大家是从什么时候发现中共气数已尽的？
**该用户被封禁，内容已自动替换**
https://pincong.rocks/question/item_id-440535习上台之后第一天开始，新浪网易等门户网站的新闻头条，永远都是习近平的活动报道，再无真正的热点新闻。
我就是从这一点嗅出了味道不对。这种污染式的宣传和之前互联网的风气完全不同。
之后事实证明也如此，中国社会的新闻内容，在逐渐地被中共全部控制。
习之前，我还有习惯去看看新浪新闻，因为上面还真有一些热点。
习之后，人们只能通过微博热搜等间接指标，去感受到底最近有什么新鲜的事情发生。
而今天，微博热搜也开始逐渐被人为操控，撤热搜是常态，而一些狂热的中国主义内容会被人为提高，灌输给民众。
中国普通民众，正在逐渐和世界脱节。
即使是中国大城市内的互联网用户，也无法得知中国外面到底发生了什么，中国以外的人正在想什么。
农村地区更是几乎对外界一无所知。
在不知不觉间，中国人的日常生活能接触的中，已经只剩下中共的宣传资料和影视娱乐。
中国的互联网正在失去交流功能，当下人唯一能在互联网上大规模组织起来的交流团体，是粉丝后援会。
（这使得粉丝经济成为互联网最后的圈钱区域）
而一切的开始，就是习上台的之后对新闻报答内容只能有他的要求，这一点就反映出他对于中国言论空间的控制需求，和对权力的不安全感。
很多人觉得中共还能挺几十年，我并不这样觉得。
防民之口，甚于防川，川壅而溃，伤人必多，民亦如之。是故为川者，决之使导；为民者，宣之使言。
习是一个昏庸无能的独裁者，某种意义上，他的确是中共亡党亡国的罪魁祸首。
我补充一下问题描述里的硬件问题吧：GFW主要使用的硬件来自曙光和华为，没有思科、Juniper，软件大部为自主开发。GFW拥有数百套“曙光4000L”超级服务器。
该服务器是中科院计算所研发，具有百万亿数据处理能力，系统现有644个CPU，3万亿次峰值浮点运算速度，256Gb网络带宽，644G内存，100TB存储，40个机柜，在线扩展能力。最大可在线达到1300个CPU，6.75万亿次峰值速度，4000G内存，600T存储的海量处理系统 （0几年都旧数据）。
处理器，大学同型号用的是Intel Xeon Dual Core 2.66GHz
该服务器是中科院计算所研发，具有百万亿数据处理能力，系统现有644个CPU，3万亿次峰值浮点运算速度，256Gb网络带宽，644G内存，100TB存储，40个机柜，在线扩展能力。最大可在线达到1300个CPU，6.75万亿次峰值速度，4000G内存，600T存储的海量处理系统 （0几年都旧数据）。
处理器，大学同型号用的是Intel Xeon Dual Core 2.66GHz
不知道就别强行回答 @陈士杰
简单说，GFW的功能，是让你无法浏览特定的网站。
那我们首先说，网站是什么。
网站物理上存在于服务器（一种电脑），服务器通过网线、光纤等接入网络，指向服务器的是IP（地址）
我们询问的网址，相当于电话簿中的名字，一个网址可以对应多个IP，但一个IP只有一个网址。
这个电话簿很大，所以需要DNS服务器来储存，但本地也是可以实现的，比如hosts文件。
GFW的功能，就是在你接入地址簿（DNS服务器）之前驳回你的请求，或在你接入地址簿之后拦截结果。
（感谢@1901zxc 的资料，还有一种就是返回错误或无效的结果）
据说早年还有直接攻击DNS服务器的事，道听途说，希望有关心这一块的补充。
至于你关心的第二个问题，没有芯片防火墙会否垮掉，我没你那么乐观。
现在芯片其实国产都有，只是又贵又差，不计成本的话，还是能撑起一堵矮墙的。
最多半毁，我的看法。
简单说，GFW的功能，是让你无法浏览特定的网站。
那我们首先说，网站是什么。
网站物理上存在于服务器（一种电脑），服务器通过网线、光纤等接入网络，指向服务器的是IP（地址）
我们询问的网址，相当于电话簿中的名字，一个网址可以对应多个IP，但一个IP只有一个网址。
这个电话簿很大，所以需要DNS服务器来储存，但本地也是可以实现的，比如hosts文件。
GFW的功能，就是在你接入地址簿（DNS服务器）之前驳回你的请求，或在你接入地址簿之后拦截结果。
（感谢@1901zxc 的资料，还有一种就是返回错误或无效的结果）
据说早年还有直接攻击DNS服务器的事，道听途说，希望有关心这一块的补充。
至于你关心的第二个问题，没有芯片防火墙会否垮掉，我没你那么乐观。
现在芯片其实国产都有，只是又贵又差，不计成本的话，还是能撑起一堵矮墙的。
最多半毁，我的看法。
请参考维基百科的页面:防火长城
我在这里简要总结一下:
我在这里简要总结一下:
- 網域伺服器快取污染（DNS cache pollution），又称域名服务器缓存投毒（DNS cache poisoning）、DNS缓存投毒，是指一些刻意製造或無意中製造出來的域名伺服器封包，把域名指往不正確的IP位址。一般來說，在互聯網上都有可信賴的網域伺服器，但為減低網絡上的流量壓力，一般的域名服务器都會把从上游的域名服务器获得的解析记录暫存起來，待下次有其他機器要求解析域名時，可以立即提供服務。一旦有關網域的局域域名服务器的缓存受到污染，就會把網域內的電腦導引往錯誤的服务器或伺服器的網址。
- 防火长城采用了效率更高的路由扩散技术封锁特定IP地址。正常的情况下，静态路由是由管理员根据网络拓扑或是基于其它目的而给出的一条路由，所以这条路由最起码是要正确的，这样可以引导路由器把数据包转发到正确的目的地。而防火长城的路由扩散技术中使用的静态路由其实是一条错误的路由，而且是有意配置错误的，其目的就是为了把本来是发往某个IP地址的数据包统统引导到一个“黑洞服务器”上，而不是把它们转发到正确目的地。这个黑洞服务器上可以什么也不做，这样数据包就被无声无息地丢掉了。更多地，可以在服务器上对这些数据包进行分析和统计，获取更多的信息，甚至可以做一个虚假的回应。这些错误静态路由信息会把相应的IP数据包引导到黑洞服务器上，通过动态路由协议的路由重分发功能，这些错误的路由信息可以发布到整个网络。这样对于路由器来讲现在只是在根据这条路由条目做一个常规数据包转发动作，无需再进行ACL匹配，与以前的老方法相比，大大提高了数据包的转发效率。
- IP地址特定端口封锁：防火长城配合上文中特定IP地址封锁裡路由扩散技术封锁的方法进一步精确到端口，从而使发往特定IP地址上特定端口的数据包全部被丢弃而达到封锁目的，使该IP地址上服务器的部分功能无法在中国大陆境内正常使用。
- 无状态TCP连接重置：防火长城会监控特定IP地址的所有数据包，若发现匹配的黑名单动作（例如TLS加密连接的握手），其会直接在TCP连接握手的第二步即SYN-ACK之后伪装成对方向连接两端的计算机发送RST封包（RESET）重置连接，使用户无法正常连接至服务器。
- TCP关键字阻断:防火长城切断TCP连接的技术实际上就是发送连接重置消息。对于防火长城而言，发送连接重置封包比直接将数据包丢弃要好，因为如果是直接丢弃数据包的话客户端并不知道具体网络状况，基于TCP协议的重发和超时机制，客户端就会不停地等待和重发，加重防火长城审查的负担，但当客户端收到RESET消息时就可以知道网络被断开不会再等待了。而实际上防火长城通过将TCP连接时服务器发回的SYN/ACK封包中服务器向用户发送的序列号改为0从而使客户端受骗认为服务器重置了连接而主动放弃向服务器发送请求，故这种封锁方式不会耗费太多防火长城的资源而效果很好，成本也相当的低。
- 大炮（英语：Great Cannon）是中華人民共和國的網路攻擊工具的名稱，藉由攔截大量網路流量，對特定目標網站發動分散式阻斷服務攻擊（DDoS）。其中除了網路攻擊，還曾對翻牆技術討論網站進行攻擊，阻止相關加密技術交流開發。
GFW如何运作，你要先了解基础的网络知识。
互联网是世界的。
1.你从浏览器上网，输入google.com这个网址，你的电脑会先检查你的hosts文件，如果有保存过，那么就直接读取返回给你。
2.如果没有保存过，就按照正常情况，会从你的DNS服务器发送一个请求，"这个google.com的IP是什么鸭？"然后DNS就会告诉你IP是多少，你就从google IP的对应web端口发送HTTP，你就可以搜索了。
而世界太大了，我们按照国家划分。
1.你上google.com，是从你的电脑网线一直连接到外国去的，也就是我们常说的海底缆线和陆地缆线。但是TG在国际出口处放置了GFW，他检测到你要进入敏感网站的信息后，拦截下来，在给你反馈一个错误的IP，（不是正确的谷歌IP），那么你的浏览器就会显示走丢了。（同理他可以返回给你一个百度的IP，然后你输入谷歌的网址就进入百度了。）这就是我们说的DNS劫持。
而GFW就是不断地通过封锁和黑名单来达到筑墙的效果，在通过与运营商的勾结，达成DNS污染。你提交了前往google的请求，被拦截了，就会被【域名服务器】给记录下来（保存已经被修改的错误的记录），B同学跟你用一样的域名服务器，我也要上google的时候，直接就给我报错了。久而久之就被污染了。
而GFW只能做到封锁国际出口的流量，因为他仅部署在国际出口的网络上。
以上是网络方面的运作，硬件方面基本上采用的是英特尔的芯片@pepperoni 已经回答的很详细了。
有纰漏还望指正：）
互联网是世界的。
1.你从浏览器上网，输入google.com这个网址，你的电脑会先检查你的hosts文件，如果有保存过，那么就直接读取返回给你。
2.如果没有保存过，就按照正常情况，会从你的DNS服务器发送一个请求，"这个google.com的IP是什么鸭？"然后DNS就会告诉你IP是多少，你就从google IP的对应web端口发送HTTP，你就可以搜索了。
而世界太大了，我们按照国家划分。
1.你上google.com，是从你的电脑网线一直连接到外国去的，也就是我们常说的海底缆线和陆地缆线。但是TG在国际出口处放置了GFW，他检测到你要进入敏感网站的信息后，拦截下来，在给你反馈一个错误的IP，（不是正确的谷歌IP），那么你的浏览器就会显示走丢了。（同理他可以返回给你一个百度的IP，然后你输入谷歌的网址就进入百度了。）这就是我们说的DNS劫持。
而GFW就是不断地通过封锁和黑名单来达到筑墙的效果，在通过与运营商的勾结，达成DNS污染。你提交了前往google的请求，被拦截了，就会被【域名服务器】给记录下来（保存已经被修改的错误的记录），B同学跟你用一样的域名服务器，我也要上google的时候，直接就给我报错了。久而久之就被污染了。
而GFW只能做到封锁国际出口的流量，因为他仅部署在国际出口的网络上。
以上是网络方面的运作，硬件方面基本上采用的是英特尔的芯片@pepperoni 已经回答的很详细了。
有纰漏还望指正：）
推荐一个博客吧，https://gfwrev.blogspot.com/
当然这是十年前的了，现在GFW肯定升级了不少。
当然这是十年前的了，现在GFW肯定升级了不少。
https://raw.githubusercontent.com/shell909090/slides/master/pdf/GFW.pdf
这篇文章比较浅显的解释了GFW的工作方法，不过文章偏老，文中展望的功能如今有不少已经实现了。
真想完全搞清楚它的工作原理你最少得有一个CS关于网络通信方向的硕士学位。
这篇文章比较浅显的解释了GFW的工作方法，不过文章偏老，文中展望的功能如今有不少已经实现了。
真想完全搞清楚它的工作原理你最少得有一个CS关于网络通信方向的硕士学位。
我不是计算机系的学生，我不懂这个原理。
不过封网应该不是什么高深的技术，很多小国的独裁者都会做。但长期封网也只有中国能做成功做到，因为中国是十三亿人口的国家，中国即使和外界的互联网全部断掉，由于人口太多，只在自己的圈子里面转也没有问题。但想朝鲜、越南这种只有千万人口的小国，如果和中国一样搞封网，人口太少，那就基本上没有互联网了。
只有全世界只有中国的互联网公司的规模可以和美国挑战，主要有两点：①人口规模大，而且文化和美国差别巨大。②由于防火墙的存在导致绝大部分中国人不得不用本土的互联网企业。
欧洲基本上每个国家也有自己本土的小互联网公司，但都由于人口有限，用户规模也有限，而且和美国的文化趋同，所以不可能做到中国的BAT那么大的规模。
未来可能会出现BAT这种大公司的国家应该是印度，因为印度的文化和西方有不同，而且印度是有人口基础的。但印度的基础设施太差，网民覆盖率低，而且印度也用英文，本土公司容易会受到谷歌、脸书等美国公司的挑战。
中国民主化以后，肯定会打开防火墙。但打开防火墙以后，本土公司会受到美国公司的冲击，但也不会太大。因为文化差别太大，美国的很多互联网产品中国用户不一定适应。西方公司如果想到非西方国家开展业务，必须彻头彻尾的进行大改革，而不能仅仅把产品的语言改一改。在中国，麦当劳之所以没有肯德基成功，就是由于肯德基在进入中国的时候，做了彻头彻尾的大改革。美国的肯德基和中国的肯德基除了招牌的名字和可乐之外，其他的地方就没有半毛钱关系了。但麦当劳在国内的菜单和美国的菜单还是有20-30%的雷同的。
（这好像有点跑题了）
不过封网应该不是什么高深的技术，很多小国的独裁者都会做。但长期封网也只有中国能做成功做到，因为中国是十三亿人口的国家，中国即使和外界的互联网全部断掉，由于人口太多，只在自己的圈子里面转也没有问题。但想朝鲜、越南这种只有千万人口的小国，如果和中国一样搞封网，人口太少，那就基本上没有互联网了。
只有全世界只有中国的互联网公司的规模可以和美国挑战，主要有两点：①人口规模大，而且文化和美国差别巨大。②由于防火墙的存在导致绝大部分中国人不得不用本土的互联网企业。
欧洲基本上每个国家也有自己本土的小互联网公司，但都由于人口有限，用户规模也有限，而且和美国的文化趋同，所以不可能做到中国的BAT那么大的规模。
未来可能会出现BAT这种大公司的国家应该是印度，因为印度的文化和西方有不同，而且印度是有人口基础的。但印度的基础设施太差，网民覆盖率低，而且印度也用英文，本土公司容易会受到谷歌、脸书等美国公司的挑战。
中国民主化以后，肯定会打开防火墙。但打开防火墙以后，本土公司会受到美国公司的冲击，但也不会太大。因为文化差别太大，美国的很多互联网产品中国用户不一定适应。西方公司如果想到非西方国家开展业务，必须彻头彻尾的进行大改革，而不能仅仅把产品的语言改一改。在中国，麦当劳之所以没有肯德基成功，就是由于肯德基在进入中国的时候，做了彻头彻尾的大改革。美国的肯德基和中国的肯德基除了招牌的名字和可乐之外，其他的地方就没有半毛钱关系了。但麦当劳在国内的菜单和美国的菜单还是有20-30%的雷同的。
（这好像有点跑题了）