翻牆問答:中國當局大舉封鎖VPN

DC:近日中國當局對VPN的封鎖越來越厲害,除了使用OpenVPN協定的VPN受阻外,有不少大公司的VPN在中國都失效。用了PPTP,IPSec這類常用協定的VPN都通通失效,這傳聞與中國當局升成防火長城的軟件有關,這到底發生什麼事?會否令翻牆上網越來越困難?

2012.12.28

 

李:現時中國新防火長城的軟件,具備學習同偵測加密通訊的能力。現時VPN之所以能夠翻牆,因為VPN透過加密迴避中國當局的關鍵字封鎖。而新的防火長城在偵測到加密通訊後,會立即截斷。而且新系統有可能有自我學習能力,會嘗試推斷那些通訊是模仿其他協議而進行的VPN通訊,並且加以截斷,只要新VPN或翻牆技術沒有在原理上重大變革,中國當局的軟件已經可以自行截斷通訊,並不用去特意更新軟件,因此,以後中國網民翻牆,無論使用VPN翻牆,還是使用無界瀏覽一類技術,難度都會大為提升。

而中國當局這種見加密通訊即截斷的行徑,不單影響不少外資公司以至海外學術機構在華正常運作,亦可能會影響中國網民在海外進行電子商貿。皆因在海外購物要交換信用卡號碼一類敏感資料時,必須要對資訊作出加密以防財務資料外洩,日後各類翻牆技術,有可能以模仿正常商貿網站一般加密通訊為目標,以避過中國當局的偵測,而中國當局的做法,就有可能令中國當局擴大對加密通訊的阻截,令網民日後在海外購物,或進行其他需要加密通訊出現阻滯。

我相信日後各方面都會推出新VPN或翻牆技術,回應中國當局的做法,但由於新技術在原理上必須大幅革新,才能夠應付中國當局的智能系統,因此新技術和新軟件可能需要更多時間研發才能推出,在推出初期,亦會有很多麻煩。

除了在加密翻牆上作出技術改進來翻牆外,以後各類在通訊模式上的翻牆技術,例如使用衛星寬頻網絡,或在中港、中澳邊境等地透過境外流動電話訊號來翻牆這些做法,可能亦因此被迫普及起來,皆因網絡自由是正常網絡生活必要的部分。

DC:除了VPN,翻牆軟件仍然有推出新版,去應付中國當局最新的封網行動。而在12月26日無界瀏覽推出了12.09版,翻牆表現又如何?

李:無界瀏覽在12月26日推出的12.09版,某程度上回應了中國當局對無界瀏覽12.08版作出封鎖,因此在部分地區,包括像北京這類大城市的翻牆表現良好,至少維持半小時以上,若然你近日無法用VPN翻牆,可以嘗試使用無界瀏覽12.09版。

但各位要注意的是,就算在同一城市,同一電訊公司,無界瀏覽的翻牆表現都可能有所不同。這可能與不同地區的寬頻網絡設定有關,因此,縱使你下載了12.09版,你的朋友成功翻了牆,都不代表你一定能成功。反之,如果你朋友失敗也好,亦可能在你家中能夠成功。我們呼籲聽眾應該自已多作嘗試。

DC:多謝你李建軍,今天翻牆問答時間又到,在下周同樣時間,我們會繼續有翻牆問答,回應各位關於翻牆的提問。由於近日中國當局不斷更新系統,因此我們呼籲聽眾,特別使用VPN來翻牆的一批,踴躍向我們報告中國最新網絡封鎖情況,等我們可以更有效回應大家的提問。各位聽眾,再會,並預祝大家2013年翻牆順利,盡享資訊自由。

新增評論

請將評論填寫在如下表格中。 評論必須符合自由亞洲電台的 《使用條款》並經管理員通過後方能顯示。因此,評論將不會在您提交後即時出現。自由亞洲電台對網友評論的內容不負任何責任。敬請各位尊重他人觀點並嚴守事實。