防火长城（GFW）

防火长城（Great Firewall，简称 GFW，俗称「墙」）是中国大陆用于过滤国际互联网出口内容的一整套软硬件系统的统称，官方文件中称其为「数据跨境安全网关」。

概述

防火长城并不是某一个独立的机构或单一设备，而是由分布在各地国际网关处的服务器、路由器等网络设备，配合相应的软件系统共同构成。它主要监控中国大陆与境外之间的网络通信，对被认为不符合官方要求的内容进行干扰、阻断或屏蔽。

由于境内网站可以通过行政手段直接管理，防火长城的作用重点在于分析和过滤来自境外的网络信息。自本世纪初以来，该系统由国家计算机网络与信息安全管理中心（CNCERT）负责运营和维护，并随着技术发展不断升级。

主要技术手段

• IP 封锁：直接阻断与特定境外服务器 IP 地址的连接。
• DNS 污染与劫持：让被屏蔽域名的解析返回错误结果，使用户无法访问真实站点。
• 关键词过滤：检测通信内容中的敏感词，触发后重置连接。
• 深度包检测（DPI）：分析流量特征，识别并干扰 VPN、代理等加密翻墙协议。

影响与应对

防火长城使许多境外知名网站和服务在中国大陆无法直接访问，由此催生了「翻墙」需求，即借助 VPN、代理、Shadowsocks 等工具绕过封锁。与此同时，封锁与反封锁技术长期处于持续博弈状态。

常见问题

问：防火长城和普通防火墙是一回事吗？答：不是。普通防火墙保护单个网络或主机的安全，而防火长城是部署在国家级国际出口上、面向全网的内容过滤与审查系统。

问：为什么有些网站在境内时快时慢、时通时断？答：除了网站自身原因，也可能是其部分 IP 或线路受到干扰，或触发了关键词过滤，导致连接不稳定。

问：GFW 会影响境内网站吗？答：基本不会。境内内容主要通过行政监管处理，防火长城主要作用于跨境流量。