并非如此.GFW不是一个中间人式的系统,它做的并不是接受你的数据包,检查是不是不够红

最新提问 3月 17 分类:吐槽 | 用户: 笨蛋小明

本文主旨:

并非如此.GFW不是一个中间人式的系统,它做的并不是接受你的数据包,检查是不是不够红,然后不够红的话不转发同时发送RST.事实上,如果你的所有对境外数据包都是由GFW转发的话,那么根本就不用发送RST,只要单纯的不转发数据就足够你无法访问的了——同时还可以造成某种程度上的对境外网站的DOS,迫使境外网站主动封锁中国IP的访问,或者至少是改变中国IP的应对策略.

然而这么做是不可能的,因为任何中间人都将拖慢网络速度,一个面向全中国的系统如果真的这么搞,结果就是访问境外网络变龟速+大量改变对境外路由为GFW专门版(成本太高),当然我觉得ZF不这么做的主要原因还是后者.

GFW采用发送RST的做法好处有很多,首先对于够红的对外数据包不至于影响速度,因为GFW是"外接"在主干线路上的,不会影响主干线路的速度;其次不做中间人让GFW得到了异步处理的可能,在面对过大的访问量时也能鲁棒的完成任务,最后这种外接模式可以方便的进行升级而不至于导致主干线路瘫痪.

不得不说一个00年前后出现雏形的系统能够考虑到这么多而且在全国范围内平稳运行了10多年确实是挺NB的,方校长手下的人确实技术上够硬,远非绿坝之流可比.然而从道德上考虑,不得不说十年文革把知识分子的脊梁都打歪打软了.

相关问题