较近bg大游·(中国)集团有限公司碰到一个事，就是客户的网站在国内打不开，在国外可以打开。猜想可能是被国家的防火墙给拦截了！

从2012年12月开始，有报道称中国加强了其网络网防火墙，其主要目的在于阻止用户访问政治敏感信息。天天有人说翻墙，但大多数都不知道翻的是什么墙，下面来看一下中国bg大游防火墙的规模及影响。

中国bg大游防火墙（GFW）背后的数据

它是什么?

中国防火bg大游，官方名为金盾工程，是由政府运作的一个网络网审查监控项目。在其管辖网络网内部建立的多套网络审查系统的总称，包括相关行政审查系统。其英文名称Great Firewall of China(与bg大游 Great Wall 相谐的效果)，简写为Great Firewall，缩写GFW。随着使用的广泛，GFW已被用于动词，GFWed是指被防火bg大游所屏蔽。

据纽约时报估算中国大约有6亿网民，相当于有36%的人在上网。而美国3.13亿人有78%的人在上网。相传在2005年中国网络警察人数就超过了30,000人。

防火bg大游皆在消除批评意见，防止人民受到“邪恶”文化的浸淫，而网站被封的原因一般只有两点：一是违反宪法，而是攻击国家先进人。

下面网站较容易被封：

1，有政治敏感词的网站

2，尴尬的新闻事件

3，新闻报道网站

4，异议分子讯息

5，政治活动网站

6，不喜欢的微博(如@作业本)

7，宗教网站

8，色情网站(如草榴社区)

防火墙是如何运作的?

1，DNS封锁

当网民输入URL时，DNS会查找IP地址，如果DNS被设不返回IP地址用户就无法登陆网站。表现方式为：“找不到网站”

全球一共有13组根(Root)级别的DNS服务器，目前中国大陆已有多台DNS镜像。但没有一组受中国大陆直接控制，所以中国大陆方面未能从根本上控制网站域名。

2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。

2，连接阶段

监控电脑会将你的请求与被禁IP地址名单对照。如果属于被禁地址，服务器会中止请求。表现方式为“连接被重置”。

中国bg大游防火墙（GFW）背后的数据

3，URL关键词封锁

尽管URL不在黑名单上，如果被请求的URL含有禁词，连接也会被重置。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤，中国的路由器80%是思科公司的。表现形式为”服务器正在将请求重新定向“。

例如好友杨涛的xjp.cc正是因为与国家先进人名字的类似，所以被墙了，被屏蔽过滤的关键词主要是、部分国家先进人姓名、境外媒体、色情、破网软件等字眼上。

4，页面扫描

一旦网民进入了你请求的网站，监控系统会扫描整个网页，判断是否可以通过。导致用户可能在几分钟甚至是一小时内无法连接该网站，表现形式为”无法显示网页“。比如Gmail。

从GFW的分布来看，审查过滤系统主要位于国际出口处，但较近通过对审查过滤系统返回的RST复位包IP头进行(TTL值)分析，发现存在两个欺骗源，其一位于国际出口处，另一个位于骨干网省级接入处。因此推测GFW对于境内的非法内容也具有一定审查能力。值得提到的是，对于境内网络内容的审查主要是通过ICP备案来实现的。

如果用户坚持地，繁复地尝试访问不合格网站可能会被举报到官方。

小知识：

GFW = Great FireWall(防火bg大游)，也称中国防火墙或中国国家防火墙，一般情况下防火bg大游主要指中国对网络网内容进行自动审查和过滤监控、由计算机路由器等网络设备所构成的软硬件系统。由于中国网络审查较为完备，中国国内的不合适网站会直接行政干预和关闭，故防火bg大游主要作用在于对中国境内外的网络信息互相访问进行分析、过滤、阻断。

从90年代初期，中国大陆只有教育网、高能所和公用数据网3个权威级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。随着时间的推移对于IP封锁，用普通Proxy技术就可以绕过。

在2002年左右，中国大陆研发了一套系统，并规定各个因特网服务提供商必须使用。思科等公司的高级路由设备帮助中国大陆实现了关键字过滤。

从2007年2月前后，GFW开始对境外及境内的Wap网站含有的敏感字符进行过滤。

从2012年12月开始，有报道称中国加强了其网络网防火墙，其主要目的在于阻止用户访问政治敏感信息。青岛网站建设公司每日分享网站优化知识，希望能与您成为忠实的好朋友，一起学习探讨建站技术。