月光博客

青青子衿, 悠悠我心, 但为君故, 沉吟至今

« 慨叹FreeBSD和SourceForge被封有感于“对中国有好感人数下降”的调查 »

关于FreeBSD被封的进一步调查

  昨天写了一篇关于FreeBSD和SourceForge被封的文章,很意外,反应非常热烈,其中也不少网友对其表示疑惑。

  今天情况又发生了一些变化,SourceForge忽然又可以访问了,但FreeBSD依旧无法访问。

  我于是仔细研究了一下FreeBSD的网站和IP地址,不禁大吃一惊。

  FreeBSD这个网站竟然不是仅仅简单地封锁IP地址的,而是采取了至今为止最为严厉的封锁方法:主干路由器关键字过滤封锁。这种封锁的严厉程度,即使通过普通代理服务器也无法访问被封网站,只要访问地址中出现被过滤的关键字,会出现网页一闪而过,随后提示“无法访问”的情况。

  测试方法如下:

  直接通过IP地址访问FreeBSD,http://216.136.204.117,FreeBSD网站页面可以正常打开,如下图所示。

FreeBSD

  直接通过域名访问FreeBSD,http://www.freebsd.org,屏幕会闪一下,然后提示“该页无法显示”,如下图所示。

FreeBSD

  访问Google,在搜索框中输入www.freebsd.org后点搜索,提示“该页无法显示”。再访问Google,也提示“该页无法显示”,这时候Google也被防火墙系统自动屏蔽了,如下图所示。

FreeBSD

  通过上面的测试可以很清楚地知道,无法正常访问FreeBSD绝对不是线路故障问题,因为通过IP依旧可以正常访问其网站,说明FreeBSD的域名进入了黑名单关键字列表,这是一个明显专门针对FreeBSD的屏蔽,我相信,使用如此严厉的方法屏蔽这样一个英文的专业技术网站,中国电信一定会给我们这些广大的软件开发人员一个合理的解释。



原创文章如转载,请注明:转载自月光博客 [ http://www.williamlong.info/ ]

本文链接地址:http://www.williamlong.info/archives/406.html
  • 文章排行:
  • 1.virushuo
  • 我从上一次封锁freebsd.org,就怀疑来头不小。

    有一个所谓中国的自主研发,具有自主知识产权的系统,叫做麒麟,这东西可以用很多方法证明,和freebsd一个东西,当然了,bsd许可证很宽松,不会找他们的麻烦。但是,最近这东西又要评选什么科技创新奖了。。。我怀疑他们巴不得让freebsd彻底消失呢。
  • 2006-2-7 22:53:27   回复该留言
  • 2.yee
  • 神奇啊,http://216.136.204.117,然后提示“连接被重置,载入页面时到服务器的连接被重置。”
  • 2006-2-7 23:49:45   回复该留言
  • 3.Ariel
  • 我是北京网通,现在可以正常访问。
  • 2006-2-7 23:59:29   回复该留言
  • 6.ice
  • 我想这个文章主要针对昨天我的回复吧。

    freebsd.org长期被封是事实,无须多言。我所有的回复都没有提到freebsd.org。其实我的意思很简单:实事求是,不要随便把事情扩大化。从freebsd.org被封再扯到sf.net被封,再上升到某某某某的高度,未免过激了。引入站不住脚的事实(sf.net被封锁),然后从中得到若干感想,难免遭人质疑。即使其他原本正确的评论,也会连带着遭人怀疑。

    www.freebsd.org被封是事实,不过是不是“至今为止最为严厉的封锁方法”,实在有待商榷。DNS解析正常,直接ping一下立刻可以得到IP:216.136.204.117,再直接用IP访问http://216.136.204.117就可以进入网站。这种连代理都不需要借助就可以突破的封锁也算是“至今为止最为严厉的封锁方法”?那么某些网站,在国内无法解析域名、直接用IP无法访问、用普通代理(无论访问域名还是IP)会直接导致代理服务器IP被封锁,更别提用搜索引擎搜索,这又该算是哪个级别的封锁?

    没事就扣上大帽子的做法很遭人厌恶的。
  • 2006-2-8 8:59:02   回复该留言
  • 7.virushuo
  • 楼上,sf.net确实被长期封锁,只不过是间歇性的,确实不知道为什么。98年开始封锁sf.net的时候,是因为f*r*e*e*n*e*t这个项目,没错。
  • 2006-2-8 10:17:18   回复该留言
  • 8.williamlong
  • williamlong.info
  • ice,前几天我一直都无法正常访问SourceForge,如果你睁着眼睛硬说你访问正常,我也无话可说。FreeBSD目前的IP虽然暂时没有被封,可能仅仅因为其更换过IP地址,但绝对不能否认电信对其的封锁方法:主干路由器关键字过滤封锁。我印象中能用这样方式屏蔽域名的网站实在不多,基本上都是一些“罪大恶极”的网站。

    另外ice如此卖力地为中国电信辩护,却一直在回避一个事实:为什么同一个网站,中国网通和长宽的用户可以正常访问,中国电信的用户却无法正常访问。问题是出在中国电信自己身上。我们做为中国电信的用户,对其干扰我们正常上网的行为进行批评是理所当然的。中国电信应该有则改之,无则加勉。而不应该象你这样百般狡辩、抵赖、回避。这样对待自己的用户,最终必定会被用户所唾弃。

    当然,我估计ice可能是电信的员工,或者和电信有利益关系,所以才会这么卖力地袒护中国电信,但我想告诉你,如果一个企业不断地损害用户的利益而不知道悔改,那么它终将走向灭亡。
  • 2006-2-8 10:30:52   回复该留言
  • 11.bspotato
  • 郑州长宽,IP和域名均不能访问.
    用google.cn可以搜索freebsd
  • 2006-2-8 12:52:36   回复该留言
  • 12.test
  • 电信只是执行者,最根本的原因,诸位都没有涉及,也都不敢涉及吧,寒
  • 2006-2-8 14:26:49   回复该留言
  • 13.Ray
  • 我是电信的ADSL,现在倒是可以上。我想会不会是GFW在小范围的实验新的封锁技术?
  • 2006-2-8 14:35:37   回复该留言
  • 14.Ray
  • 老舍的《茶馆》写得好啊:“莫谈国事!”
  • 2006-2-8 14:36:55   回复该留言
  • 15.remme
  • 你真的知道,什么是“主干路由器关键字过滤封锁”么?这种高级别的待遇,别说你不能通过IP访问,就是通过代理IP或者代理IP的代理访问,也照样显示不出来。

    就你描述而言,freebsd只是域名封锁,并没有涉及到“内容”。最最明显不过的例子,如果freebsd真的关键字过滤,你这篇blog根本打不开。

    不信?要不要我写几个关键字让你看看什么是“主干路由器关键字过滤封锁”的效果?

    事实已经足够了,不需要我们进一步发挥。
  • 2006-2-8 14:53:21   回复该留言
  • 16.williamlong
  • williamlong.info
  • 楼上,“主干路由器”是放在出国线路上的,访问国外网站才经过那个路由器,你访问我这个国内网站的BLOG,当然不经过那台路由器了,请不要在这里混淆是非。
  • 2006-2-8 15:15:30   回复该留言
  • 17.errorter
  • 南京电信用户,FreeBSD无法访问。
    sf.net 又暂时性的恢复了。

    真×××的要骂娘了,突然想到方鸿渐的爹说过的一句话:我爱国而国……
  • 2006-2-8 20:43:16   回复该留言
  • 20.yang
  • 估计是站长的网络问题/
    我长期访问freebsd和sf.net均无任何问题
    湖南电信/网通
  • 2006-2-9 12:24:40   回复该留言
  • 21.rank
  • 深圳电信ADSL,现在连直接的IP也不能访问了。
  • 2006-2-9 13:07:45   回复该留言
  • 23.exception
  • 我是深圳电信ADSL,http://216.136.204.117/根本上不了。
    中国电信真××的讨厌!!支持所有开源项目,不管好坏!!
  • 2006-2-9 19:01:32   回复该留言
  • 24.ice
  • 笑。
    原本觉得站长本人颇有见地,好心对站长某些我觉得过分偏激的说法提了点个人的意见而已。
    我和电信没有半点关系,信不信由你。这根本和电信不电信无关。假设,只是假设,这个运营商换成网通,或者任何其他运营商,我都无所谓,我的言论不会有任何改变。
    我觉得自己的回复意思很简单:站长您所陈述某些“事实”和事实不符,由此而推演出来的那些文字未免也有些站不住脚,提醒您一下罢了。不论要陈述的观点是什么,所列举的事实论据都应该实事求是客观公正,我觉得这应该是一个基本的原则。我和我的很多朋友经常上sf.net,基本上都没碰上有问题出现,而你文中却写“但这个庞大的开放源代码软件仓库也长期被中国电信封锁”;明明freebsd目前的封锁状态就是那样一般,偏偏要说“采取了至今为止最为严厉的封锁方法:主干路由器关键字过滤封锁”。为人所质问时再东扯西扯,sf.net的问题上避而不谈“长期被中国电信封锁”,非死抠春节那几天,难道有几天不能访问就是“长期被中国电信封锁”?短短几天就是“长期”?不能访问就是“封锁”?
  • 2006-2-11 1:40:00   回复该留言
  • 25.ice

  • freebsd的问题上,你的文中先对封锁给了一个定义:“FreeBSD这个网站竟然不是仅仅简单地封锁IP地址的,而是采取了至今为止最为严厉的封锁方法:主干路由器关键字过滤封锁。”,然后描述了你所测试出来的实际情况。ok,请问“竟然不是仅仅简单地封锁IP地址的”此话从何而来?你提过半句诸如“我曾经测试过IP也不能访问,最近也许freebsd换了IP才能够访问”这样的话吗?按照您的“不仅……而是……”的说法,您所要说的应该是现在对freebsd的封锁远远超出了封IP的层次,可是一看你下面描述的情况,不对啊,不是IP可以访问吗?“主干路由器关键字过滤封锁”,被人质问一下,回复中居然冒出来“主干路由器是放在出国线路上”这样的搞笑言语?呜呼哀哉,偌大一个中国,在国内网络上居然没有一台“主干路由器”,多么落后,多么可悲啊!至于你用google搜索的情况来论证freebsd.org遭受的就是所谓最严厉的“主干路由器关键字过滤封锁”我看也站不住脚,请问为什么baidu搜索freebsd.org就没有类似的问题?如果你的回答又是“主干路由器是放在出国线路上”,那么我只好再问:为什么yahoo.com(英文)也没有这个问题呢?难道yahoo.com是在国内?根本就没有什么“主干路由器关键字过滤封锁”,针对freebsd.org的就是简简单单的屏蔽此域名,实在是低级的不能再低级了的封锁。google的情况是特例,针对google有一套特殊的规则,这是大家都知道的,你也绝对不会不清楚(记忆中就是这个blog上还有关于此事的好多文章)。
  • 2006-2-11 1:40:18   回复该留言
  • 26.ice
  • 至于你质问我的那段话,我就一个一个回应好了:
    第一:我从来没有回避过什么电信与网通的差别,不提的原因是我完全没看出来有什么必要提这个?你说电信封锁了某某某,我只简简单单的陈述一个事实:我用电信,可以访问sf.net,我的很多朋友也都可以访问,他们用电信用网通的都有。请问这和电信与网通的区别有什么联系呢?freebsd.org域名被封锁我知道是事实,你说的没错,我觉得没必要重复一次而已。如果你觉得必要,我随时可以陈述我所知道的:用电信确实不能访问freebsd.org,但是我没有针对这个去请朋友帮忙测试所以我不知道用网通行不行。这和我(和其他很多人)用电信都可以顺利访问sf.net有什么关系?实在不明白。顺便说:同样有很多网站是网通长宽等不能访问而电信可以的,我想您对这个事实大约也会有一番高论吧?附带提一下:我经常看到有人大骂铁通,长宽不能用bt,电信的用户们能不能用bt呢?
    第二:你批评是可以的,不管你是不是中国电信的用户,都有权批评。但是有权批评不代表你可以捏造事实。sf.net至少在绝大部分时间内可以正常访问,这是事实,我只不过陈述这个事实罢了。这个事实很多朋友的回复中也都看得出来。你所说的“但这个庞大的开放源代码软件仓库也长期被中国电信封锁”和实际情况不符合,仅此而已。不说我和电信半点关系没有,就算这话是某个电信员工和你说的,他向你陈述实际情况,也可以归于“百般狡辩、抵赖、回避”?你觉得这说得过去么?假设这样一个场景:我有事找移动客服拨1860电话,结果有半个小时不能拨通,于是我就跑到电信营业厅大叫“你们长期封锁1860号码!”这时旁边有个人说:“不对吧,我经常拨都能拨通啊?”,难道我能理直气壮的对他说:“电信应该有则改之无则加勉!你干什么为它说好话?你肯定是电信的内部人员!这样狡辩、抵赖、回避,这是什么意思?!嗯?!”笑。
  • 2006-2-11 1:40:36   回复该留言
  • 27.ice
  • 我不敢妄言自己的所有言论都是正确的,对错自有公论,无意义的争吵实在没意思。
    如果前前后后这些文字最后能够让您觉得“嗯,我的确在某些地方写的不妥当”,也就达到了我的初衷——我无意批判您的任何论点,我也无权批判,所以只言事实,有一点必须明确:您列举的论证用事例与事实不符不等价于您的论点不对。如果您还是觉得“这家伙一派胡言,肯定是个电信的托”,那我也无话可说,反正我觉得我做的事情无愧于心,没有什么见不得人的。
    此回复您无需再回,写完之后我就不会再来这个blog来看了。我想说的已经全部说完了,我也没有兴趣再多说更多了。
  • 2006-2-11 1:40:52   回复该留言
  • 28.可怜者
  • 回复给ICE:

    看完你们俩个人的争论,俺觉得真是有点莫名其妙。站长本人的叙述中可能存在一些漏洞,但任何一个有独立上网来到这里的人都有辨知之明,站长的确是生活在恐惧之中了。

    深圳的夜色并不怎么黑,但是,我的心里却感觉到黑透了。本人不是网络专家,也不是技术人才,只是一个网络爱好者。但我知道,在维基百科里所说的GFW是真实存在的,所有的禁词都无一例外在N种情况下被验证了,这叫捆绑,同样,域名劫持本来是属于不道德的非法行为,但是,你知道你被劫持过多少次么?。

    ICE,不要视技术为至尊,为唯一。科学史观和唯物史观都没有发展出技术至尊的思想来,GFW也许是非常厉害,我在深圳ADSL上网的IP地址尽管可以被劫持成为广州地址或北京地址,我也非常坦然,因为,我无粒米之辉,故不与日月争光。
  • 2006-2-11 3:17:56   回复该留言
  • 29.可怜者
  • 续上:
    我只是觉得悲哀而已,并且对像站长一样清醒且拥有独立人格的人们致敬。无论看到百度贴吧的漫骂和到处的“封”字漫天飞,俺都只是觉得悲哀,

    ICE,别误解了,要知道,这不是俺一个人悲哀,是你们所有人的悲哀。

    当我看到维基百科里的那句“缺少大陆视角”时,我觉得这是地球全人类的悲哀。

    ICE,当你为蹩脚的网站系统还要花钱买而愤愤不平的时候,你可知道,那是多少技术人员花了多少时间才学习到的一点“技术”,当你为别人的客服蛮不讲理而大光其火的时候,你可知道,那里也有你自己给予的撑腰的力量。我们没赶上人家,也无法去超越人家,我们在学校里最系统的接受教育的时候就已经失败的一塌胡涂。

    ICE,此身由谁?徒唤奈何吧。

    提醒一下,俺绝无评价任何人的意思,请ICE及看到这篇文章的任何一位朋友注意。
  • 2006-2-11 3:19:01   回复该留言
  • 30.可怜者
  • 给站长:

    因爱故生怖,站长,俺奉行的是绝不抵抗的原则,在俺的网站被空间商关闭的前二十天里,我唯一的要求是:退换空间款项并赔偿损失。二十天过后,我做了一件事,把空间里的所有数据都给清除掉,只加上一页红底白色大字的默认首页:热爱祖国,绝不抵抗。然后去空间商那里要求退掉空间,否则法庭上见。

    两天后,有朋友说看到了那个网站上的“绝不抵抗”了。

    三天后,我重新上传了的网站,我不想为难空间商,他们也是可怜人。

    从深层想法里,我是不相信法律的,因为很多事让我无法再相信法律,或者使我对法律产生畏惧。跟我想法一样的人按人数来算的确可观,按社会层次来看也同样属中上流阶层。每个人都知道这样意味着什么,只是,我们自己却无法去改变这种现实。


    至于GFW所采用的技术,是极其高级别的技术,也是非常核心化的网络技术,我们是无法知晓的,只知道他是无所不在的,并且我们也没有必要恐惧的就行了。前几天,我看到有一篇“去英国留学的......电脑高手...”发到很多论坛上长贴后,百思不得其解,今日顿悟,只不过那个作者可能已有精神健康问题。

    看到一本书上说:最理性的人往往能清楚的知道自己是精神分裂的,这的确是很可怕的一件事。希望站长不要追求成为最理性的人,学不成李连杰,学学老婆婆们也不错滴。
  • 2006-2-11 3:19:53   回复该留言
  • 31.williamlong
  • 对于ICE,如果你不相信“主干路由器关键字过滤封锁”是放在出国线路上的话,你可以做一个非常简单的试验:访问国内网站,比如baidu,搜索一个敏感关键字,例如freenet或者www.freebsd.org,结果是可以出现结果,你访问国外网站,比如英文yahoo,google,再搜索这个词,结果是“该页无法显示”。另外你说你能上sourceforge,那么请上一下 freenet.sourceforge.net看看。你自己说我偏激,但是你对于一些网络技术了解的还不是很清楚,却在这里凭空想象而肆意捏造,这难道是一个正确的讨论方法吗?
  • 2006-2-11 11:32:52   回复该留言
  • 32.qq
  • 由于工作关系,需要接触路由器,在路由器上封关键字好像不可能吧,那是工作在三层的设备啊,封IP地址和端口倒是很方便的。
    据我所知,在电信的重要机房都有国家部门的安全设备,至于那些设备怎么工作,电信的人也不清楚啊,我想电信的人也希望用户使用正常,毕竟多一事不如少一事啊。
  • 2006-2-24 19:10:26   回复该留言
  • 33.wujimmy
  • 我是电信的
    我测试了一下,用google查找freenet不能够上去.
    另外,网站freeorg可以上去.
    google有的时候看不了新闻,估计大概可能就是这个原因吧,以前还不知道呢!
  • 2006-3-19 1:35:42   回复该留言
  • 34.hello
  • 怎么回事?我在网上看到另外一篇文章,内容完全不同:http://bbs.lupaworld.com/htm_data/46/0603/16352.html
  • 2006-3-23 12:29:10   回复该留言
  • 35.lmm
  • 楼上hello兄,你回的那个网址,你再看详细看一下,下面的回复,一切不言自明。
    你也只是一个看一半的人,认真看一下,不要轻信别人。
  • 2006-3-23 14:20:18   回复该留言
  • 36.受害者
  • fs可以上
    一搜索freenet不行了!
    google也是!
  • 2006-4-9 1:32:32   回复该留言
  • 37.snail
  • 我忍不住要骂骂25楼,中国不是没钱买主干路由器,而是因为如果放在国内的话,会造成人民起义,因为你想想,比如Blowjob(口交)是关键词,但是难保很多网页都有或多或少涉到这个词,比如医学网站,所以××××只在边境设了三台过滤防火墙,不过这够了,因为中国只有三台光缆通到国外,也难过我们访问国外网站那个蜗牛速度啊。
  • 2006-5-15 4:42:22   回复该留言
  • 38.claimer
  • 可能与某个耗资8000万“自主研发的国产操作系统”有关?这正巧是它第一次被外界怀疑的时间。
  • 2006-5-22 14:42:20   回复该留言
  • 39.gzx
  • FreeBSD应该是被列进IDS的关键词。而且是双向的,进口和出口端都审查,只是具有间续性。
    我现在香港,通过baidu搜索FreeBSD,页面无法显示。
  • 2006-6-12 1:33:30   回复该留言
  • 40.过客
  • 对错的争论并不重要吧,重要的是过滤是否存在(似乎存在),存在有什么后果?Cisco卖给政府的这个东西使其在自己的国家都被BS,似乎是有这事吧?Cisco这个东西是很有用的,但技术成熟吗(似乎很不成熟)?不成熟的后果是什么呢?为什么www.n*tm*y*.com没被搞掉呢?该搞的不搞,不该搞的搞了,这事有吗(似乎有)?由上可知,错误是否存在?是否被关注?责任方是否对此负了责任?以前为了避免错误一些人很费心,深表感谢,如今有了工具他们轻松了,但不用工作了吗?为防火而禁灯,使万民不聊生,只因有个正当理由就没有责任了吗?争论是必要的,过激也是应该的,只要限于文明方式,不过激谁知其多重?不仇日何以使其知我决心乎?
  • 2006-7-5 10:01:26   回复该留言
  • 41.还是过客
  • 估计做这个决定的并不仅仅是电信。
    如同“可怜者”所言,我们不应该做有损国家的事。但是,我个人认为,从某方面来说,我们的网络现在生活在一个非常黑暗的时期。
    本来,一个正常的话题,到了网络上就是敏感字眼(甚至被认为等同于淫秽或卖国)。甚至一个成语,也值得被广为屏蔽。不信,试试到那些在线成语网站里找一下“莘*莘*学子”。屏蔽这个成语,值得吗?我认为做这些事其实已经在犯罪了,在毁坏几千年的中国文化。
  • 2006-7-9 18:24:58   回复该留言
  • 42.test
  • www.freebsd.org,sf.net,wiki(https方式)我都可以在公司正常访问,wiki http方式不可以
  • 2006-7-19 10:51:31   回复该留言
  • 43......
  • http://www.cn.freebsd.org/index.html
    你们看看这个可以上不.!~

    freebsd.org sourceForge都可以上的.

    目前我知道的知识.....路由器..只可以封IP.端口,数据包大小等....对关键字.感觉...不是由路由器做的....可能和电信的DNS有问题..因为..DNS是转向IP的最关键的东西....DNS服务器出现问题....
    DNS服务器的数据也是从别处得到的..所以....应该只是局部出现的问题.你可以试试改一下你的DNS...如广州...深圳..或者别的城市的DNS...说不定问题可以解决!
  • 2006-7-22 1:31:36   回复该留言
  • 46.dav
  • source forge的確曾有很長一段時間被封,
    現在國內就是這樣,封這封那的
    對這gcd就兩個字:討厭
  • 2007-1-5 7:02:35   回复该留言
  • 47.arthur
  • 差点让你吓得神经过敏...
    上这两个网站从来都没什么问题,现在也是。。
  • 2007-2-11 14:57:59   回复该留言
  • 48.Zx.MYS
  • GFW就是这么个东西,有什么好争的,不明真相的自己去看看WIKI,看不了的看国内镜像
    PS:最近我上WIKI(当然是想法绕过GFW的)好像看到这么一句:在各省的连接主干路由上也放上了思科的路由器并配置成GFW进行过滤……
  • 2007-2-16 12:58:23   回复该留言
  • 49.someone
  • 我们这儿是通过VPN连接网通来访问外网的,大约去年夏天发现Sourceforge登不上去, 到现在为止依然不能,哪位知道它的IP?
  • 2007-3-1 20:00:56   回复该留言
  • 51.chinaren
  • 庆幸的是他们现在只是和谐的网站多,和谐的人不是很多.............

    没准哪一天和谐人就成了他们的主流了...........

    兄弟们,有本事的赶紧去国外吧!!!!!!!!!
  • 2007-6-18 15:33:59   回复该留言
  • 52.rj
  • 注意,当碰触到关键词后,出现的是连接被重置,而不是404错误(找不到该页)
  • 2008-3-23 4:49:12   回复该留言

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

订阅博客

  • 订阅我的博客:订阅我的博客
  • 通过Google订阅本站
  • 通过鲜果订阅本站
  • 通过电子邮件订阅本站

站内搜索

热文排行

最新评论及回复

最近发表

网站收藏

本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.

This site is licensed under a Creative Commons Attribution-NonCommercial-ShareAlike 2.5 License.