Comments on: 墙的初体验 http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/ Above Us Only Sky Sun, 20 Jul 2008 04:36:11 +0000 http://wordpress.org/?v=2.1 By: yj http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2276 yj Sat, 23 Dec 2006 06:33:49 +0000 http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2276 难说现在GFW可以另开一个口，给重要的外宾用（比如国宾馆的网络是无墙的），不然就闹大笑话了。 估计奥运的时候，GFW得休息一两个月吧. 难说现在GFW可以另开一个口，给重要的外宾用（比如国宾馆的网络是无墙的），不然就闹大笑话了。

估计奥运的时候，GFW得休息一两个月吧.

]]> By: cathayan http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2279 cathayan Sat, 23 Dec 2006 12:01:53 +0000 http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2279 墙最近两个月来有明显的进化，有个所谓的倾向性检测功能可能是给加上了，就是力图进行语义分析，以判断文字是坏的还是好的，不用说，这种技术很差，于是就很惨，只要有几个关键词在一篇文章中出现，它就会认为有问题。所以，有人发现从sf下代码都会被挡了，有人说是其中的8*8太多的缘故:P 墙最近两个月来有明显的进化，有个所谓的倾向性检测功能可能是给加上了，就是力图进行语义分析，以判断文字是坏的还是好的，不用说，这种技术很差，于是就很惨，只要有几个关键词在一篇文章中出现，它就会认为有问题。所以，有人发现从sf下代码都会被挡了，有人说是其中的8*8太多的缘故:P

]]> By: yj http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2281 yj Sun, 24 Dec 2006 03:18:00 +0000 http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2281 还有一种短暂窒息现象，比如在google搜索结果中点击了其中有违规字眼的页面，一段时间内google就会变为不可访问。 现在政府有了根域名镜像，是否意味着要封闭一个域名很简单，不用再整段的封IP？ 还有一种短暂窒息现象，比如在google搜索结果中点击了其中有违规字眼的页面，一段时间内google就会变为不可访问。

现在政府有了根域名镜像，是否意味着要封闭一个域名很简单，不用再整段的封IP？

]]> By: zeal http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2282 zeal Sun, 24 Dec 2006 03:52:47 +0000 http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2282 这是封IP之外，GFW另一个聪明的block机制。 英国的学者<a rel="nofollow" href="http://www.cl.cam.ac.uk/~rnc1/">Richard Clayton</a>研究过这个机制, 他的研究结果表明: GFW在TCP包里搜寻要block的关键字，如果某个关键字出现了，就会同时向客户端和服务器端发出TCP Reset包， 导致TCP链接断掉。然后GFW还会持续一段时间，用类似denial-of-service attack的方法，block这个链接。正是这个原因，如果你搜索了关键字，在一段时间里面，Google对你会变得不可访问。 解决方法是客户端和服务段都Ignore掉TCP reset包。虽然不难做到，但是没办法让所有服务器都设置成这样。 你全部走https的链接，因为包被加密，GFW就无法搜索关键字，也就无法block。只不过,https给服务器的压力太大，大部分网站，除了网上银行之类的，一般不会采用https。 Richard Clayton的论文:<a href="http://www.cl.cam.ac.uk/~rnc1/ignoring.pdf">Ignoring the Great Firewall of China</a>, 还有相关的<a href="http://www.lightbluetouchpaper.org/2006/06/27/ignoring-the-great-firewall-of-china/">Blog</a>。 这是封IP之外，GFW另一个聪明的block机制。

英国的学者Richard Clayton研究过这个机制, 他的研究结果表明: GFW在TCP包里搜寻要block的关键字，如果某个关键字出现了，就会同时向客户端和服务器端发出TCP Reset包， 导致TCP链接断掉。然后GFW还会持续一段时间，用类似denial-of-service attack的方法，block这个链接。正是这个原因，如果你搜索了关键字，在一段时间里面，Google对你会变得不可访问。 解决方法是客户端和服务段都Ignore掉TCP reset包。虽然不难做到，但是没办法让所有服务器都设置成这样。

你全部走https的链接，因为包被加密，GFW就无法搜索关键字，也就无法block。只不过,https给服务器的压力太大，大部分网站，除了网上银行之类的，一般不会采用https。

Richard Clayton的论文:Ignoring the Great Firewall of China, 还有相关的Blog。

]]> By: shunz http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2287 shunz Mon, 25 Dec 2006 02:09:04 +0000 http://zeal.haliluya.org/blog/2006/12/22/the-first-experience-on-gfw/#comment-2287 在中国大陆，穿墙术是每个上网的人必备技能。 在中国大陆，穿墙术是每个上网的人必备技能。

]]>