什么是GFW

 - by Hector

一、GFW的名称什么是GFW

GFW 并非官方的正式名称


防火长城
长城防火墙
中国国家防火墙
国家公共网络监控系统
功夫网(Gong Fu Wang)

二、GFW简介

GFW是架设在中国主干级网路路由器上的一套高级资讯过滤系统,主要用途是对境内外网路的访问分析和过滤,阻止用户浏览政府不希望用户看到的网页内容、电邮等资讯。据一项哈佛大学的一项研究,有超过18000个网站在中国境内被 GFW 屏蔽。

GFW的全写为「Great FireWall」,得名于Charles R. Smith所写的一篇关于中国网路审查的文章《The Great Firewall of China》,取与Great Wall(长城)相谐的效果。

大多数人以为 GFW 封锁的只是墙内对墙外的访问,但实际上 GFW 对墙外到墙内的连接亦是有所动外,只是较少人有所察觉。

三、GFW常用技术手段

DNS劫持
DNS劫持是通过对目标网站返回一个虚假、错误的 IP 地址,或对目标域名不作解折,从而使浏览者无法连接到目标网站。

IP 封锁
相关部门直接把某些 IP 加入到黑名单中,GFW 即会中断相关的连线

关键字过泸
关键字过泸可分为以下类别:

网页内容关键字过滤
即使网址当中没有包含敏感词,但若用户浏览的网页出现敏感词,GFW 亦会重设有关连线

网址关键字过泸
一旦用户连接到的网址的网址中,包括了 GFW 不恰当的关键字(下称敏感词),即重设有关连线。随后几分钟内用户将无法连接到该网站。

电邮监控
除网页以外,GFW 亦会对电子邮件进行监控。GFW 会对国内与国外或港澳台传送的电邮进行监控。
其现像为连接到GFW 内部的电邮伺服器时,会出现中断或超时的错误。

SSL 证书封锁
虽说 GFW 尚未有破解 SSL 加密的方法,但目前 GFW 似乎已可通过封销部份特定的 SSL 证书,使用户无法发起 HTTPS 加密连接,强制用户使用未加密的 HTTP 连接,从而配合「关键字过滤」,达到封锁敏感内容的目的。

三、GFW相关

撞墙:撞墙就是指撞上 GFW 防火墙,表示一网站的访问已被 GFW 防火墙屏蔽,国内用户无法连接

被墙、GFWed:被墙,指网站被 GFW 防火墙屏蔽

翻墙:翻墙,指互联网用户使用各种代理、VPN 等各种方法逃避 GFW 对其影响的一种手段

FuckGFW:这是相信不用多说,自已想一下。

Leave a comment