回国几天,忙着写一个paper。中间试图到会议指定的网站去尝试提交paper,却发现怎么也连接不上。因为那个网站只是个Conference Management System,我觉得GFW应该不会去block它,所以我以为是网站自己的问题。于是发信给组织者询问。很快,会议的Chair就回信了,问我是不是正好在中国(尽管我用的是我在美国的学校的信箱地址),因为之前就有人反应过这个网站在中国被block了。
这下,就确认了果然是GFW的原因。从Chair写给我的这封信来看,GFW这个拳头产品还是颇具知名度的。 而不知出于什么原因,GFW竟然block了一个和政治,色情貌似没有联系的但很多Conference用来管理会议论文提交和审阅的网站,实在是影响学术交流,也在国外学术界让人对国内留下这么样一个印象。没准大家都在访问中国前,要嘀咕一下网络的可用性。08年奥运会就在眼前了。
几年前我出国之前,GFW还没诞生,或者还在酝酿中。去年回国,基本没太上过网。这次,终于通过意想不到的方式亲身初次体验了一下墙的威力,是为记。
Tags:GFW
5 comments
Comments feed for this article
Trackback link
http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/trackback/
December 23, 2006 at 1:33 am
yj
难说现在GFW可以另开一个口,给重要的外宾用(比如国宾馆的网络是无墙的),不然就闹大笑话了。
估计奥运的时候,GFW得休息一两个月吧.
December 23, 2006 at 7:01 am
cathayan
墙最近两个月来有明显的进化,有个所谓的倾向性检测功能可能是给加上了,就是力图进行语义分析,以判断文字是坏的还是好的,不用说,这种技术很差,于是就很惨,只要有几个关键词在一篇文章中出现,它就会认为有问题。所以,有人发现从sf下代码都会被挡了,有人说是其中的8*8太多的缘故:P
December 23, 2006 at 10:18 pm
yj
还有一种短暂窒息现象,比如在google搜索结果中点击了其中有违规字眼的页面,一段时间内google就会变为不可访问。
现在政府有了根域名镜像,是否意味着要封闭一个域名很简单,不用再整段的封IP?
December 23, 2006 at 10:52 pm
zeal
这是封IP之外,GFW另一个聪明的block机制。
英国的学者Richard Clayton研究过这个机制, 他的研究结果表明: GFW在TCP包里搜寻要block的关键字,如果某个关键字出现了,就会同时向客户端和服务器端发出TCP Reset包, 导致TCP链接断掉。然后GFW还会持续一段时间,用类似denial-of-service attack的方法,block这个链接。正是这个原因,如果你搜索了关键字,在一段时间里面,Google对你会变得不可访问。 解决方法是客户端和服务段都Ignore掉TCP reset包。虽然不难做到,但是没办法让所有服务器都设置成这样。
你全部走https的链接,因为包被加密,GFW就无法搜索关键字,也就无法block。只不过,https给服务器的压力太大,大部分网站,除了网上银行之类的,一般不会采用https。
Richard Clayton的论文:Ignoring the Great Firewall of China, 还有相关的Blog。
December 24, 2006 at 9:09 pm
shunz
在中国大陆,穿墙术是每个上网的人必备技能。