试下以下网址:

非关键字重置:http://google.com.hk/gwt/x?source=wax&u=http://img.ly/1Cpa&wsi=a1062daf345654ff&ei=gwgvTL-7FY_UrgPhssSgAg&wsc=pr

关键字重置:http://google.com.hk/gwt/x?u=http://www.rfa.org&btnGo=Go&source=wax&ie=UTF-8&oe=UTF-8 以及http://www.google.com/reader/view/#stream/feed%2Fhttp%3A%2F%2Ffeeds.kenengba.com%2Fkenengbarss

https测试:https://www.youtubecn.com 以及https://www.google.com/reader/view/#stream/feed%2Fhttp%3A%2F%2Ffeeds.kenengba.com%2Fkenengbarss

  • DNS污染

这个就是GFW给予的最高礼遇了。可怜的可能吧就是这样被死死地封住了。

如上图我做的测试,twitter.com 被DNS污染了,上面是我断开VPN后得到的IP反馈,下面是我翻了墙的IP反馈。DNS服务是互联网重要的部分,它的功能是把用户请求的域名转换成一个 登记的合法IP地址并反馈给用户。我们国家于是自主创新在国内DNS服务器上篡改记录。因为本土DNS服务器的角色是舒缓国际DNS服务器的请求压力并加 快连接速度,所以本土DNS服务器所提供的数据必须和国际合法登记的IP记录是一样的。但是我们篡改了,导致没翻墙时得到的IP地址是虚假IP和无效 IP,自然就连接不了党妈妈不高兴的网站。

解决这种问题的方法除了VPN和自由门等方式翻墙外,还可以在Windows的连接控制处手动设置DNS服务器的IP地址,例如Google DNS和Open DNS,反正只要不是国内的即可。或者通过自由门提供的IP查询服务获得正确IP,并直接使用IP来访问。当然也可以在网络上搜索到正确的IP地址,修改 系统的 host 文件。Windows 用户搜索C:\Windows下名为”host”的文件,Mac和Linux等UNIX架构操作系统,包括iPhone和Android系统,在/etc 文件夹下修改host文件。你可以添加以下内容

123.45.6.77 file3.cache.mmw3.youtubevideos.google.com

203.14.19.52 static2.flickr.com

在破解某些昂贵软件时,可以这样来屏蔽软件去验证服务器验证序列号:

127.0.0.1 activate0.adobe.com

没有评论: