科技圈🎗在花频道📮
【莫谈国事】 大家多多分享
• 禁止推广/黑产/刷屏/色情/ NSFW
• 禁止黄赌毒/宗教/政治/键政
• 禁止撕逼/人身攻击/阴阳怪气
群聊：@zaihuachat
RSS：https://RSSHub.app/telegram/channel/ZaihuaNews
侵权/解封/帮助 联系管理 @lianxiglbot
意见反馈 / 举报 @Zaihua_bot
• 禁止推广/黑产/刷屏/色情/ NSFW
• 禁止黄赌毒/宗教/政治/键政
• 禁止撕逼/人身攻击/阴阳怪气
群聊：@zaihuachat
RSS：https://RSSHub.app/telegram/channel/ZaihuaNews
侵权/解封/帮助 联系管理 @lianxiglbot
意见反馈 / 举报 @Zaihua_bot
TGlist rating
0
0
TypePublic
Verification
Not verifiedTrust
Not trustedLocationКитай
LanguageOther
Channel creation dateMay 08, 2025
Added to TGlist
Jun 08, 2024Linked chat
科技圈🎗の 茶馆
44.1K
12.05.202504:10
GFW的墙中之墙：地区防火墙审查
众所周知，中国通过“防火长城”（GFW）实施集中统一的互联网审查，主要手段包括DNS投毒污染、关键字过滤、IP封锁等。这些技术部署中国国家边界网关路由网络设备上，对进出境流量统一管理，国内流量通常不受影响。 但是在上篇末尾（中国防火长城（GFW）DNS 注入系统中存在严重的内存泄露漏洞） 来自本篇编辑的话中提到了新疆、河南、福建、江苏4个省份地区性防火墙， 本篇就已劳务中心河南省、反诈系统先锋江苏省、 独立反向墙新疆维吾尔自治区的地区性防火墙审查进行一定的研究。
河南省防火墙部署于省内运营商出口，单向过滤（仅拦截出省流量）、统一基于TLS SNI与HTTP Host字段的域名过滤、只能注入带10字节Payload的RST封包，不支持TCP/TLS重组等特点，同时存在解析TCP报头长度的缺陷。 相对来说河南防火墙技术局限于简单的关键字匹配和单向拦截。 但是河南防火墙的黑名单封锁策略更加激进， 包括但不限于封锁整个通用二级域名（例如 *.com.au、*.net.br、*.gov.co、*.org.uk） 屏蔽绝大多数的其他国家相关的州或市政府网站（例如 texas.gov、seattle.gov、alabama.gov、nc.go）， 以及对于在河南省内大流量连接海外IP的屏蔽，河南防火墙封锁域名数量约419.7万个，是GFW的五倍。 但是河南防火墙封锁又非常不稳定， 经常会封锁或者解封大量IP或域名。河南防火墙更侧重封锁商业、经济、计算机与互联网类域名。
江苏省防火墙同样部署于省内运营商出口， 与河南不同的是江苏省实行双向封锁（出入省流量都审查，双向阻断）， 江苏省更加常用的封锁手段是DNS污染和SNI 阻断， 以及独立的江苏反诈系统 www.js96110.com.cn （全国其他地区都是全国反诈系统， 江苏有独立的反诈系统）， 其他地区可以访问的网站在江苏会SNI 阻断（Socket closed by remote peer）, 或者强制重定向到 www.js96110.com.cn , 同时在江苏省内的所有DNS查询都会被污染，包括部分使用DoH/DoT（比如阿里云， 腾讯云加密DNS正常）， 江苏DNS污染所有类型的记录， 同时江苏对某些解析国内域名的域名也会进行封锁，江苏运营商存在更加快捷的DPI 和 DNS 日志（用户访问一个 IP/域名之后，会引来多种扫描器/爬虫） 扫描整个网站。
新疆维吾尔自治区同样部署于省内运营商出口， 但是与上述都不同的是新疆墙的是国内IP，就是反向墙（Reverse Firewall），国内服务器 IP， 只要通讯流量过大，几乎 100% 触发反向墙，而其他用途的国内 IP 很少触发，一旦触发，IP 的国际出方向流量会被在国内骨干网的某个特殊节点处丢弃。入境流量则基本正常，因此反向墙无法防御来自海外的攻击流量，仅限制国内出口。
来自本篇编辑的话： 河南防火墙已经过权威结果实验数据验证， 江苏和新疆是业内人士总结实验得知。
上篇
GFW ｜ GFW ｜ 数据
Via 𝒍𝒊𝒍𝒚
📮投稿 ☘️频道 🌸聊天
众所周知，中国通过“防火长城”（GFW）实施集中统一的互联网审查，主要手段包括DNS投毒污染、关键字过滤、IP封锁等。这些技术部署中国国家边界网关路由网络设备上，对进出境流量统一管理，国内流量通常不受影响。 但是在上篇末尾（中国防火长城（GFW）DNS 注入系统中存在严重的内存泄露漏洞） 来自本篇编辑的话中提到了新疆、河南、福建、江苏4个省份地区性防火墙， 本篇就已劳务中心河南省、反诈系统先锋江苏省、 独立反向墙新疆维吾尔自治区的地区性防火墙审查进行一定的研究。
河南省防火墙部署于省内运营商出口，单向过滤（仅拦截出省流量）、统一基于TLS SNI与HTTP Host字段的域名过滤、只能注入带10字节Payload的RST封包，不支持TCP/TLS重组等特点，同时存在解析TCP报头长度的缺陷。 相对来说河南防火墙技术局限于简单的关键字匹配和单向拦截。 但是河南防火墙的黑名单封锁策略更加激进， 包括但不限于封锁整个通用二级域名（例如 *.com.au、*.net.br、*.gov.co、*.org.uk） 屏蔽绝大多数的其他国家相关的州或市政府网站（例如 texas.gov、seattle.gov、alabama.gov、nc.go）， 以及对于在河南省内大流量连接海外IP的屏蔽，河南防火墙封锁域名数量约419.7万个，是GFW的五倍。 但是河南防火墙封锁又非常不稳定， 经常会封锁或者解封大量IP或域名。河南防火墙更侧重封锁商业、经济、计算机与互联网类域名。
江苏省防火墙同样部署于省内运营商出口， 与河南不同的是江苏省实行双向封锁（出入省流量都审查，双向阻断）， 江苏省更加常用的封锁手段是DNS污染和SNI 阻断， 以及独立的江苏反诈系统 www.js96110.com.cn （全国其他地区都是全国反诈系统， 江苏有独立的反诈系统）， 其他地区可以访问的网站在江苏会SNI 阻断（Socket closed by remote peer）, 或者强制重定向到 www.js96110.com.cn , 同时在江苏省内的所有DNS查询都会被污染，包括部分使用DoH/DoT（比如阿里云， 腾讯云加密DNS正常）， 江苏DNS污染所有类型的记录， 同时江苏对某些解析国内域名的域名也会进行封锁，江苏运营商存在更加快捷的DPI 和 DNS 日志（用户访问一个 IP/域名之后，会引来多种扫描器/爬虫） 扫描整个网站。
新疆维吾尔自治区同样部署于省内运营商出口， 但是与上述都不同的是新疆墙的是国内IP，就是反向墙（Reverse Firewall），国内服务器 IP， 只要通讯流量过大，几乎 100% 触发反向墙，而其他用途的国内 IP 很少触发，一旦触发，IP 的国际出方向流量会被在国内骨干网的某个特殊节点处丢弃。入境流量则基本正常，因此反向墙无法防御来自海外的攻击流量，仅限制国内出口。
来自本篇编辑的话： 河南防火墙已经过权威结果实验数据验证， 江苏和新疆是业内人士总结实验得知。
上篇
GFW ｜ GFW ｜ 数据
Via 𝒍𝒊𝒍𝒚
📮投稿 ☘️频道 🌸聊天
16.04.202501:38
美国白宫宣布中国商品输美面临最高达245%的关税
白宫于当地时间4月15日宣布：由于（中国）采取报复性措施，中国输往美国的商品现面临最高达245%的关税。
White House
此前消息：中方将美国进口商品加征关税调整至125%，后续若美方继续加征关税将不再理会
📮投稿 ☘️频道 🌸聊天
白宫于当地时间4月15日宣布：由于（中国）采取报复性措施，中国输往美国的商品现面临最高达245%的关税。
White House
此前消息：中方将美国进口商品加征关税调整至125%，后续若美方继续加征关税将不再理会
📮投稿 ☘️频道 🌸聊天
Log in to unlock more functionality.
