防火長城

防火長城，又叫中國防火牆或者國家防火牆，係指中華人民共和國政府喺佢管轄互聯網之內嘅多套互聯網資訊審查同埋相關行政審查嘅系統。個英文名係 Great Firewall of China，係由 Geremie Barmé 喺 1997年所寫一篇關於中國網路審查嘅文 "The Great Firewall of China"度嚟，係幽 Great Wall of China 一默，簡寫：Great Firewall，縮寫：GFW。因為成日用，多人用，GFW 已經用咗嚟做動詞，GFWed 指俾防火長城擋住。

一般情況下防火長城主要指中國對互聯網內容進行自動審查同過濾監控、由電腦路由器呢啲網絡設備所構成嘅軟硬件系統。由於中國網絡審查較為完備，中國國內嘅唔合適網站會直接受行政干預同俾人閂，故防火長城主要作用，就係分析、過濾、切斷中國境內外網絡資訊嘅交流。

另外仲有一套網絡安全軟件嘅金盾工程，都係有明用防火長城手段審查網絡內容，係一定程度上限制咗言論自由，而用何種手段審查網絡一直係受爭議。也有報告認為，防火長城其實係一種圓形監獄式嘅全面監控，以達到自我審查嘅目的。

法新社報道，中國政府討論緊係咪喺北京奧運會期放寬 GFW 嘅屏蔽範圍 。

主要技術

劫持域名

國家入口網關嘅IP封鎖 
從1990年代初期，中國大陸只有教育網、高能所同公用數據網三個國家級網關出口，中國政府封鎖啲認為有顛覆性質網站嘅IP地址，呢啲封鎖手段好有效。對於IP封鎖，用普通proxy技術就可以繞過。只要搵到一個普通嘅海外 proxy，然後通過proxy就可以瀏覽自己平時睇唔到嘅資訊。所以，網絡封鎖部門而家通常會將中國政府認為特別敏感嘅網站嘅網址加入關鍵字過濾系統，以防止民眾透過普通海外http代理服務器突破。

一般情況下，GFW 會封鎖海外「非法」網站個 IP。部分「非法」網站會用放喺提供虛擬主機服務嘅供應商 Server 度，畀佢哋托管，呢啲供應商雖然可以托管唔同嘅域名，IP 可能只係得一個。當 GFW 封個嗰「非法」網站嘅 IP 時，所有其他用同一供商服務嘅網站用戶一齊遭殃，就算係一般通過審查，冇「非法」嘅內容嘅網站，因為用同一個 IP，都一樣中招，無一幸免。好似森美嘅 個人網站，內容重冇唔妥，但係因為網站使用嘅係虛擬主機嘅托管服務，有一個香港 BBS 亦都用，GFW 為咗封鎖嗰個 BBS，直接封埋個 203.80.210.5 呢個固定 IP。夾夾埋埋，有 82 個香港網站由於 GFW 封鎖咗呢個 IP 地址，全部喺中國大陸入唔到。同時封咗嘅 IP 中有：203.80.210.1、203.80.210.2、203.80.210.3、203.80.210.6、203.80.210.7，一共五百幾個「非法」或「合法」嘅香港網站都冇辦法去得到。

其他 

喺2002年左右，中國大陸研發咗一套系統，重規定各個因特網服務提供商必須使用。思科等公司嘅高級路由設備幫助中國大陸實現咗關鍵字過濾，最主要嘅就係IDS--- 入侵檢測系統。佢能夠從計算機網絡系統中嘅關鍵點收集分析信息，過濾、嗅探指定嘅關鍵字，重進行智能識別，檢查網絡中係否有違反安全策略嘅行為。利用呢啲設備主要進行IP數據包內容嘅過濾，如果符合既定嘅規則，則曏該連接兩端嘅計算機發送IP欺騙性質嘅RST復位包，干擾兩者間正常嘅TCP連接，使數據流中斷，而在終端主機上會顯示連接失敗。從目前已知嘅情況看，呢種關鍵字過濾技術只對TCP連接有效，對UDP及其佢第四層協議無效，對明文數據有效，對加密數據無效。唔同嘅IDS甚至有可能在一段預定或隨機嘅時間內試圖阻止從用戶主機發出嘅所有通信。

所以在訪問境外網站時，如果數據流裡敏感字符時，即會立即被提示「該頁無法顯示」或網頁開啓一啲後突然停止，隨後在1-3分鐘嘅時間內無法用同一IP瀏覽呢域名或IP地址上嘅內容，屏蔽時間據猜測同敏感詞等級以及所屬網站有關。呢種過濾係雙曏嘅，都就係說，國內含有關鍵詞嘅網站在國外唔可訪問，國外含有關鍵詞嘅網站在國內唔可訪問。。

被屏蔽過濾嘅關鍵詞主要係法輪功、民運、人權、釣魚島、七一遊行、天安門事件、六四事件、趙紫陽、屠殺、無界瀏覽、遊行示威、邊疆獨立、部分國家領導人姓名、境外媒體、色情、破網軟件等字眼上，最近更將「zh.wikipedia.org」維基百科中文網嘅網址都列入咗屏蔽關鍵詞中，故導致無論使用甚麼類型或網址嘅代理服務器都唔能正常登入維基中文版。

不過，GFW對於網頁中含有嘅關鍵字字符重未係100%過濾得嗮，即使某啲網頁被成功攔截重導致“該頁無法顯示”，呢時只要在瀏覽器進行多番刷新就有機會顯示出來。而且，GFW還會偶爾出現故障而導致關鍵字過濾系統失效，呢時部分只被網址關鍵字過濾嘅網站就能正常使用。

對於 google.com 嘅查詢返回結果有報道話係專門過濾嘅，即GFW針對 google.com 返回結果中嘅網頁地址進行過濾，對關鍵字嘅過濾重唔嚴格。而google.cn對返回結果嘅過濾僅只係對網頁網址嘅，呢就說明對於google.com返回嘅大量網頁，中國網絡審查更經濟而有效嘅方法便係像前面所說嘅一樣，而且事實上對於google.com嘅審查都正正係噉。

從 GFW 嘅分布來看，審查過濾系統主要位於國際出口處，但最近通過對審查過濾系統返回嘅RST復位包IP頭進行分析，發現存在兩個欺騙源，其一位於國際出口處，另一個位於骨幹網省級接入處。因此推測GFW對於境內嘅非法內容都具有一定審查能力。對於境內網絡內容嘅審查主要係通過ICP備案來實現嘅。

從2007年2月前後，GFW 開始對境外及境內嘅 Wap 網站含有嘅敏感字符進行過濾，原本在流動版 Google 可以打開嘅維基百科中文版現已唔能通過Google網頁轉換功能進行訪問，連帶嘅就係在訪問含有「zh.wikipedia.org」嘅Google連結後，5分鐘內再次訪問Google被阻斷。2007年2月8號後，原本可以通過Google.cn流動版訪問維基百科嘅方法都證實失敗。估計原因係中國移動喺GPRS網關處都安裝咗一台GFW設備。

HTTPS證書過濾 
部分人發現少數特定證書嘅傳輸被阻斷，導致 https 連接中斷。由於HTTPS本身嘅特點，呢重唔意味著同網站傳輸嘅內容可被破譯。

GFW測試 
測試網站IP係否被屏蔽或網址係否被列入咗關鍵字過濾名單，可以用以下方法：

中國大陸境外 
打開Greatfirewall.net，然後按指引測試。
打開百度，輸入要測試網站網址嘅全部或要測試嘅關鍵字，若返回「無法顯示」就證明該字符嘅關鍵字過濾生效。

中國大陸境內 
對於境外所有唔可以直接訪問嘅網站：
喺瀏覽器入邊設置個境外有效嘅普通http代理服務器。如果可以訪問，證明呢個網站被域名劫持或IP封鎖，需要進一步排查；如果還訪問唔到，排除網站故障等因素，呢個網址已被列入關鍵字過濾黑名單。
用操作系統嘅traceroute命令對域名進行IP路由跟蹤，windows系統使用tracert -d命令。如果喺運營商骨幹網段出現“timeout”或者“reports: Destination host unreachable”，講明IP封鎖生效。
如果同時出現設置普通http代理服務器仍無法訪問重且traceroute路徑中斷，則IP封鎖同關鍵字過濾同時生效。

部份查禁清單 
所有境外嘅網站都受到關鍵詞過濾嘅影響，可能出現暫時唔可訪問。被固定封鎖嘅網站類型包括：部分色情論壇或網站；所有民運、法輪功或具有法輪功背景嘅以及喺大陸被查禁嘅宗教嘅網站；大部分人權組織嘅網站；反華勢力嘅網站；台灣全部嘅政府網站；絕大多數香港、台灣嘅新聞網站或綜合網站中提供新聞嘅分站；海外提供blog或個人網站服務嘅知名站點或影響較大嘅討論或網誌型網站；部分個人網站；部分文件寄存網站。

呢啲類型嘅網站被封鎖嘅根本原因係因為其網站上發佈中國政府唔能接受嘅政治等方面嘅內容，有啲綜合性或技術性嘅網站只係含有少量嘅或可能牽涉到呢啲信息而被整體封鎖，例如曾經對於google、維基百科嘅全面封鎖。-->

一啲被封鎖嘅知名網站如下：
比較多人訪問嘅blog、wiki 同埋論壇
wiki：
中文維基百科；
偽基百科正體中文版；

博客:
LiveJournal；
Xanga；
Windows Live Spaces；
Opera Community；
台灣奇摩Blog；
Yam天空 Blog；
樂多日誌；
WordPress都無法訪問，而wordpress托管嘅所有blog亦一樣被封鎖，即等於用唔到Wordpress所有服務，封鎖IP為：72.233.2.54/72.232.101.42）；
Typepad；
Blogsome；
Blogeasy；
Tblog；
Vox；
Blogger/Blogspot。封鎖IP為：72.14.207.191，主頁重未封鎖，但冊嘅Blogspot二級域名都無法訪問，即等於用唔到Blogger服務；
2003年-2006年8月，被封。
2006年8月9號，解封。
2006年10月26，被封，11月22號，解封
2007年3月20號，被封，3月28號，解封。
3月29號，被封。4月1號，解封。
4月5號，被封，4月15號，解封。
5月11號，再次被封。5月14號解封。
5月28號，再次被封至今。
Xuite blog；
Blogware； 

互聯網論壇：
一塌糊塗BBS；
香港討論區；
香港大眾；
Pcdiscuss；
微風論壇；
八度網上論壇；
香港製造論壇；
伊莉討論區；
貓貓討論區；
EasyTalking；
Vwet討論區；
KYO討論區；
惠之傑歐洲信息網；
天夢遊城；
勁家莊論壇
門戶信息類網站：
Yahoo!雅虎香港；
yam寬頻電視；
樂多；
未名空間；
Seesaa；
德國中文網；
華程網；
中國大全；
德國熱線；
辣椒城；
華人樂園；
北冥家園；

搜索引擎類網站：
Lalulu論壇搜索；

Google嘅大部份功能：
Google Blogger Custom Domains，封鎖IP為：64.233.179.121；
Google Pages Creator，封鎖IP為：64.233.179.118；
如果使用香港嘅DNS服務器，Google.com可能會無法訪問，封鎖IP為：72.14.205.104，日期大概喺2007年2月28號前後，包括Gmail在內嘅Google大部分功能都用唔到。只有Google新聞可以正常連接；
Google網站搜索敏感詞，唔一定可以全部列出，有時會有答非所問嘅網站列出。尤其係 google.cn。如果搜索敏感詞彙，會得到如下提示：「據當地法律法規同政策，部分搜索結果未予顯示。」；
Google收錄嘅位於Usenet上嘅部分新聞組，如TPC同ACT等。
Google網頁快照；
新聞類網站：
BBC中文網；
BBC新聞網；
美國之音；
美國之音中文網；
德國之聲中文網；
自由亞洲電台；
東森新聞報；
TVBS無線衛星台；
香港明報新聞網；
聯合新聞網；
中國時報
中時電子報；
自由時報；
多維新聞網；
新浪香港新聞版；
新浪台灣新聞版；
香港星島日報；
香港蘋果日報；
台灣中央廣播電台；
博訊新聞；
中國報道週刊；
香港人民廣播電台；
亞洲週刊；
世界日報網；
加拿大國際廣播電台；
美國中文在線；
北美中文網；
中國數字時代；
Philly.com (www.philly.com）；
蕃薯籐新聞；
大紀元時報；
香港獨立媒體；
聯合國新聞網；
世界新聞網；
臺灣自立晚報；
香港電台中文新聞頻道；
亞洲時報；
千網；
香港開放雜誌；
今華網；
CP網絡電台；
雅虎台灣新聞；

宗教文學等文化類網站：
新語絲；
留園網；
華夏文摘 (www.cnd.org)；
真維辯網 (aletheiagon.lerqu.com/bbs)；
生命季刊；
澳洲華人網；
CFC中文網；
文學城；
新唐人電視台；

組織類網站：
無國界記者組織；
無國界記者中文網；
國際特赦組織；
公民維權網；
人權觀察；
六四天網；
溫哥華支聯會；
中國維權律師政府政黨類網站：
香港賽馬會；
中華民國總統府網站；
中華民國行政院新聞局全球資訊網；
臺灣中央通訊社；
中國國民黨；
香港民主黨；
香港公民黨；
臺灣民進黨；
台灣親民黨；
Congressional-Executive Commission on China；
西藏流亡政府；
美國國務院-美國參考；
香港市民支援愛國民主運動聯合會；
民間人權陣線；
四五行動；
前線；
我係香港人連線；

個人網站/blog
周曙光嘅blog;
梁國雄網站；
程翔網站；
；
馬網報；
刻錄事；

虛擬主機共享IP：
8.15.231.7；
香港寬頻IP：203.80.210.1、203.80.210.2、203.80.210.3、203.80.210.5、203.80.210.6、203.80.210.7；
216.40.34.100；
68.178.211.88；

DNS服務及虛擬主機共享類
DysDNS；

文件存儲類
雅虎圖片社區 Flickr；
在線儲存網站 Sendspace；
在線儲存網站 BaDonGo ；
MegaUpload；
YourFileHost；

開放源代碼及電腦技術類
Tldp.org；

其他
台灣裡網路交易中心；
Particracy；
Bullmarketfrogs；
香港聖神修院神哲學院；

Wap流動網絡
Google；

曾被封鎖嘅網站
維基百科及維基媒體基金會其他網站。
Google；
朝鮮日報中文網；
紐約時報；
BBC；
中國廣播公司；
香港電台；
blog-city；
weblogs；
CNN；
Yahoo!GeoCities托管嘅所有個人主頁；
香港網站BBS；
雅虎台灣；
香港電視廣播有限公司；
Google資訊中國版Google.com嘅中國資訊版，內容同香港版同台灣版一樣，內容自動生成，所以GFW都對其起作用，而Google.cn資訊版就係經過人工干預刪除敏感新聞；
Google新聞台灣版不過裡面嘅新聞連接大多被封，圖片都因某啲網址被關鍵字過濾嘅原因而無法正常顯示；
Google新聞香港版不過裡面嘅新聞連接大多被封，圖片都因某啲網址被關鍵字過濾嘅原因而無法正常顯示；
Blogger；
Sourceforge嘅部分虛擬主機Sourceforge.net首頁；
成報；
台灣中天電視；
Google Code - Project Hosting；
Windows Live Spaces；
洛杉磯中華學習中心；
香港亞洲電視；
Technorati；
yesasia；
yahoo！；
MediaWiki；

中國網絡審查
破網技術
中國大陸封鎖維基媒體事件
防火長城關鍵字一覽

GFW Blog
Behind the Great Firewall
Chinese bloggers run the gauntlet of forced registration, censorship
GFW網站測試
 GFW非官方網站
 參茶周刊
 神啊!我被GFW咗
 Anti GFW:曏GFW說唔
 Reset
 中共：我地真嘅冇檢查網路啦
 China: We don't censor the Internet. Really

互聯網審查