GFW是啥
总的来说，GFW是一个分布式的入侵检测系统，并不是一个严格意义上的防火墙。不是说每个出入国境的IP包都需要先经过GFW的首可。做为一个入侵检测系统，GFW把你每一次访问facebook都看做一次入侵，然后在检测到入侵之后采取应对措施，也就是常见的连接重置。
手段
IP黑名单
RST包中断
TCP协议规定，只要看到RST包，连接立马被中断。从浏览器里来看就是连接已经被重置。我想对于这个错误大家都不陌生。据我个人观感，这种封锁方式是GFW目前的主要应对手段。大部分的RST是条件触发的，比如URL中包含某些关键字。目前享受这种待遇的网站就多得去了，著名的有facebook。还有一些网站，会被无条件RST。也就是针对特定的IP和端口，无论包的内容就会触发RST。比较著名的例子是https的wikipedia。GFW在TCP层的应对是利用了IPv4协议的弱点，也就是只要你在网络上，就假装成任何人发包。所以GFW可以很轻易地让你相信RST确实是Google发的，而让Google相信RST是你发的。
DNS劫持
这也是一种常见的人工检测之后的应对。人工发现一个不和谐网站，然后就把这个网站的域名给加到劫持列表中。其原理是基于DNS与IP协议的弱点，DNS与IP这两个协议都不验证服务器的权威性，而且DNS客户端会盲目地相信第一个收到的答案。所以你去查询facebook.com的话，GFW只要在正确的答案被返回之前抢答了，然后伪装成你查询的DNS服务器向你发错误的答案就可以了。
规避方法
●使用/etc/hosts文件
●直接指定IP地址访问
●本地DNS缓存
DNS污染
DNS（Domain Name System）污染是GFW的一种让一般用户由于得到虚假目标主机IP而不能与其通信的方法，是一种DNS缓存投毒攻击（DNS cache poisoning）。其工作方式是：对经过GFW的在UDP端口53上的DNS查询进行入侵检测，一经发现与关键词相匹配的请求则立即伪装成目标域名的解析服务器（NS，Name Server）给查询者返回虚假结果。由于通常的DNS查询没有任何认证机制，而且DNS查询通常基于的UDP是无连接不可靠的协议，查询者只能接受最先到达的格式正确结果，并丢弃之后的结果。
规避方法
●使用OpenDNS
●8.8.8.8
IP路由劫持
深度包检测
规避方法
- 加密代理法
- TOR
- ssh -D
- gappproxy
- Psiphon
- 无界
- 自由门
- 变更协议
- UDP
- IPv6
- SDPY(不成熟)
- VPN法
- PPTP
- L2TP
- OpenVPN
探索GFW在哪里
https://github.com/fqrouter/qiang
其原理是基于一个IP协议的特性叫TTL。TTL是Time to Live的简写。IP包在每经过一次路由的时候，路由器都会把IP包的TTL减去1。如果TTL到零了，路由器就不会再把IP包发给下一级路由。然后我们知道GFW会在监听到不和谐的IP包之后发回RST包来重置TCP连接。那么通过设置不同的TTL就可以知道从你的电脑，到GFW之间经过了几个路由器。比如说TTL设置成9不触发RST，但是10就触发RST，那么到GFW就是经过了10个路由器。另外一个IP协议的特性是当TTL耗尽的时候，路由器应该发回一个TTL EXCEEDED的ICMP包，并把自己的IP地址设置成SRC（来源）。结合这两点，就可以探测出IP包是到了IP地址为什么的路由器之后才被GFW检测到。有了IP地址之后，再结合IP地址地理位置的数据库就可以知道其地理位置。
Reference
- Internet Censorship in China: Where Does the Filtering Occur? - http://web.eecs.umich.edu/~zmao/Papers/china-censorship-pam11.pdf
- The Great Firewall Revealed - http://www.internetfreedom.org/files/WhitePaper/ChinaGreatFirewallRevealed.pdf
- Ignoring the Great Firewall of China - https://www.cl.cam.ac.uk/~rnc1/ignoring.pdf
- 全面学习GFW - https://cokebar.info/archives/253
- 深入理解GFW：DNS污染 - http://gfwrev.blogspot.com/
- GFW的工作原理（3）——IP封锁，最可恶的手段 - https://xijie.wordpress.com/2015/01/28/gfw%E7%9A%84%E5%B7%A5%E4%BD%9C%E5%8E%9F%E7%90%86%EF%BC%883%EF%BC%89ip%E5%B0%81%E9%94%81%EF%BC%8C%E6%9C%80%E5%8F%AF%E6%81%B6%E7%9A%84%E6%89%8B%E6%AE%B5%EF%BC%81/
- [扫盲]介绍一下GFW的工作原理和封锁技术 - https://blog.csdn.net/eerstar/article/details/47866703
- GFW 的工作原理及突破技术 - https://markmail.org/download.xqy?id=xx5ti2rn76jyizr6&number=1
- http://www.chinagfw.org/
- 深入理解GFW：DNS污染 - http://gfwrev.blogspot.com/2009/11/gfwdns.html
- 3 DNS污染与应对 - https://github.com/lifetyper/FreeRouter/wiki/3-DNS%E6%B1%A1%E6%9F%93%E4%B8%8E%E5%BA%94%E5%AF%B9