挥手告别网民翻墙时代

我们知道在国内实行的网络监管，是为了按照中国法律对一些不良信息进行管理。所以，我们是无法访问国外的一些网站的。中国的网络监控防火墙，成为世界电脑企业或电脑专家研究翻越的目标。中国防止翻墙的技术不断改进，世界电脑研发翻墙的软件也跟着翻新。

全世界电脑玩家联手挑战中国的网络监控，他们希望在攻破中国互联网防火长城的攻防战里取胜。据华盛顿邮报说，全世界人民和政府都在跟中国长城防火墙作对。面对这个庞大的怪物，他们前赴后继开发了各种工具来与之作战。

 一名外号Clowwindy的著名程序员开发了一个流行的系统Shadow****，允许用户绕过长城防火墙，并且可以对当局隐匿他们的行踪。但他最终还是把Github上删除所有的代码删除了。

商用虚拟私人网络（VPN）供应商形成了一个快速增长的业务，在中国极受欢迎。他们提供一个工具，允许中国用户从第三方国家通向互联网，绕过审查。但是VPN供应商也面临跟中国当局审查者之间持续的战斗。中国官方在两会等敏感时期打压VPN。

中国工信部宣布，即日起至2018年3月31日，在全国范围内对互联网网络接入服务市场开展清理规范工作，强调未经批准不得自行建立或租用VPN。这意味一直以来用虚拟私人网络(VPN)来“翻墙”的监管灰色地带，将被曝光取缔。

中国网民几乎都有一定的“翻墙”技能，但在“翻墙”成为敏感词后，他们改称其为“科学上网”。而2016年大陆网民“出征”Facebook事件，更像是一次“翻墙”成果展——在中国国内被禁止的facebook上被简体字刷屏。

那么到底是怎么禁止访问外网的，下面给大家普及一下网络知识。

1. 一种方法就是DNS服务器，只要各大ISP的DNS服务器不提供地址解析就可以了，好像貌似没有这么简单，后面这些感觉其实就和防火墙的原理没什么区别了。
   
2. 现在有了Google的IP地址，Google有一些IP地址段，只要检查IP包的源地址和目的地址就可以了，请自行参考TCP／IP头结构，受控制的路由凡是遇到来自／请求Google的IP包，丢弃（在TCP连接一开始三路握手的时候SYN就丢弃是最合理的），在网络层上的开销比较小，也是我认为最合理的方法。
   
3. 大家常用翻墙的VPN一个目的是加密另一个是链接一个代理服务器，所以VPN只要有人想墙也没什么难度。
   
4. 如果某些新出现的IP地址还没来得及列入，又包含敏感词怎么办，监视每一条TCP链接，查看HTTP内容，这样的话，进入到传输层，甚至应用层，虽然理论可行但是开销巨大，应该不是这么做的，而且只要使用HTTPS加密后，是不容易看到内容的，可是如果想这么做，也没什么难度。 

但是据香港南华早报报道，此前成立的上海自由贸易区有望在近段时间解除网禁，目前中国移动、中国联通以及中国电信均已获悉此事。解禁后，人们可在自由贸易区访问Facebook、Twitter以及《纽约时报》等网站，而这些网站此前在中国大陆地区是无法访问的。所以，我国在开放网络方面有望有新的进展。