个人对防火长城的简易评价 解决方案, 解决方案, 路由器, 路由器, 黑名单, 黑名单, 长城, 长城, 动态, 动态

NigelSong

刚才看到帖子说“MC正版无法验证，原因是GFW的DNS污染”（地址：http://cirno.biz/thread-27564-1-1.html）  我无法给楼主提出解决方案，但是通过楼主的这个经历，我感受到了防火长城的厚 颜 无 耻。
  别的东西我不想说了。就说它的干扰模式的更换。以前，GFW在各大ISP骨干路由器上进行入侵检测。发现黑名单中的网址，会发送RST重置信息进行封锁，或是解析网址到一个无效的IP；
  而现在，DNS封锁的RST重置被“动态黑洞路由”取代，不再是解析到固定的无效IP，而是随机解析到国外的有效IP。
  这种屏蔽手段非常高明，使得问题像是出自于网站或用户自身，从而让用户考虑“是不是自己这里出了什么问题”而不是向“被GFW屏蔽”这一方向考虑。但是，这么做却给正常的IP地址带去了DDoS攻击，消耗了网络流量，使网络瘫痪。
  还有人曾声称，自己在没有科学上网的情况下访问twitter，结果打开的是一个成人网站！如果真的是这样的话，GFW的设置就和原本目的背道而行：GFW本应该屏蔽掉大部分成人网站的。
  然而，为什么GFW要屏蔽MC正版验证服务器呢？

DoraJDJ

Mojang的部分服务器是存储在Amazon AWS（亚马逊网络服务）里的，而这个服务正是功夫网的照顾对象，于是你明白的。
实际上功夫网瞎屏蔽某些正常向服务已经不是一天两天的事了，谷歌的各种服务至今为止一直被功夫网照顾着（据说谷歌收购的阿尔法字母[直译]公司的网站在上线一会就被关照了），还有维基百科也是如此。
当然，有时候墙的存在可以抵挡一些网络智障。