No comment yet

概况介绍:

2006年4月17日晚8时左右开始,中国上海、福建、珠海、广东、重庆等地无法正常登录MSN Spaces,包括教育网用户、电信用户、部分铁通和网通用户。

追踪到路由202.97.37.5*结束。值得注意的是,Wikipedia也是在该路由被unreachable的。

用代理服务器可以正常访问MSN Spaces。北京地区、吉林地区可以正常访问MSN Spaces。

情况分析:

初步判定是GFW(Great Fire Wall)封锁造成的。原因有以下几点:

  1. 部分地区,如珠海,由可访问到不可访问,显示封锁具有延时性质;

  2. MSN Spaces服务器在境外仍可以访问;

  3. spaces.msn.com与wikipedia.org在同一路由断掉。

由今晨可以访问来看,应该是GFW自动封锁造成的。

众所周知,GFW具有一下的几大特点。

  1. 包过滤:通过对发送的封包进行分析,对含有敏感字符的内容截取,具体表现为Google搜索敏感关键字会在页面传送到一半的时候宕掉。

  2. 网站临时封锁:对含有敏感关键字的网站针对特定IP进行临时的封锁,具体表现为Google搜索敏感关键字后几分钟内无法访问。

  3. 网站长期封锁:对长期含有敏感关键字的网站进行一定时间的封锁,长达数月。这样的封锁不是有敏感关键字就封锁,而是到敏感关键字出现到一定量级的时候进行封锁。

  4. 网站永久封锁:对长期封锁的网站,若长期没有改正,管理员手工加入永久封锁列表。

可以看出,GFW是一个相当完善相当智能的系统,以上四点特性,除了第四点外都是系统自动完成的。因此,可以判断,此次封锁事件是由GFW自动完成的,可能是特性三的作用。从完成时间来看,8点左右已经下班,完全可能机器自动封锁而不被察觉。在9点上班后再由工作人员解锁。

blog comments powered by Disqus