GFW（防火长城）

GFW（Great Firewall，中文常称防火长城，俗称「墙」）是中国大陆部署在国际互联网出口上的一整套内容过滤与审查系统，用于监控和拦截跨境网络流量。

概述

防火长城并不是某一台设备或某一个独立机构，而是分布在各个国际网关处的服务器、路由器等软硬件设施，以及配套程序共同构成的体系。官方语境下它也被称为「数据跨境安全网关」，长期由国家计算机网络与信息安全管理中心（CNCERT）负责运营和维护。

由于中国大陆境内网站本身受到直接的行政监管，防火长城的主要作用对象是境外网络：它会分析经过国际出口的通信内容，对被认为不符合官方要求的信息进行干扰、阻断或屏蔽。许多国际知名网站和服务在中国大陆无法直接访问，正是它作用的结果。

主要特点

• 作用于国际出口：部署在跨境链路上，主要过滤境外信息，而非境内内容。
• 多种技术手段并用：常见方式包括 DNS 污染、IP 封锁、TCP 连接重置、关键词过滤和深度包检测（DPI）等。
• 动态调整：封锁名单和强度会随时间与形势变化，同一网站可能时通时断。
• 分散而非单点:由多个部门的设备和程序协同构成，没有单一的「总开关」。

相关影响

防火长城深刻影响了中文互联网生态：一方面催生了「翻墙」这一说法，即借助代理等工具绕过封锁访问境外网站；另一方面也影响开发者获取国外技术资源的效率，是中文技术社区绕不开的话题。

常见问题

问：GFW 和普通防火墙是一回事吗？答:不是。普通防火墙保护单个网络或主机的安全，而 GFW 是作用于整个国家国际出口的内容审查系统，目的在于过滤信息而非防御攻击。

问：为什么有的网站时而能访问、时而不能？答：封锁策略是动态的，名单和干扰强度会调整，加之 DNS 污染、连接重置等手段的影响随线路而异，因此访问表现并不稳定。

问：GFW 会影响境内网站吗？答：基本不会。境内内容主要通过行政监管处理，GFW 针对的是跨境流量。