分享
中國的長城是古代世界的偉大奇蹟之一，它是為了保護王國不受入侵軍隊的侵襲而建立的。今天，還有一堵牆，即使看不到也同樣有形。*優質防火牆是世界上最大和最先進的新聞檢查系統。控制服務一級的內容流量和基礎設施，它將中國互聯網與世界其他地區隔開。 限制中國人民自由獲得信息和言論自由的機會。
事實上，中國的互聯網應被更多地理解為國家內聯網。 它受到嚴格管制，與其他地方隔絕，而不是作為一個全球互聯網。當然，這絕不是偶然的：它具有意識形態和政治動機。
“西方反華勢力一直試圖利用互聯網“推翻中國”但未成功……我們維持自己的地位並在互聯網上贏得這場戰鬥的能力對我國的意識形態和政治安全有直接影響。”
- Xi Jinping，國家宣傳和意識形態會議上的演講，2013年8月
因此，維修、擴充和修飾“超大防火牆”是一種積極的國家政策，根據國家利益而異。
大防火牆的工作方式
為了瞭解這個比額表的監督和檢查制度是如何運作的，讓我們簡短地回顧互聯網的全球結構和基礎設施。
互聯網服務提供商 (ISPs) 負責將當地的個人和組織網絡與互聯網聯接起來。 ISP基本上是通往全球網絡其他部分的網關，管理建立和維持這些連接所需的硬件。
與世界大多數地區不同，中國的ISP 不是私營公司。 但與政府有直接聯繫的實體，特別是中國統一 和 中國電信。兩者均構成中國互聯網**的主幹，即管理從國家數據流到網絡電纜的所有東西的主要基礎設施。 • 通過網關和洲際海底電纜，向國際交通提供服務和路由器。
使用 **IP 過濾、DNS 域阻止和 (DPI)*等技術， 這些公司能夠發現和阻止中國政府認為敏感或不可取的內容，無論是在中國國內還是在國際關係上。這意味著當中國人試圖訪問外國網站或與境外的人進行溝通時，中國人就會這樣做。 他們的數據必須通過這些控制點進行監測、分析，並在必要時被大防火牆阻止或限制。
因此，在多層進行檢查：ISP、數據中心和國家交通交換。它的範圍包括內容過濾、脱衣、服務封鎖，甚至完全的互聯網暫停。所有這些都由國營公司在中央政府控制下統一實施。
最後，值得指出的是，中國互聯網主幹網的國際交換站（北京、廣州、中海、烏魯木齊、西安）的監管最多。然而，大防火牆在全國運作。
中國的主要新聞檢查技術
功能 | Description of technique |
|---|---|
DNS blocking | A technique that prevents domain name resolution, blocking access to specific websites through manipulated DNS servers |
IP blocking | Prevents direct access to certain IP addresses considered undesirable or dangerous by the Chinese government |
SNI TLS inspection | A technique that analyzes the Server Name Indication (SNI) of TLS certificates to detect and block access to specific domains even on encrypted connections |
Deep Packet Inspection (DPI) | Detailed inspection of data packet content to detect prohibited or sensitive content and block traffic in real time |
Blocking of suspicious protocols | Blocking or restricting protocols that can circumvent censorship, such as VPNs, Tor networks, and other forms of encrypted or anonymized communication |
Active Probing | Proactive technique in which the government sends probes to identify and block VPN servers and proxies that are active on the network |
Throttling (controlled slowdown) | Technique of purposely reducing available bandwidth, making certain connections so slow that they are practically unusable, without explicitly blocking them |
引人注目的大防火牆檢查案
Shaoguan事件(2009年)
在廣東省肖古省發生族裔間衝突之後，中國政府完全切斷了新疆自治區的互聯網接入*， 直接影響到2 000萬人，主要是維吾爾族——中國的一個伊斯蘭少數民族。互聯網關閉被用作控制信息、防止對外通信和控制抗議和投訴的手段。 [1]
加密貨幣封(2017-2021)
2017年，在全球加密貨幣繁榮高峰期，中國當局阻止了大型加密貨幣交易所的訪問。 2021年，法規變得更加嚴格，最終導致中國加密貨幣交易成為非法。 [2]
Xi Jinping選舉期間於2023年加強新聞檢查制度
根據在[2023年美國第九屆安全問題研討會]（https://www.usenix.org/conference/usenixsecurity23/presentation/wu-mingshi）上提交的一份報告， 在Xi Jinping再次當選之前的幾個月裡，對加密通信量的檢查大大增加。嚴格技術，包括先進的統計分析和特定的世代主義，被廣泛用於檢測和阻止加密連接。
然而，在選舉後不久，這種強化審查明顯減少。 這表明大防火牆的控制直接符合中國政府的具體政治背景。 [3]
贏得Pooh新聞檢查(2017-Present)
從2017年中開始 在新增的記憶開始將熊比作總統克西·金平後，有系統地從中國社會媒體和流媒體平台中刪除了圖像和對Disney Winnie Pooh的引用。 [4]
審查規避和抗性
通過採用混淆檢查器的技術將隱私嵌入技術， 這是規避和抵制超大防火牆等大型檢查制度基礎設施的最快方式。
AmneziaWG
一個實際的例子是 AmneziaWG 協定，這是 WireGuard 的分支，並被 NymVPN 採用， 該協議修改了 WireGuard 的傳統運作方式，以 抵禦深度封包檢測（DPI）。它的戰略包括在握手之前發送假包和不同的數據包頭——這種戰術使得新聞部難以通過僵硬模式自動檢測。 不損害連接效率。
Tor
Tor project在中國為規避檢查制度提供了強有力的替代辦法。這些措施包括：
- WebTunnel 偽裝流量為普通HTTPS訪問權限
- Snowflake 使用星曆代理創建難以跟蹤的連接
- 私有的 obfs4 橋 不被公開列出以避免檢測
- Meek-azure 偽裝流量，彷彿它來自大型雲服務，儘管帶寬限制。
這些工具 as Tor notes, 它包括打擊數字新聞檢查的必要武庫，並表明逆向工程和權力下放如何仍然是確保自由和獲取信息的基本戰略。
NymVPN的檢查阻力項目
2025年，Nym正在加強NymVPN的反檢查技術。除了已經安裝的 AmneziaWG 作為其快速模式的默認協議之外，檢查制度抗性小組目前正在致力於：
- 強化API和基礎設施 (包括更安全的域分辨率和更適應性更強的配置檢索)，以便在限制性網絡下實現更大的穩定性。
- 集成逃避運輸 例如VMS/V2Ray、obfs4和TLS 隧道(XRay/ShadowTLS風格)， 還使用“商品化”QUIC、WebRTC和TLS，混淆以便與普通交通混合使用
- 數量強化後，更新混合網數據包格式，並將數量後握手添加到改進後的粗略布料4。
欲瞭解更多關於Nym社區內的檢查制度抗性的信息，請參閲Nym's official roadmap。
五. 結論
互聯網監視，作為一個市場和一種人口管理形式，跨越整個政治階層。所謂的監視資本主義的核心核心是黨派立場，要麼在中國，把它稱為**監視社區，要麼最好還是這樣？ * ——是對行為、口味和偏好的理解，其最終意圖是“進行行為”——i。 - 根據監視人員的利益制定新的趨勢。
這人口控制和對個人的監視——基於知道一個人在哪裡，他們做什麼，他們與誰聯繫？ 他們在線訪問的東西——只能因為集中的基礎設施而不能優先考慮用户隱私。
中國的大防火牆 及其在建立世界最大的檢查制度方面的成功是冷戰期間作為美國武器誕生的互聯網的直接遺產。 我們很快就會認識到有關用户和構成互聯網的網絡的信息，並考慮到互聯網的商業力量。
因此，監督已成為一個全球性和相互聯繫的市場，世界各國和各公司在這個市場上合作控制人口。中國的大防火牆就是這種情況。 - 早年與美國大科技公司合作才能脱離地面， 而且今天向各國出口檢查和監視技術。
然而，如何反對這一行業並不是一個簡單的問題。當我們被這樣一種政治和財政上有利可圖的業務所包圍時，我們如何能夠抵制監督？
我們再次主張將 嵌入式匿名化技術 直接整合至技術中，並採用一種不將「信任」作為參數的架構。
但除此之外， 我們可能要問：如果我們能夠使自由互聯網成為象——甚至比被監視的互聯網更令人感興趣的東西，我們會怎麼辦？
事實上，這就是整個Web3上訴。
Nym 的雜訊生成mixnet
中國的大防火牆：常見問題
大防火牆將DNS過濾、IP攔截和深包檢查合併，限制進入外國網站。它能夠識別和阻止VPN 流量模式，從而使大多數傳統VPN在中國境內都能被察覺和沒有效力。
VPN 的使用受到嚴重限制。只有政府批准的自願終止妊娠網絡在技術上是合法的，但它們缺乏隱私保護，而且常常受到政府的監督。諸如NymVPN之類的工具使用分散的路由和先進的檢查制度抗性技術，使得探測和屏蔽更加困難。
是的。諸如NymVPN 之類的分散化VPN不依賴中央服務器或固定IP地址，因此它們更難於檢查系統檢測或攔截。此架構允許訪問受檢查的內容而不顯示用户數據。
在其它國家，檢查制度模式對類似制度產生影響。瞭解它是如何運作的，這有助於開發者和隱私倡導者加強全球對監視和信息控制的抵制。
關於作者
佩德羅·西登斯特里克
社區撰稿人
凱西·福特。博士學位
技術審閲員