جدار الحماية العظيم
طرق الحجب

يقوم النظام بحجب المحتوى من خلال منع توجيه حركة البيانات نحو عناوين محددة لبروتوكول الإنترنت. يتكون النظام من عدد من جدارن الحماية ومخدمات الوكلاء في البوابات التي تصل الصين مع شبكة الإنترنت، ويشارك بشكل انتخابي في عملية التحايل باستعمال نظام أسماء النطاقات (DNS Spoofing) عند طلب مواقع محددة. لا يبدو أنّ الحكومة تقوم بشكلٍ مُنظم بفحص محتوى الإنترنت، فذلك غير مجدٍ من الناحية العملية. أشار عدد من الباحثين من جامعة كاليفورنيا ومن جامعة نيو مكسيكو بأنّ نظام المراقبة لا يمكن أن يُصنّف كجدار حماية طالما أنه بالإمكان بلوغ المحتوى المحجوب عبر النظام نفسه بطريقة أخرى تتخطى الحجب.
بعض طرق المراقبة المستعملة:
| الطريقة | الوصف |
| --- | --- |
حجب عنوان بروتوكول الإنترنت: وفيه يُمنع الوصول إلى عنوان بروتوكول إنترنت مُحدد. إذا موقع الويب المستهدف مُستضافاً في خدمة استضافة ويب مشتركة، فإن كل مواقع الويب الموجودة على المُخدّم سوف تُحجب. ويشكل ذلك كل بروتوكولات التطبيقات في حزمة بروتوكولات الإنترنت مثل بروتوكول نقل النص الفائق (HTTP) وبروتوكول نقل الملفات (FTP) وبروتوكول مكتب البريد (POP). إنّ التحايل المعتاد على هذه الطريقة يكون بإيجاد مخدم وكيل يصل إلى المواقع المستهدفة بالحجب، ولكن هؤلاء الوكلاء بدورهم قد يتعرضون للحجب. قد تملك بعض المواقع فضاءات عنونة إضافية لكسر الحجب، ولكن هذه الفضاءات الإضافية قد تُحجب أيضاً.
التحايل باستعمال نظام أسماء النطاقات، الترشيح وإعادة التوجيه: وفيه لا يقوم نظام أسماء النطاقات بإيجاد العنوان المُقابل لاسم نطاق محدد، أو لا يُعيد العنوان الصحيح. ويؤثر ذلك على كل الخدمات التي يُراد الحصول عليها من الموقع المُحدد باسم النطاق. إنّ التحايل المُعتاد على هذه الطريقة يكون بإيجاد مخدّم أسماء يُعيد العناوين المُقابلة للأسماء بشكل صحيح، ولكن هذه المُخدمات بدورها قد تتعرض للحجب، وبشكلٍ خاص حجب عناوين بروتوكول الإنترنت الخاصة بها. ومن الطرق الأخرى، تجاوز مرحلة مطابقة الأسماء بالعناوين، واستخدام عنوان الموقع بشكل مباشر.
ترشيح مُحدِد موقع الموارد المُوحَّد (URL): وفيه يتم إجراء مسح لمُحدِدات موقع الموارد المُوحَّدة بحثاً عن كلمات مفتاحية، بغض النظر عن اسم النطاق، ويؤثر هذا على عمل بروتوكول نقل النص الفائق (HTTP). إنّ التحايل المُعتاد على هذه الطريقة يكون باستخدام ترميز النسبة المئوية لمُحدِد موقع الموارد المُوحَّد، وباستخدام شبكات خاصة افتراضية (VPN) أو بروتوكول طبقة المنافذ الآمنة / بروتوكول تأمين طبقة النقل (TLS/SSL).
ترشيح رزم البيانات: وفيه يتم إنهاء الاتصال الذي يقوم بنقل رزم البيانات عندما يتم تحديد ورود عدد محدد من الكلمات المفتاحية، قد تكون هذه الطريقة فعالة مع عدد بروتوكولات التطبيقات مثل بروتوكول نقل النص التشعبي (HTTP) أو بروتوكول نقل الملفات (FTP) أو بروتوكول مكتب البريد (POP)، لكن غير مناسبة لمحركات البحث، التي يراد مراقبتها. يُمكن التحايل على الطريقة باستعمال الطرق المشفرة مثل الشبكات الخاصة الافتراضية (VPN) أو بروتوكول طبقة المنافذ الآمنة (SSL).
هجوم الوسيط: يستخدم الجدار العظيم شهادة أصل ممنوحة من مركز معلومات شبكة الإنترنت الصينية (CNNIC) للقيام بهجمات الوسيط. في 26 يناير 2013، تم استبدال شهادة بروتوكول طبقة المقابس الآمنة الخاصّة بجيت هاب بشهادة صينية محلية، يُعتقد أنه موقعة من قبل الجدار العظيم. يُمكن التحايل على هذا الهجوم بقيام المواقع باستخدام آلية تثبيت المفتاح العام لبروتوكول نقل النص الفائق (HPKP).
إعادة ضبط اتصال بروتوكول التحكم بالنقل: وهي طريقة لإيقاف اتصال تمّ إنشاؤه باستخدام بروتوكول التحكم بالنقل (TCP)، من خلال استخدام علم إعادة الضبط الموجود في ترويسة البروتوكول، والذي يقود المضيف عند رفعه، إلى إيقاف الاتصال بشكلٍ مُباشر. يُمكن التحايل على هذا الهجوم بتجاهل رزم بيانات إعادة الضبط التي يُرسلها جدار الحماية بغرض تنفيذ هذا الهجوم.
حجب الشبكات الخاصة الافتراضية: منذ العام 2011م، بدء المُستخدمون يلاحظون عدم استقرار خدمات الشبكات الخاصة الافتراضية. في أواخر العام 2012م، كان الجدار العظيم قادراً على "تعلّم، واكتشاف وحجب" طرق الاتصال المُشفّرة المُستخدمة من قبل العديد من أنظمة الشبكات الخاصة الافتراضية. قامت تشاينا يونيكوم (China Unicom)، وهي واحدة من أكبر مزودات الاتصالات في البلاد بإنهاء أي اتصال يجري عبر شبكة خاصة افتراضية. في يوليو 2017م، قالت صحيفة نيويورك تايمز بأن الحكومة الصينية طلبت من شركة أبل إزالة كل تطبيقات الشبكات الخاصة الافتراضية من المتجر الخاص بالنسخة الصينية لنظام التشغيل. أبلغ عدد من المراسلين أنهم وجدوا ثغرات في جدران الحماية في الفنادق الدولية، ونتيجة لذلك، شدد المشرعون قوانينهم وطلبوا من إدارة الفنادق التوقف عن السماح لعملائها بالوصول إلى المحتوى المحجوب عبر الشبكات الخاصة الافتراضية. وذكرت العديد من التقارير بأن التشريعات الجديدة سوف تفرض الحصول على موافقة من الحكومة قبل البدء بتقديم خدمات الشبكات الخاصة الافتراضية.
توصيف الشبكة (Network enumeration): هناك عدد من التقارير عن قيام كيانات غير معروفة، غالباً ما تمتلك إمكانية التفتيش العميق عن الرزم (DPI)، بإنشاء اتصالات أحادية الجانب مع حواسيب في الولايات المتحدة بهدف جمع معلومات تساعد على القيام بعمليات حجب بروتوكول الإنترنت.