什么是GFW？图解GFW

作者: Jason Ng 来源:可能吧

昨天在写“做人不能太千龙”的时候发现似乎还有不少读者不知道G/F/W是什么。因此可能吧决定给这些朋友补一下课。和“什么是Web2.0，图解Web2.0”一样，这篇文章将以图片的形式告诉你什么是G/F/W，我的PS技术不好，所有图片做得比较难看，但我相信这并不影响对G/F/W的理解。这篇文章最多只能说是G/F/W的入门介绍。

什么是G/F/W？

上图是维基百科上对G/F/W的结构猜测。

G/F/W全称The Great Firewall Of China，是民间对中国网/络过/滤一系列设备的称呼，并非官网名称。也有人称其为功夫网、伟大的墙等等。

由于G/F/W的存在，我们经常无法访问国外一些比较自/由开放的网站，比如中文维基百科、vox等等。访问这些网站会出现连接被重置。因此千龙网记者无法在路透社上搜索“藏/独”。

站在官方立场的考虑，这是为了净化国内网络，防止虚假煽/动性信息蔓延。但过度而且机械化的过滤使我们失去了接触优秀信息的渠道。

G/F/W的审核机制有哪几种？

1、IP封/锁。

直接将某个IP封/锁，国内无法直接打开。

2、关键字过/滤。

当某个国外的网页上含有不恰当的关键字，一旦被G/F/W发现，国内无法打开。因此你会发现这篇文章有很多无用的符号。这是出于逃避关键字过/滤考虑的。

3、DNS劫/持。

DNS劫/持是将某域名指向错误的IP。故意解析错误。可能吧以前曾经发现多个国外网站被劫持到百度。

G/F/W是双向的:

不但国内访问国外网站会被审/查过/滤，国外访问国内网站也有如此情况。G/F/W的过滤是双向的。

如何突破G/F/W？

基本思路是通过代理访问：

一个代理无效，可以通过多级代理：

Tor网络（也就是我们口语所说的“戴套上网”）是一种多级代理模式，其线路迂回曲折，没有规律，遍布全球：

并不是所有代理都可以访问被/封网站，一般需要加密的代理。下图是3中常见的代理服务器对比：

点击此处看大图。

（图片来源于一个“XX门”代理软件的网站。）

具体方法请参看“多种突/破/网络封/锁的方法”。

手机上也有G/F/W，因此手机有时也许突破G/F/W，手机突破G/F/W的方法可参看这篇文章。

G/F/W封锁实例：

Google是G/F/W最频繁的打击对象之一。在google.com是某些敏/感字一般连接都会被重置，之后几分钟会无法连接Google。这不是Google的原因。

G/F/W盲目封锁的后果：

一些优秀的信息被机械化地过/滤。

使用外国虚拟主机的网站，如果运气不好，主机上有其它网站有敏/感信息遭到IP封锁，这个网站也难逃封/锁的命运。这是很无辜的。

各国都有对信息过/滤的机制，只是中国的相对较强。

希望不知道G/F/W的朋友，现在能对G/F/W有所了解。