GFW有更新。

发现新的现象：
1、gfw已经可以伪造tcp53端口的dns请求。
2、gfw也具有另一个能力：对tcp53的dns请求返回错误的包结构。这时客户端在解析返回包时，会得到错误的EOF。这个特性曾经短暂启用过，用来代替(1)，但后来又改为了1.
3、以往的错误IP是固定的，所有的域名共享同一个错误IP池;现在更新后，不同域名的错误IP池也改变了。这使得我们更难以获取这个IP池，并做出选择性的屏蔽。
4、facebook和twitter在我的网络环境里（天津电信）只有两个错误IP,但s3-ap-northeast-1.amazonaws.com却有62个。