“GFW”这个词语在网上出现的频率越来越高，但是一直不知道它的具体含义是什么。拼音缩写？谐音？……想了很久，最后还是在Google上找到了解释。原来的确是缩写，不过是英文缩写.. GFW是指“中国防火墙或中国国家防火墙”，指中华人民共和国政府在其管辖互联网内部建立的多套网络审查系统的总称，包括相关行政审查系统。其英文名称Great Firewall of China（与长城 Great Wall 相谐的效果），简写为Great Firewall，缩写GFW。随着使用的广泛，GFW已被用于动词，GFWed是指被防火长城所屏蔽。 一般情况下防火长城主要指中国对互联网内容进行自动审查和过滤监控、由计算机路由器等网络设备所构成的软硬件系统。由于中国网络审查较为完备，中国国内的不合适网站会直接行政干预和关闭，故防火长城主要作用在于对中国境内外的网络信息互相访问进行分析、过滤、阻断。 目录 * 1 主要技术 o 1.1 域名劫持 o 1.2 国家入口网关的IP封锁 o 1.3 主干路由器关键字过滤阻断 o 1.4 HTTPS证书过滤 * 2 被审查网站不完全列表 主要技术 域名劫持 全球一共有13组根（Root）级别的DNS服务器，目前中国大陆已有多台DNS镜像。但没有一组受中国大陆直接控制，所以中国大陆方面未能从根本上控制网站域名。 2002年左右，中国大陆开始采用域名劫持手段，他们用路由器提供的IDS监测系统来进行域名劫持，防止了人们访问被过滤的网站。同时，为了防止高级用户自己直接使用有正常功能的境外的域名服务器，中国大陆也开始不断地封锁海外的DNS服务器，已经封锁了几百个北美的DNS服务器。 暂时不影响到海外以及港、澳的用户（但给大陆网民带来极大的麻烦）。 Guess on China’s Great Firewall Mechanism.png 国家入口网关的IP封锁 从90年代初期，中国大陆只有教育网、高能所和公用数据网3个国家级网关出口，中国政府对认为具有颠覆性质的站点进行IP封锁，这是有效的封锁手段。对于IP封锁，用普通Proxy技术就可以绕过。只要找到一个普通的海外Proxy，然后通过Proxy就可以浏览自己平时看不到的资讯了。但网络封锁部门也就开始把人们常用的Proxy加入了IP封锁列表。 [编辑] 主干路由器关键字过滤阻断 请参看: 防火长城关键字列表