GFW 是对中国大陆网络审查与流量过滤系统的常见简称。它不是单一设备，而是一组网络层、传输层、DNS、HTTP/TLS 等多层机制的组合。

可能涉及的机制

  • DNS 污染或劫持。
  • IP 阻断。
  • 连接重置 (TCP Reset)。
  • SNI / TLS 特征识别。
  • 关键词过滤。
  • 流量模式识别。

技术理解

从计算机网络角度看，GFW 体现的是“网络中间路径可以观察、干预或阻断通信”。理解它有助于学习 DNS、TLS、代理、路由、审查规避和网络安全。

相关概念

  • Proxy：代理。
  • VPN：虚拟专用网络。
  • SNI：TLS 握手中的服务器名称指示。
  • DPI：深度包检测 (Deep Packet Inspection)。

本文归档于个人知识库 · 领域：CS & AI · 模块：04 Project_CS_AI/Network