DNS污染

个人喜欢称为半墙,表现上解析到大陆不能访问的IP,典型的如Github的RAW,但host到可用IP即可正常访问

域名墙

通过SNI服务器名称指示(SNI信息并非加密的,所以审查到是日常)检测到某域名直接杀

HTTP阻断

HTTP是明文的,当URL/内容出现敏感词就有可能被识别审查阻断

IP墙

某IP的TCP,UDP,ICMP全部不通

IP半墙/TCP连接重置

实际上就是比连接双方更快地发送连接重置消息,使连接双方认为对方终止了连接而自行关闭连接,表现为某IP的TCP不通,UDP和ICMP非必须,通不通无所谓,甚至还能自己关

端口墙

某IP的某端口的TCP,UDP,ICMP全部不通

端口半墙

某IP的某端口的TCP不通,UDP和ICMP非必须,通不通无所谓,甚至还能自己关