7b36d2 No.21264
关于福建GFW“网络白名单”的规则测试
HostLoc 网友 kailiboy (https://hostloc.com/thread-1388522-1-1.html) 在与福建当地用户配合测试后，获得了一些福建地区白名单的规则。大致如下：
1、服务器IP的80端口不会屏蔽，但被检测到特定内容会跳反诈
2、对域名封锁是针对特定后缀，主流后缀都会被封锁，但也存在漏网之鱼，主要是一些非常冷门的域名，kailiboy推测可能是由于制定规则的人不知道有这些域名存在。同时他提及“只有电信网络才会，联通和移动正常”
3、阻断时域名ping正常，DNS正常，http或者https协议可以解析到ip，但会阻断到任何端口的流量
4、kailiboy还认为白名单的地区正在扩大，“试点城市”的数量在增加
在2022年，首次有人注意到在福建泉州存在疑似 GFW “白名单”机制，此后它扩展到福建省的多个城市，乃至省外。根据此后的一些研究，该机制审查主要针对域名，本质上还是一种具有庞大地址规模的黑名单机制而不是真正意义上的网络白名单。即便如此，也足够令人感到担忧了。域名是TLS加密的关键部分，TLS加密则是当前保护代理的最可靠手段。
[消息等级 Level C2 · 简要]
____________________________
Disclaimer: this post and the subject matter and contents thereof - text, media, or otherwise - do not necessarily reflect the views of the 8kun administration.
