防火長城（，），中國國家防火牆，或簡稱為牆、防火牆等，中國網信辦稱其為數 據跨境安全網 關，是該國政府過濾國際網際網路出口內容的軟硬體系統集合。防火長城不是中國特有的一個專門單位，而是由分散部門的各伺服器和路由器等裝置，加上相關公司的應用程式構成，其監控所有經過國際閘道器的通訊，對認為不符合中國官方要求的傳輸內容，進行干擾、阻斷、遮蔽。由於中國網路審查廣泛，中國大陸內含有「不合適」內容的網站，會受到政府直接的行政幹預，故防火長城主要作用在於分析和過濾中國境外網路的資訊。自本世紀初以來，防火長城由國家計算機網路與資訊安全管理中心（CNCERT）運營和維護。 隨著防火長城逐漸為人熟知，「牆」一詞有時也被用作動詞，「被牆」即指網站內容被防火長城所遮蔽，「翻牆」也被引申為突破網路審查瀏覽中國大陸境外被遮蔽的網站或使用服務的行為。 歷史 中國 1994 年接入國際網際網路，1995 年被稱為中國的 國際網際網路年。 中國政府對網際網路的管控始於 1996 年，總理李鵬簽署了國務院令第 195 號，釋出施行《計算機資訊網路國際聯網管理暫行規定》。其中第六條規定：計算機資訊網路直接進行國際聯網，必須使用郵電部國家公用電信網提供的國際出入口通道。任何單位和個人不得自行建立或者使用其他通道進行國際聯網。該規定在後來被廣泛用於處罰 翻牆 行為。 最早使用一詞的是白傑明和桑曄，他們 1997 年發表的文章《》稱這一系統開發開始在 1996 年，並且當年在金橋資訊網和 ChinaNet 已經有國外新聞網站被遮蔽。 技術手段方面，一開始防火長城僅使用 IP 封鎖，這並不能應對網站時常更換 IP 的情況。自 2002 年開始，其能夠自動執行針對特定域名的 DNS 劫持，並能夠檢測 HTTP 連線中的特定關鍵字，使用 TCP 重置攻擊的方法阻止連線。 自 2010 年以來，HTTPS（加密的 HTTP）開始被廣泛使用，維基媒體計劃也於 2015 年切換到僅加密連線，而防火長城在很長一段時間內都沒有處理加密連線。直到 2018 年 8 月，對加密連線中 伺服器名稱指示（SNI）資訊的檢測才出現，而此時正是關於加密伺服器名稱指示（ESNI）的 IETF 草案發布剛剛 1 個月後。另外，自 2020 年 7 月下旬起，ESNI 協議也被封鎖。 架構 防火長城主要部署於北京、上海和廣州的三個大型網際網路交換中心，而非在國際出口，在省級部署的裝置較少。根據 GFW 技術評論 網站 2010 年的估計，其硬體配置如下： 防火長城（北京）使用曙光 4000L 機群，Red Hat 作業系統。 防火長城實驗室（哈工大）使用曙光伺服器，Red Hat 作業系統。 防火長城（上海）使用 Beowulf 叢集。 另外，防火長城使用的處理器指令集架構是 x8664。 主要技術 深度包檢測 深度包檢測（ DPI）是一種於應用層對網路上傳遞的資料進行偵測與處理的技術，被廣泛用於入侵檢測、及資料探勘。就字面意思考慮，所謂「深度」是相對於普通的報文檢測而言的 相較普通的報文檢測，DPI 可對報文內容和協議特徵進行檢測。 DPI 是防火長城檢測關鍵詞及嗅探加密流量的基礎，藉助硬體設施、適宜的檢測模型和模式匹配演算法，它能夠精確且快速地從實時網路環境中判別出目標流量，並作出審查者所期望的應對措施。 被認為在防火長城部署了的深度包檢測包括： DNS 協議。防火長城檢測所有經過骨幹網國際出口路由的位於 TCP 與 UDP 的 53 埠上的域名查詢請求，等待和處於域名黑名單中的相匹配的。 HTTP 協議。防火長城檢測包含使用者訪問的網站的域名的 HTTP 頭中的 Host 欄位和傳送和回覆全文，但對回覆的檢測在 2008 年末終止。 Tor 協議。防火長城無法提取出任何加密前的原始內容，但可以分辨出疑似流量。一般之後以主動探測確認之。 SMTP 協議。防火長城不僅可以檢測郵件的傳送人（MAIL FROM）和收件人 RCPT TO，還可以檢測郵件全文內容中的關鍵字，fqrouter 作者將這稱為 深包中的深包檢測。 TLS 協議。早期 TLS 版本中，伺服器握手響應，包括證書，是未被加密的，防火長城可以嗅探它而得知訪問站點，自 TLS 版本 13 開始，ServerHello 之後的握手資訊，包括站點證書，也會被加密後傳輸，一般可以認為能防止對證書資訊的檢測；另外，SNI 是 TLS 的一個擴充套件協議，該協議下，客戶端在握手過程開始時告訴伺服器其連線的域名，以便運作多個 HTTPS 網站的伺服器選擇並提供對應證書。而該擴充套件也未被加密。 DNS 汙染 等待到深度包檢測章節中的 和處於域名黑名單中的相匹配 的域名後，防火長城會向查詢者注入虛假 DNS 回覆，比真的更早到達。由於通常的域名查詢沒有任何認證機制，而且域名查詢通常基於的 UDP 協議是無連線不可靠的協議，查詢者無法驗證返回結果的正確性，客戶端接受其偽造回覆，並嘗試連線其中的 IP，結果往往是超時，或者出現無效 TLS 證書之警告。而其對 TCP 協議的查詢則使用 TCP 重置攻擊來阻止獲得任何正確結果。 此種行為自 2002 年開始以來有相當明確的特徵。 偽造回覆所包含的 IP 地址或者是保留地址、或者是固定中國境外 IP 集合中的一個，這些地址通常已經被遮蔽。 偽造回覆包有固定型別。一型的 TTL 值和 IPID 固定，每次注入出現 1 個；二型的 TTL 值週期性增加、IPID 遞減，每次注入出現 3 個。兩種型別都沒有設定 不分片（Dont fragment）選項。另外，2020 年的研究指出有另一種新的 IPID 和 TTL 值都隨機，帶有 不分片 選項的回覆存在。 這種注入是雙向的，不僅是在中國境內查詢境外 DNS 時、境外的 DNS 查詢途經中國時也會出現，這導致許多國外遞迴 DNS 伺服器的快取被汙染。 根據 2014 年的研究，防火長城的一個計算叢集有 360 個節點，每個節點的平均處理速度是每秒 2800 個 DNS 包。 對於加密 DNS，如 DoT 和 DoH，防火長城使用基於 IP 埠和基於 SNI 的封鎖。最早的封鎖針對 Cloudflare 提供的加密 DNS 服務，其一個 IP 地址 1111 和域名 cloudflarednscom 在 2020 年末被發現封鎖。 汙染事件 2010 年 3 月，一名智利域名註冊商的技術人員稱，當用戶向的 I 根網域名稱伺服器的查詢 facebookcom、youtubecom 和 twittercom 等域名時，返回的是虛假的 IP 地址，沒有轉到 VeriSign 公司執行的com。調查表明，由於錯誤的路由資訊，使用者的對此根伺服器的域名查詢被定向到一箇中國的節點，I 根伺服器運營商為解決問題，撤回了中國伺服器的路由通告，並聲稱自己的伺服器本身不包含任何錯誤路由，安全專家亦認為這次事件與 Netnod 無關，而是中國政府修改某處網路時造成的。4 月，一家中國 ISP 的錯誤路由通告再次擴大了 DNS 汙染對全世界的影響。6 月，匿名研究發現 109 個國家的三成遞迴 DNS 解析器受到防火長城汙染，中國周邊地區如俄羅斯、東南亞最受影響。Slashdot 網友認為，中國的 DNS 汙染是網際網路的真正威脅。 2014 年 1 月 21 日下午三點半，中國網際網路域名解析異常，大量網站被錯誤解析到 IP 地址 65492178，這個 IP 位於美國加利福尼亞州費利蒙市 Hurricane Electric 公司，被動態網公司租用於翻牆軟體連線節點。動態網公司和研究人員認為這是因為防火長城的工作人員操作失誤，另一些人認為，不能排除真正的駭客借這一 IP 地址作為跳板發動攻擊的可能。 2015 年 1 月 2 日，汙染方式有所改變，防火長城不再注入固定、被封鎖 IP 地址，而是境外真實網站的、可訪問的地址，這導致了境外伺服器遭受來自中國的 DDoS 攻擊，部分網站因此遮蔽中國 IP。該年 4 月，CNCERT 發表宣告稱，劫持是境外攻擊所致。 TCP 重置攻擊 重置（reset）是傳輸控制協議（TCP）的一種訊息，例如伺服器端在沒有客戶端請求的埠或者其它連線資訊不符時，系統的 TCP 協議棧就會給客戶端回覆一個重置通知訊息，該功能本來用於應對例如伺服器意外重啟等情況，而防火長城阻止 TCP 連線的技術實際上就是比連線雙方更快地傳送連線重置訊息，使連線雙方以為對方終止了連線。 FileConnection reset error of Chromium in Simplified ChinesepngChromium 的「連線被重置」錯誤訊息。當碰觸到 GFW 設定的關鍵詞後（如使用 Google 等境外搜尋引擎），會出現這種畫面。 FileTCP reset attack by the Great Firewallpng 防火長城檢測到伺服器名稱指示（SNI）包含 zhwikipediaorg 即注入偽造的 TCP 重置（reset）包（cURL） FileA bunch of TCP reset packets sent by Chinas Great Firewall triggered by Server Name zhwikipediaorg in WiresharkpngGFW 傳送的重置封包由 Wireshark 捕獲 當 GFW 看到自客戶端傳送的第一個 SYN 包以啟動 TCP 三次握手時，其開始跟蹤該 TCP 連線的狀態。HTTP、SMTP、HTTPS 等許多應用協議都基於 TCP。GFW 在該 TCP 控制塊內進行上文所述之檢測，遇到預期關鍵字後，其會注入帶有一個 RST 選項的 一型 和多個帶有 RSTACK 選項的 二型 資料包，這被認為是來自兩種同時部署的審查裝置。一型 IPID 為 0，具有隨機的，沒有設定 不分片 選項；二型則有周期性增加的 TTL 值和視窗尺寸，並且設定了 不分片。 有時防火長城在檢測到違禁關鍵字並注入一次重置後，會在固定時長內對具有相同三元組（客戶端 IP、伺服器 IP、伺服器埠）的連線不區分關鍵字違禁與否地持續注入，或者丟棄符合該三元組的資料包，這被稱為殘餘審查。前谷歌高階副總裁曾釋出影片演示此種封鎖策略。 IP 封鎖 防火長城主要採用路由擴散技術封鎖特定 IP 地址，也就是透過將需要攔截的 IP 地址配置為空路由、黑洞裝置或特別配置的自治系統上，在這些黑洞伺服器上可以什麼也不做，或者對這些報文進行分析和統計，獲取更多的資訊，甚至可以做出虛假回應。正常的情況下，靜態路由是由管理員根據網路拓撲或是基於其它目的而給出的一條路由，所以這條路由是正確的情況下，可以引導路由器把報文轉發到正確的目的地。而防火長城的路由擴散技術中使用的靜態路由是一條有意配置錯誤的路由，其目的是為了把本來是發往某個 IP 地址的報文引導到一個 黑洞伺服器 上，而不是把它們轉發到正確目的地。透過動態路由協議的路由重分發功能，這些錯誤的路由資訊可以釋出到整個網路。 對於由使用虛擬主機服務提供商提供的多域名、單（同）IP 的主機託管服務的網站，如果封禁它的 IP 地址，就會造成 過度封鎖：所有使用該提供商服務的、其他使用相同 IP 地址的網站也被封鎖，就算是「內容健康、政治無關」的網站，也不能倖免。其中的內容可能並無不當之處，但也不能在中國大陸正常訪問。所以基於路由封鎖的方法現在主要用於針對自主擁有大量連續地址段的特定自治系統，例如 Facebook，Google，Telegram，Twitter 等；對於內容分發網路（CDN）的地址段可能不會採用這種地址封鎖的方法，以避免過度封鎖。 對破網軟體的反制 因為有防火長城的存在，大量境外網站無法在中國大陸境內正常訪問，於是大陸網民開始逐步使用各類 zhhans 翻牆；zhtw 破網 軟體突破防火長城的封鎖。針對網上各類突破防火長城的 zhhans 翻牆；zhtw 破網 軟體，防火長城也在技術上做了應對措施以減弱 zhhans 翻牆；zhtw 破網 軟體的穿透能力。通常的做法是利用上文介紹的各種封鎖技術以各種途徑打擊 zhhans 翻牆；zhtw 破網 軟體，最大限度限制 zhhans 翻牆；zhtw 破網 軟體的穿透和傳播。 2015 年 1 月，部分國外 VPN 服務在中國大陸無法正常使用，包括 L2TPIPSec 和 PPTP 協議。 防火長城在 2016 年就能利用 TLS 的旁路洩露觀察資料包特徵識別 TLS 代理，研究人員利用隨機填充修改請求和握手中間傳送的資料包大小，則可以正常瀏覽被審查的 HTTP 和 HTTPS 網站，關閉隨機填充丟包問題則會立即再現。 自 2021 年 11 月初以來，防火長城部署了一種類似白名單的檢測方法：應用規則來豁免那些不太可能是完全加密的流量；然後它阻止其餘未被豁免的流量。由於翻牆軟體的流量多是完全加密的，這種方法十分有效，僅會誤傷大約 06 的非翻牆網際網路流量。 主動探測 自 2011 年 10 月以來，防火長城透過主動探測識別翻牆伺服器，並隨後將其封鎖。其主要針對以下目標。 任何加密連線，包括 SSH 和 Tor，並不針對特定協議。這是最早出現的探測。每當中國使用者嘗試加密連線，防火長城傳送 垃圾二進位制（garbage binary）探針，一系列偽隨機資料，在建立加密連線前先訪問目標計算機，其目的在於在使用者建立加密連線前嗅探出他們所使用的反審查工具，任何從中國訪問境外 HTTPS 443 埠的連線都會在幾乎即時的情況下被刺探。 Tor。2011 年 10 月起，防火長城的深度包檢測裝置已能識別 Tor 指紋。當中國的 Tor 客戶端試圖與境外 Tor 網橋建立連線，防火長城會在每 15 分鐘週期（如 15 分鐘後，30 分鐘後）內傳送探針會嘗試與 Tor 進行 SSL 協商和重協商，但目的不是建立 Tor 連線，每次探測持續 3 分鐘。這種探測還會在春節等假期期間停止。而 2015 年的研究指出，防火長城已經可以即時主動探測 Tor 網橋，而不是每 15 分鐘執行一次。被探測的網橋型別包括 obfs2 和 obfs3 等。 SoftEther VPN。2015 年 9 月發現。起初使用固定的 IP，如 21072128200，被遮蔽之後使用亞馬遜 EC2 等雲服務發起探測，模仿 SoftEther 的客戶端握手去識別有效的 SoftEther 的 IP。 AppSpot。2015 年 9 月發現，目的是為了識別並封鎖可用的 Google 的 IP，干擾使用該服務翻牆的 GoAgent。探測請求有相似的 Host 頭和固定的使用者代理。 Shadowsocks。可能是從 2019 年 5 月開始的。 其他 針對 TCP 和 UDP 連線的封鎖 2011 年 3 月，防火長城曾經對 Google 部分伺服器的 IP 地址實施自動封鎖（按時間段）某些埠，按時段對 wwwgooglecom（使用者登入所有 Google 服務時需此域名加密驗證）和 mailgooglecom 的幾十個 IP 地址的 443 埠實施自動封鎖，具體是每 10 或 15 分鐘可以連通，接著斷開，10 或 15 分鐘後再連通，再斷開，如此迴圈，使中國大陸使用者和 Google 主機之間的連接出現間歇性中斷，使其各項加密服務出現問題。Google 指責中國這樣的封鎖手法，因為 Gmail 並非被完全阻斷，營造出 Google 服務 不穩定 的假象，表面 zhhans 看上去；zhtw 看起來 好像問題出自 Google 本身。 2014 年 5 月 27 日起，Gmail 網頁版的 80 和 443 埠被封鎖。2014 年 12 月 26 日起，Gmail 客戶端所用的 IMAPSMTPPOP3 埠也被封鎖。 防火長城也會透過限制 QoS 優先順序的方式干擾向境外的 UDP 連線，如網站使用 HTTP3（QUIC）協議時。 間歇性封鎖國際出口 2011 年 5 月，中國大陸境內很多網際網路公司以及高校、學院、科研單位的對外網路連線都出現問題，包括中國科學院。當時有分析指斷網可能是因為防火長城已經具有了探測和分析大量加密流量並對使用者 IP 地址執行封鎖的能力，而各大機構的出口被封也在其中。具體表現為：當用戶使用了破網（翻牆）軟體後，其所在的公共網路 IP 地址會被臨時封鎖，所有的國際網站都無法訪問，包括 MSN、iTunes Store 等，而訪問國內網站卻正常，但如果使用境外的 DNS 解析域名則將會由於 DNS 伺服器被封鎖導致無法解析任何域名，國內網站也會無法開啟。自由亞洲電臺引述業內人士分析指，此舉是中國當局在測試逐步切斷大部分人訪問國際網站的措施，以試探使用者反應並最終達到推行網路「白名單」制，也就是凡沒有在名單上的企業或團體其網路域名將不能解析，一般使用者也無法訪問。而中共黨機關報《人民日報》旗下的《環球時報》英文版則引述方濱興指，一些 ISP 必須為自己的使用者支付國際流量費用，因此這些公司「有動機」去阻礙使用者訪問國外網站。一位不願留名的工信部官員說，使用者碰到這些情況應先檢查自己和網站的技術問題。 中間人攻擊 2013 年 1 月 26 日，有中國大陸的使用者在訪問 GitHub 時發現證書無效，經檢查發現，其的證書變為了一自簽署的 X509 證書，生成時間為 2013 年 1 月 25 日，有效期一年，故有人推測 GitHub 疑似遭到了中間人攻擊。 GreatFire 和研究人員認為攻擊是由中國政府策劃的。 自 2014 年 8 月 28 日起，原先可以透過 IPv6 直連 Google 的中國教育網（CERNET）內試圖透過 HTTPS 連線 googlecom 等網頁時，可能收到 TLS 證書錯誤的提示，其中以連線 wwwgooglecomhk 幾乎是每次連線均收到攻擊，而其它連線例如 ipv6googlecom 和 accountsgooglecom 也有受到攻擊的報告，但攻擊發生的機率相對較低。偽造的 TLS 證書顯示其為 googlecom，頒發機構即為其本身，與真正的證書不同，顯示谷歌在中國教育網上受到中間人攻擊。 2015 年 1 月 17 日，Outlook 遭到了中間人攻擊。19 日，GreatFire 撰文稱懷疑此攻擊是由網信辦發起的；22 日，網信辦對此文作出了回應，稱「Greatfireorg 是境外反華組織創辦的反華網站」，「這一無端臆測，純屬境外反華勢力的造謠和汙衊」。 對電子郵件通訊的攔截 正常情況下，郵件伺服器之間傳輸郵件或者資料不會進行加密，故防火長城能輕易過濾進出境內外的大部分郵件，當發現關鍵字後會透過偽造 RST 封包阻斷連線。而因為這通常都發生在資料傳輸中間，所以會干擾到內容。也有網友根據防火長城會過濾進出境郵件的特性，尋找到防火長城部署的位置。 2007 年 7 月，大量使用中國國內郵件服務商的使用者與國外通訊出現了退信、丟信等普遍現象。表現為： 中國國內郵箱給國外域發信收到退信，退信提示 Remote host said 551 User not local please try forwardpath 或者 Connected to but connection died（442） 中國國內郵箱使用者給國外域發信，對方收到郵件時內容均為 aaazzzaaazzzaaazzzaaazzzaaazzz 國外域給中國國內郵箱發信時收到退信，退信提示 Remote host said 551 User not local please try forwardpath 國外域給中國國內郵箱發信後，中國國內郵箱使用者收到的郵件內容均為 aaazzzaaazzzaaazzzaaazzzaaazzz 對此，新浪的解釋是「近期網際網路國際線路出口不穩定」；而萬網客戶服務中心的解釋是「近期國內網際網路國際出口存在未知的技術問題」。而網民普遍認為這與防火長城有關。 2014 年 12 月 26 日，有很多中國大陸網民反映說一度無法透過客戶端登入到 Gmail。在此之前，國內一些使用者可以透過 IMAP、SMTP 和 POP3 接收、下載郵件；據路透社報道谷歌旗下的 Gmail 業務已經被當局封鎖。12 月 30 日，Gmail 的郵件伺服器已在中國大陸境內恢復部分功能。但 Gmail 網頁版至今仍被遮蔽。 參與建設 中國工程院院士、北京郵電大學前校長方濱興是防火長城關鍵部分的首要設計師，被稱為 中國國家防火牆之父。 思科系統和一些其他西方通訊裝置供應商向中華人民共和國政府提供了具有流量監控和過濾功能的網際網路裝置，用來封堵網站和追蹤網上一些活躍的持不同政見者。2006 年 2 月，美國國會為此召開聽證會，向思科、微軟、雅虎、Google 四家公司提出質詢。美國中國資訊中心（China Information Center）的吳弘達指責，思科不斷主動地與中國中央及各省國家安全部門聯絡，向其提供最新技術，包括警車間的即時通訊和指揮系統、以及聲音識別技術和指紋鑑別技術。記者 Sarah Lai Stirland 在 Wired News 發表了一篇文章，並公佈了一份洩漏的思科機密幻燈片文件。該文件詳細描述了思科和中國政府在金盾工程上具有商業性質的合作。她還在文章中指責，思科在市場營銷中將這些技術明確劃分為 鎮壓工具（A Tool of Repression）。思科的辯護者聲稱，實際上，在中國大陸現行的內容過濾系統中，路由器只是作為底層執行裝置對人為指定的目的地址進行遮蔽，這是任何一臺商用路由器都必須提供的基本功能，思科並沒有向中國政府提供特別開發和定製的網際網路裝置。 奇虎 360 公司已經加入中國 GFW 防火長城計劃，並早在在 2005 年的時候，奇虎 360 就已經特派兩位高管齊向東、石曉虹加入研究搜尋引擎安全管理系統，助力該專案的實行。奇虎 360 方面拒絕透露其在 GFW 防火長城計劃中承擔的任務與角色，但從目前獲得的一份資料來看，該專案落實在北京三際無限網路科技有限公司，主要完成人裡除了方濱興在列，奇虎 360 的高管齊向東與石曉虹也名列其中。 2012 年，中國網際網路專家毛向輝透露，方濱興本人已經不再直接負責中國政府防火長城專案，其已經交給一家叫啟明星辰的技術公司和一些管理成熟的團隊。該公司也創立於 1996 年。 相關報道 2007 年，人民網轉載了題為「百度日本站被 GFW 遮蔽 疑與色情內容有關」的文章，是官方最早先提到此係統的報道之一。2011 年 2 月 17 日有記者在中國外交部新聞釋出會上問及網際網路封鎖等問題，發言人馬朝旭的回答是： 次日，方濱興在接受《環球時報》英文版採訪時被問及防火長城是如何運作的，他拒絕回答，說這是機密。 2014 年 12 月，中共黨刊《紅旗文稿》建議當局繼續改進和完善網路監管措施，構築高效的 過濾網 和 防火牆，同時要斬斷 翻牆軟體 傳播的利益鏈條。 評價 防火長城對網路內容的審查是否限制和違反了言論自由，一直是受爭議的話題，官方說辭也相當籠統。 2007 年有報告認為，防火長城並非防火牆，而是一種圓形監獄，其審查即使能輕易繞過，也會促使人民自我審查。 美國貿易代表辦公室在 2016 年 4 月釋出的有關貿易環境的年度報告中稱，中國對網際網路的審查過濾對外國企業是嚴重的貿易障礙。報告指出，中國對很多境外網站的遮蔽都很武斷，有些和社會穩定或國家安全沒有關係的網站也被遮蔽，比如美國一家家居裝飾網站，其內容都毫不敏感，卻是典型的、有可能被防火長城遮蔽的網站。對此，中國外交部發言人洪磊回應：我們希望各國尊重其他國家自主選擇的網際網路發展道路、管理模式、公共政策以及參與國際網際網路治理的權利；《環球時報》為此發表社評，認為美國同樣有大量貿易壁壘，並表示 網路防火牆 能夠遏制西方意識形態滲透，幫助中國更加強大，其必將得到歷史的正面評價。 北京大學和斯坦福大學兩名經濟學家在 2018 年的研究發現，中國大學生對於獲取未經審查的政治敏感資訊漠不關心。他們認為，審查制度十分有效，不僅敏感資訊難以獲取，民眾逐漸也不要求獲取它們。 2021 年 11 月，網信辦釋出的《網路資料安全管理條例（徵求意見稿）》寫道：數 據跨境安全網 關是指 阻斷訪問境外反動網站和有害資訊、防止來自境外的網路攻擊、管控跨境網路資料傳輸、防範偵查打擊跨境網路犯罪的重要安全基礎設施。 2023 年發起 拆牆運動 的異議人士喬鑫鑫認為防火長城是 網路柏林牆。 影響 相關事件 參見 中華人民共和國網路審查 中華人民共和國審查詞彙列表 中華人民共和國被封鎖網站列表 中國大陸封鎖維基媒體事件 大炮 河蟹 突破網路審查（俗稱 翻牆、破網、科學上網） 代理伺服器 VPN hosts 檔案 相關主張與設施 網路主權 和諧社會 國家區域網路 國際離岸雲計算資料特別管理區 第五權 蜻蜓計畫 相關人物 方濱興 註釋 參考來源 外部連結 、 Category 中華人民共和國資訊安全 Category 中華人民共和國網路審查 Category 中華人民共和國網路流行語 Category 中華人民共和國政治術語