说一说，NetWork wall 所使用的技术

“防火长城”(简称GFW)。GFW 主要的做用就是经过必定的技术手段对网络内容、资源进行过滤，极大的提高了网络环境。而GFW具体用到哪些技术手段，咱们就来一块儿看看。（只聊技术）

永久原文连接：https://github.com/AttemptWeb/......

#DNSCP

“域名服务器缓存污染技术”(DNS Cache Poisoning Technology) 简称DNSCP是最初采起的过滤手段之一，随着互联网的发展，更多手段被应用，下面咱们会说到。想象一下咱们平时搜索网站的过程，当咱们在浏览器输入一个网址，按下Enter键，在网络情况良好的前提下，界面基本均可以正常显示出来。

那输入网址，按下Enter键发生了什么呢？浏览器会先主动向DNS服务器请求，获取网址所在的IP地址 (DNS服务器各个地区都有，负责存储域名对应的IP地址，拥有IP地址便可访问网页)，获取到IP地址后访问服务器，获取到资源，在浏览器中渲染出对应的网页。对于网络技术不是很了解的同窗，只须要知道 输入网址后，浏览器会从DNS服务器获取正确的服务器IP地址，而后就能够显示网页了。( 这里的资源指的 网页显示的图片、文字等资源)

说了这么多，那DNSCP在其中起到怎么样的做用呢？若是你请求不合法网址，它会污染DNS服务器请求，让浏览器没法获取到正确IP地址，没有正确的IP地址，固然就没法访问网页。可能有些人会说，能够换一台DNS服务器试试啊！抱歉，根DNS服务器被统一管理。DNSCP在目前仍然起着相当重要的做用，它污染Google、twitter、facebook等境外网址IP，保证国内网民没法请求到正确的IP，阻止访问非法网址。

DNSCP技术只是其中GFW所应用的技术中的其中之一，还有更多网络技术被使用，下面我会继续讲解。

#TCP关键字阻断

咱们继续说下一个：TCP关键字阻断，TCP关键字阻断和DNSCP基本是被同时期投入，更加有逼格。TCP关键字阻断，字面理解——TCP请求被检测到关键词，如："www.google.com"，就假装成对方干扰链接，使请求的内容没法查看。在咱们的浏览器输入http://www.baidu.com 网址，这个网址中的“http”表示超文本传输协议，这个协议是计算机协议，你若是要请求网址，就须要带上这个协议标示，这是默认的。

那这里又与TCP有啥关系呢？TCP简称传输控制协议，它是传输层的协议，而http是应用层协议，http是在TCP协议上实现的，依赖于TCP协议。当你请求http://www.baidu.com 网址，须要经过TCP协议请求链接两端，客户端和服务端，TCP链接成功，http请求才能够获取到网页。

简单点说，TCP关键字阻断技术，会检测TCP链接是否存在特殊关键字，若是出现，则会立刻假装成对方向链接两端，干扰TCP链接，链接失败，http请求没法获取到资源，网页就没法显示了。

TCP关键字阻断、DNSCP都是计算机系统 协议层面的手段，下面来讲一个很是通用的手段，也是目前很是 常见的手段，它在GFW也被使用。

#IP地址端口封锁

IP地址端口封锁，这是目前商业互联网公司经常使用的手段，在咱们的生活中随处可见。

就拿拼多多做为例子，2019年双十一刚刚过去，让人印象深入的，就属拼多多了，百亿补贴 + 骚气的分享文案，让你欲罢不能，固然，咱们这里不是要介绍运营模式，而是要说一下它的分享。双十一期间，常常会在各类微信群看见拼多多的 分享连接，要群友帮忙砍价，你点开以后，还会提示你分享，想必你们都有这个经历。其实微信是不容许诱导分享的，近期的新规范，提到禁止砍价、加速、好友助力，一旦发现就会对域名IP进行封锁，甚至永久封禁帐号。

微信中拼多多分享页面就属于诱导分享，它的分享网页已经不知道被封锁多少次，那么既然已经被封禁N次，那怎么如今还能够访问，难道拼多可能是微信的亲儿子？？😂😂，并非。而是，拼多多一旦发现分享IP域名被封锁，会迅速做出反应，立刻更换域名IP，启动备用域名IP，保证分享的正常。经过上面的例子，能够发现IP地址端口封锁具备很是强的针对性，一旦被封锁，只能更换IP域名。它的技术成本相对较小，是网络封锁成效最快的手段之一。（这里的例子有问题，pdd分享被封后，都是打电话给微信官方解封，pdd是亲儿子。你们就只当是个例子吧！！😂😂）

#完结

不管是TCP关键字阻断、DNSCP，仍是IP地址端口封锁，都是很是有效的技术，固然还有其余方面的技术被应用，目前就说这些吧！！这些手段和技术真的很是棒，有效的保证民众不会被国外的思想所影响，净化了网络环境。

好了，分享就到这里啰，其实还有其余的技术手段，加密链接干扰、CA证书检测、深度包检测等，很少说了，有兴趣的能够自行搜索哦。若是想讨论，欢迎交流哦😄😄。

ps:以上内容素材均经过百度搜索获取，可自行在百度搜索

#参考资料

百度百科：Great Firewall

豆瓣: 长城防火墙资料

Github: 解密中国长城防火墙：

观察网：哈佛报告关于网络审查制度

ps: 微信公众号：Yopai，有兴趣的能够关注，每周不按期更新，分享能够增长世界的快乐