很多时候，往往有人说XX网站被墙了，不能访问了，所以需要翻墙。但是到底什么是墙，翻墙又是如何实现的，这个我觉得大家都应该知道一下，不仅是忽悠自己，有空的时候也可以忽悠别人，做做zhuangbilisity。
The Great Firewall
智慧的中国人民，很早就知道宣传的重要性，所以也知道控制舆论和信息的重要性，所以从国内接入互联网的时候开始，就在考虑做网络内容的过滤。据传闻，华为和中兴以及国内的一些研究所，包括和国外思科、IBM之类的大公司联合，一直在从事造墙的工作，目前已经基本完工了，只是做细节上的升级和修改。可以说，中国几乎所有和国外的互联网连接点，都在大墙的监控之下，The Brother is watching you。由于中国古老的长城被国外称为 The Great Wall，所以国内在互联网上架设的内容过滤系统，被国外戏称为The Great Firewall，
一个网站被墙，典型的有两种症状，一是输入一个站点名称以后，浏览器一直没有响应，没有内容可以传回来；或者是，和网站的网络连接立刻被切断，显示在浏览器上面就是“连接被重置，载入页面时到服务器的连接被重置”。遇到这两种情况，就知道这个网站真的是被墙了。
大墙是如何建成的？
遇到第一种症状，叫做站点过滤，其实是这个网站被控制，所以这个网站的域名解析和全部IP地址都上了黑名单，通往这个站点的访问请求都被拦截下来，不会向国外转发，在我们的浏览器上，自然就不会看到东西；比较典型的，就是访问
http://www.youtube.com，在国内一般就是看到代表访问的小圈圈转啊转啊，就是不返回东西，最后显示“连接被重置”
遇到第二种症状，叫做关键词过滤，比如说，你访问GOOGLE.COM，查询下国外的天气，这样是没有问题的，如果你在GOOGLE.COM的输入框里，敲一个“大纪元”去查询，立刻就可以看到，你的连接被切断了，这个站点短时间内也不能再上去。
这个在技术上真的是很niubilisity的事情，要把全部国内向国外发送的HTTP请求都解包，和一个关键词清单做比较，如果找到对应的关键词的话，就把这个电脑通向这个网站的网络连接切掉，这个难度等于是几十万人同时在说话，有能力在几十万句同时说的话里面，听出犯禁的词语来，再指令这两个人闭嘴。
翻墙的原理
翻墙的原理，也是按照墙的原理来推理的。如果做的是站点过滤，只要保证站点的IP地址没有被收进墙的名单里头，而且被用户知道就可以了。其实管墙的人也是看菜吃饭的人，如果是有政治性的，管理的就严，普通的，管的就松，遇上两会什么的，就会抓紧加一批网站进黑名单里头去。如果可以时不时换一个IP地址或者换一个新的域名，再通知给大家，监控的家伙一般是管不过来的。
或者，通过一个的第三方服务器，用户先请求第三方服务器，由这个服务器转发请求到想访问的服务器，再将服务器返回的信息转发给用户，由于第三方服务器一般不在被监控的范围内，所以传输内容不受影响，等于把墙给绕过去了，就是俗称的“翻墙”。
而关键词过滤，由于对系统处理能力的消耗比较大，一般是针对政治性的词语，比如说领导人的名字等等，普通的词语，包括SIS大部分的词语，是没有进入关键词库的待遇的，人家根本不管你，所以反而不用太担心。
后面会再聊聊，
翻墙工具，上VPN还是代理？
VPN的几种工具的评价
等等，请摆好板凳排队。
![SiS001! Board - [第一会所 关闭注册]](images/green001/logo.png){kind=logo}
