有人经常说长城防火墙会使用所谓的白名单制度，技术上可能吗？
你已什么标准来做这个白名单呢？最明显的有三种，一是域名白名单，二是ip地址白名单，三是两者都有，如果是第一种情况，以域名为标准，那我大不了不用域名当梯子，纯粹用ip地址或者用CDN加esni,而且全世界的域名增长速度是非常快的，两三年过后，那就真成中国大局网了，否则你要审批每一个全世界范围内的新增域名，那成本就会直线上升．
如果是第二种情况，以ip地址为标准，那问题就更大了，ipv6地址何其多，你对地球上的每一个ipv4+ipv6地址都审批吗，你知道ipv6地址有多少个吗？
如果是第三种情况，那维护量就更大了．等于前两种情况之和．
所以所谓白名单制度，你还不如直接物理断网算了．因为几年白名单后之后也就相当于物理断网了．除非共产党愿意付出天量成本．
如果是第二种情况，以ip地址为标准，那问题就更大了，ipv6地址何其多，你对地球上的每一个ipv4+ipv6地址都审批吗，你知道ipv6地址有多少个吗？
如果是第三种情况，那维护量就更大了．等于前两种情况之和．
所以所谓白名单制度，你还不如直接物理断网算了．因为几年白名单后之后也就相当于物理断网了．除非共产党愿意付出天量成本．
24 个评论
你想得太复杂了。以匪共一贯简单粗暴的作风，可以要求白名单网站必须向匪共报备，否则就是非法网站，如同今天的VPN一样。
很簡單的，同志
想進白名單？交錢，交錢才能審批
就像現在審查網路遊戲一樣，今天高興審一個就審一個，明天高興審十個就審十個，後天不高興了，就一個也不審，哪裡需要什麼大量成本呢？
想進白名單？交錢，交錢才能審批
就像現在審查網路遊戲一樣，今天高興審一個就審一個，明天高興審十個就審十個，後天不高興了，就一個也不審，哪裡需要什麼大量成本呢？
交钱才审批，高兴才审批，白名单制度不出一年，中国能访问的网站就能减少20%,不出三年就有是一个大局域网了．
前几年，还有白名单的可能，现在，不可能实现白名单，因为不需要。
看看墙内人经常上的网站，有几个是在墙外，不用翻墙的？对不起，一个也没有。能用的全被封了，没有引起任何波澜。现在仍然还有一点点市场的仅剩github和steam，然而中国已经准备好了替代品，随时可以上阵，反正你也反抗不了。
白名单上一个网站都不需要，不需要白名单，直接把国际网络断了就行了，即使这么做，也不会引起任何社会问题，因为新文革到现在早已完成了这一切的准备。
只差一个足以让习近平动这个念头的事件而已。
看看墙内人经常上的网站，有几个是在墙外，不用翻墙的？对不起，一个也没有。能用的全被封了，没有引起任何波澜。现在仍然还有一点点市场的仅剩github和steam，然而中国已经准备好了替代品，随时可以上阵，反正你也反抗不了。
白名单上一个网站都不需要，不需要白名单，直接把国际网络断了就行了，即使这么做，也不会引起任何社会问题，因为新文革到现在早已完成了这一切的准备。
只差一个足以让习近平动这个念头的事件而已。
github的替代品是什么？
Git是开源的，一旦GitHub被墙，墙内很快就会出现一个审查版。
甲骨文的报告指出，现在中国互联网其实已经是局域网了。国际网络节点极少，绝大部分的流量从来没有出国。
其实现在已经相当于白名单了。不知道IPv6是不是和IPv4一样分段？中国段以前好像是192开头，只要封掉前面两位就行了。
https://gitee.com/
不止这一个，多了去了。
不止这一个，多了去了。
只是你自己太恐惧，不愿意接受现实而已，所以在这种边边角角在找能让你自己安心的证据。
这些都是小事，只要有足以让中共动断网念头的事件，这些都是可以牺牲的代价。难道地区断网就不会影响地区银行吗，地区断网却还是实现了，很多次。
全国断网早都预演过了，还是阳谋。
这些都是小事，只要有足以让中共动断网念头的事件，这些都是可以牺牲的代价。难道地区断网就不会影响地区银行吗，地区断网却还是实现了，很多次。
全国断网早都预演过了，还是阳谋。
现实就是：共产党习大大们只有在准备要丢了命的情况下才不要钱。断国际网，只有在民运发生的时候才会发生。平时断了网，国际交易怎么进行？经济一旦崩溃，命也就没了。
我的看法是执行白名单之际就是真正相当于物理断网的时候．现在执行的黑名单机制．共产党只有到了命悬一线的时候肯定会断网，这几乎是共产党即将倒台的标志．
等到需要掐断的网比需要保留的网站多的时候，就可以白名单了。
从技术上来白名单是可以实现的。也是可以实施的。实施的技术难度并不太大。
难的是实施白名单过后的科技行业效率会下降。同时会招致强烈的舆论反弹。
如果需要高效增加黑名单的量，也可以达到白名单的效果，也是可以实施的，只不过现在中共没有这样搞而已。也就是说，现在很大程度上是默许大家翻墙。
难的是实施白名单过后的科技行业效率会下降。同时会招致强烈的舆论反弹。
如果需要高效增加黑名单的量，也可以达到白名单的效果，也是可以实施的，只不过现在中共没有这样搞而已。也就是说，现在很大程度上是默许大家翻墙。
叼盘侠
parody
将来，将实施白名单系统。 《环球日报》的所有同事都全力支持内地局域网的实现。
将来，防火墙之外唯一可以浏览的网站是多维网络和RFI。 另外，一些公司还可以根据网络防火墙白名单的规定，向中央银行申请使用国际金融网络进行资金转移业务。 但是，私人使用这种国际金融网络需要获得中央银行的单独批准，并且每张通行证只能使用一次。 没有多用途私人使用通行证。
将来，防火墙之外唯一可以浏览的网站是多维网络和RFI。 另外，一些公司还可以根据网络防火墙白名单的规定，向中央银行申请使用国际金融网络进行资金转移业务。 但是，私人使用这种国际金融网络需要获得中央银行的单独批准，并且每张通行证只能使用一次。 没有多用途私人使用通行证。
执行白名单之时就是真正物理断网的时候，说明共产党感到舆论出了严重问题，物理段网的同时说明了共产党准备与世界文明主动脱钩，到那时它也崩哒了不了几天了。
现在敏感时期已经是半白名单机制了，对加密流量进行随机丢包，只要不在所谓白名单（常用的微软更新服务器等）内的境外服务器非常规特征（常见的HTTPS等）加密流量一大就直接掐端口，如果换端口继续的话就随机封ip，结果每遇到敏感时期经常有被误伤到的服务器。
已隐藏
买来的思科等公司的技术上可能，经济上没可能，所以对政治面儿来说，这也是“技术原因”上的不可能。
没有什么不可能啦...国内的手机卡在国外用..都不能上油管.谷歌.推特等.技术封锁上'它们做到了