目录
DNS污染
个人喜欢称为半墙,表现上解析到大陆不能访问的IP,典型的如Github的RAW,但host到可用IP即可正常访问
域名墙
通过SNI服务器名称指示(SNI信息并非加密的,所以审查到是日常)检测到某域名直接杀
HTTP阻断
HTTP是明文的,当URL/内容出现敏感词就有可能被识别审查阻断
IP墙
某IP的TCP,UDP,ICMP全部不通
IP半墙/TCP连接重置
实际上就是比连接双方更快地发送连接重置消息,使连接双方认为对方终止了连接而自行关闭连接,表现为某IP的TCP不通,UDP和ICMP非必须,通不通无所谓,甚至还能自己关
端口墙
某IP的某端口的TCP,UDP,ICMP全部不通
端口半墙
某IP的某端口的TCP不通,UDP和ICMP非必须,通不通无所谓,甚至还能自己关
Comments NOTHING