GFW升级导致用户被“墙”到色情网站

网络审查监测组织Greatfire指出，中国的防火墙日前进行了升级，加入新的“墙”法，导致用户甚至被墙到色情网站。此次升级也导致许多翻墙工具失效。

此前，中国的网民在未使用翻墙工具的情况下，若要连接Facebook，Twitter和其他被封的网站，会被域名服务器污染系统导到一系列被封锁、或根本不存在的假IP地址。然后，用户将跳转到连接超时的页面。

但中国的域名服务器污染系统升级之后，在原有假IP地址的基础上，审查机构开始使用有相应网站的真IP地址。例如，https://support.dnspod.cn/Tools/tools/ 显示，如果中国网民试图在国内连接Facebook，用户可能登入一个随机的页面，如http://178.62.75.99

一位中国网民向Greatfire报告说，当他从中国连接Facebook时，他竟然连到了一个俄罗斯的网站，且完全与Facebook无关。另一位用户在推特上表示，当他试图连接一个VPN网站时，他被导到一个德国的成人网站。

某墙你这什么意思，DNS 污染返回给我一个德国工口站的 IP，满屏很黄很暴力弹弹弹（

— nil (@xierch) January 4, 2015

在中国强力扫黄的大环境下，用户被导到成人网站，显得尤其讽刺。北京经常将“保护未成年人”作为网络审查的一个说辞。但在这个例子上，当用户想连接一个合法但被封锁的网站时，却被返回到被中国视为违法的成人网站。如果这不是审查方出错，是否意味着中国的审查机构是超越中国法律的？

此次中国的防火墙升级，有效地导致许多反DNS污染的工具失效。由于GFW此前仅适用小量的假IP，这些翻墙工具可容易跳过这些假IP，并绕过封锁连接到正确的IP地址。但由于现在GFW也使用有效的IP地址来进行污染，这样的翻墙原理也随之失效。

这也可能意味着，审查机构可能在试验新的隐藏审查的方法，通过将网民导到随机的可连接的页面，让用户以为是原网站出了问题。

中国网民对于连接超时并不陌生，许多人自然而然地将其与墙联系起来。Greatfire认为，当局可能希望，在一段过渡期后，网民将适应新的DNS污染模式。中国的许多网络服务提供商此前已经使用这种重新导向随机页面的方法，来向用户推送广告。

很显然，当局在不断地修补升级审查机制。Greatfire预期，在今后几个月内，GFW将有更多的变化。

本文中文版由泡泡编译，英文原版载于Greatfire