The great (fire)wall: the technical details behind how China's internet works
8 hours ago
- #network-security
- #internet-censorship
- #GFW-mechanisms
- 中国的互联网通过防火墙（GFW）进行管控，该系统采用路径中继机制，通过镜像数据包检测并注入伪造响应以阻断连接。
- GFW采用三阶段运作：流量复制实现无延迟抓包、深度包检测集群进行内容识别、注入伪造数据包（如DNS响应或TCP重置指令）实施拦截。
- 关键阻断机制包括DNS污染重定向查询、基于关键词的TCP重置连接终止、TLS握手过程中的SNI过滤。
- GFW在与翻墙工具的对抗中持续演进，从VPN到Shadowsocks、V2Ray等加密协议，现已部署机器学习分类器识别流量特征。
- 鉴于中文同音字和规避技术的复杂性，人工审核不可或缺，国内平台聘用逾十万名审核人员管理内容。
- 未来趋势显示，随着ECH、DoH、QUIC等加密技术减少可读数据，GFW正转向基于行为模式的机器学习分类，促使流量呈现'统计意义上的平淡化'特征。