自2020年以来，美国因担忧TikTok泄露用户数据和国家安全，实施了一系列禁令。特朗普和拜登政府均对其进行监管，尽管TikTok提出“德克萨斯计划”以满足安全要求，但未能消除政府的担忧。2024年，美国通过法案要求字节跳动剥离TikTok，否则将禁止其运营。最高法院支持禁令，认为其符合国家安全利益，TikTok及用户团体提起诉讼，但法院认为禁令不违反言论自由。

工信部加快IPv6部署，解决地址不足问题，但对GFW封堵技术提出挑战。IPv6带来家庭设备安全问题，但临时地址可提高安全性。使用IPv6需与运营商沟通并在路由器上设置。GFW可能受影响，国外网站有更多IPv6地址。

1.前言 完全加密的翻墙协议是翻墙生态系统中的基石。不同于像TLS这样的协议以明文握手开始，完全加密（随机化）的协议--如VMess 、Shadowsocks 和Obfs4 --被设计成连接中的每个字节都与随机数据没有区别。这些...

时间轴 在UTC+8 11:30分左右，检测到攻击发生 在UTC+8 11:45分，经过对照实验，发现中国大陆访问时HTTPS不通 ...

引言 GFW具有重大的社会意义。无论是正面的社会意义，还是负面的意义。无论你是讨厌，还是憎恨。它都在那里。在可以预见的将来，墙还会继续存在。我们要学会如何与其共存。 我们把翻墙看成一场我们与GFW之间的博弈，是一个不断对抗升级的动态过程。目前整体的博弈态势来讲是GFW占了绝对的上风。我们花费了大量的金钱（买VPS买VPN），花费大量时间（学习各种翻墙技术），而GFW只需要简单发几个包，配几个...

GFW的原理要与GFW对抗不能仅仅停留在什么不能访问了，什么可以访问之类的表面现象上。知道youtube不能访问了，对于翻墙来说并无帮助。但是知道GFW是如何让我们不能访问youtube的，则对下一步的翻墙方案的选择和实施具有重大意义。所以在讨论如何翻之前，先要深入原理了解GFW是如何封的。 总的来说，GFW是一个分布式的入侵检测系统，并不是一个严格意义上的防火墙。不是说每个出入国境的IP包...

前情提要--jsDelivr 备案被吊销 2021年12月20日，jsDelivr 团队主要负责人 Dmitriy Akulov 在 jsDelivr 官方 GitHub 仓库的一条 issue 下发表了以下说明： Thank you all for your tests, feedback and support. I am personally sorry for the...

本文转自：https://gfwrev.blogspot.com/2010/02/gfw.html 之前我们对GFW进行了大量的黑箱测试，尽管大多数实验数据都得到了良好的解释，但是还是有些数据或者体现出的规律性（不规律性）没有得到合理的解释。比如TCP连接的各项超时时间，比如Google的443端口被无状态阻断时，继发状态的持续跟源IP相关的问题。比如一般TCP连接的继发阻断时，窗口尺寸和...

本文转自：https://gfwrev.blogspot.com/2009/11/gfw_05.html GFW的重要工作方式之一是在网络层的针对IP的封锁。事实上，GFW采用的是一种比传统的访问控制列表（Access Control...

本文转自：https://gfwrev.blogspot.com/2009/11/gfwdns.html 初识DNS污染 DNS（Domain Name System）污染是GFW的一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache...

本文转自：https://gfwrev.blogspot.com/2009/10/gfw.html GFW，Great Firewall of...

本文转自：http://blog.renren.com/share/200487056/5148854419（永久失效链接） . 原始内容由互联网档案馆...

本文转自：https://yangxiamao.github.io/2021/09/30/互联网的刻耳柏洛斯-GFW的DNS审查系统/ 刻耳柏洛斯是希腊神话中看守冥界入口的恶犬，它允许每一个死者的灵魂进入冥界，但不让任何人出去，同时也不允许活人进入。 纽约大学石溪分校的 Nguyen Phong Hoang 和多伦多大学的 Arian Akhavan Niaki 等人，建立了一个名为...

通过形象通俗的方式来解释GFW的工作原理