请教大家有个问题，一直想不明白，现在墙国的防火墙技术到什么程度？有没有可能被打穿？
感觉现在共军最得意的武器就是又高又厚的防火长城和各种监控，如果没有了这些，很可能共军用不了几天就土崩瓦解了！
那按照现在各国的计算机技术，共军的防火墙是不是世界无敌？有没有可能被打穿？一点薄弱环节都没有吗？万能的葱油们，有没有这方面的专家，解释一下，我一文科生，不太懂这些！
那按照现在各国的计算机技术，共军的防火墙是不是世界无敌？有没有可能被打穿？一点薄弱环节都没有吗？万能的葱油们，有没有这方面的专家，解释一下，我一文科生，不太懂这些！
技術上來講，從「翻墻」到「穿墻」，已經算是某種程度的進步了。但如果要使防火墻大面積失效，就要考慮成本和收益，並且這是一項長期的工作。
此外，防火墻是中共信息管制的主要手段之一，但不是唯一。並且這個墻並不是絕對不可跨越的。它的主要目的是阻止一般民眾被動接受境外信息，強化內部輿論的統一。另一方面，防火墻也增加了自由訪問互聯網的成本（腦力和財力），這樣也會大大減少民眾主動接觸境外信息的機會。
同時，大家要記住防火墻是雙向的。這也導致墻外的人也很難正確認識中國大陸（缺乏民間管道）。加之中共經常組織水軍去墻外洗版，敗壞中國人的名聲，因此一旦大陸人接觸到外網，看到的都是外國人（同胞）的嘲諷之詞，一般民眾也就更加不願意「翻墻」了。
所以，共軍瓦解與否，根本上也不是墻的問題，是人心的問題。
君不見，多少人翻墻看黃片，追偶像，卻依然死心塌地當韭菜？
此外，防火墻是中共信息管制的主要手段之一，但不是唯一。並且這個墻並不是絕對不可跨越的。它的主要目的是阻止一般民眾被動接受境外信息，強化內部輿論的統一。另一方面，防火墻也增加了自由訪問互聯網的成本（腦力和財力），這樣也會大大減少民眾主動接觸境外信息的機會。
同時，大家要記住防火墻是雙向的。這也導致墻外的人也很難正確認識中國大陸（缺乏民間管道）。加之中共經常組織水軍去墻外洗版，敗壞中國人的名聲，因此一旦大陸人接觸到外網，看到的都是外國人（同胞）的嘲諷之詞，一般民眾也就更加不願意「翻墻」了。
所以，共軍瓦解與否，根本上也不是墻的問題，是人心的問題。
君不見，多少人翻墻看黃片，追偶像，卻依然死心塌地當韭菜？
除非防火墙的工作人员集体起义，或者咱提刀去血洗机房，否则无法被破坏。
咱们在互联网上发信息，原理和寄信是类似的，发送的信息被封装在一个个数据包中，数据包就类似信封，信封上有收信地址。互联网是由很多不同的节点链接而成的，每个节点收到“信封”后，按“信封”上的地址接力转发给下一个节点，最终把你的信息接力传递到目的地。
防火墙的原理很简单，就是对出国的“信封”（数据包）做检测，在“信封”的出国必经之路上设立关口，一封一封检查，收信地址不对的直接给你扔了。
只能通过vpn欺骗墙：我想给A地发信息，但墙禁止所有目的地为A的“信封”通过关口，那么我就在收信地址为A的“信封”上再套一层“信封”，上面写上B（VPN服务器）的地址，防火墙如果既没看穿其中被隐藏的写有最终目的地的信封，又不知道B的地址是干啥的，就会放行。最后等“信封”到了B地后，B地的服务器“拆开外层信封”再按里面的“信封”上的地址把信寄到A地。
要么就是绕过墙，也就是不使用现有的中共国所掌握的物理线路接入国际互联网，而使用“境外势力”提供的无线设备。现在看来近期最有可能做到这一点的是马斯克的星链计划，可惜他表态不想得罪中共，在中共国上空会关掉，特斯拉在上海都建厂了，他应该是会说到做到的。
咱们在互联网上发信息，原理和寄信是类似的，发送的信息被封装在一个个数据包中，数据包就类似信封，信封上有收信地址。互联网是由很多不同的节点链接而成的，每个节点收到“信封”后，按“信封”上的地址接力转发给下一个节点，最终把你的信息接力传递到目的地。
防火墙的原理很简单，就是对出国的“信封”（数据包）做检测，在“信封”的出国必经之路上设立关口，一封一封检查，收信地址不对的直接给你扔了。
只能通过vpn欺骗墙：我想给A地发信息，但墙禁止所有目的地为A的“信封”通过关口，那么我就在收信地址为A的“信封”上再套一层“信封”，上面写上B（VPN服务器）的地址，防火墙如果既没看穿其中被隐藏的写有最终目的地的信封，又不知道B的地址是干啥的，就会放行。最后等“信封”到了B地后，B地的服务器“拆开外层信封”再按里面的“信封”上的地址把信寄到A地。
要么就是绕过墙，也就是不使用现有的中共国所掌握的物理线路接入国际互联网，而使用“境外势力”提供的无线设备。现在看来近期最有可能做到这一点的是马斯克的星链计划，可惜他表态不想得罪中共，在中共国上空会关掉，特斯拉在上海都建厂了，他应该是会说到做到的。
偌大的中国拥有全世界最多的网民，然而互联网国际出口仅仅只有四个，为啥这么少，就是方便管控呗，要知道每个节点上安装一套这样的监控系统或者多套，毕竟还要考虑备份的事情，一套挂了立马有可以顶上的另一套，当然人家也是分布式计算机，如同超级计算机一样，具有几十乃至上百个机柜，依照现在超算的实力，如可以做到监控每一个ip地址每一个封包通讯的，问题是你愿意投入多少钱，这套系统起码要几十亿美金，每年维护费小于这个数字，4个节点每个节点至少一套，每年电费参考一下天河超算每年2亿多人民币，这个起码10个天河，人员参考一下NSA的网军在5000到一万，这个系统肯定有这个数或更多，毕竟中共的人员水平要低一些，但是核心人员估计没那么多，估计1000左右，博士是至少的，很多审查是需要人来完成的，仅仅是计算机是不足够的，起码各种算法需要不断调整，各种关键字需要手工。但是也不是所有算法都是他们自己完成，他们会分包出去比如给中科院等等，曾经跟一个中科院博士聊过，他就是干这个的，号称保密的不得了，他当时干的事破解国内某视频网站的加密系统。对外当然是重中之重，但是对内他们事情也是更多，毕竟防内更加重要。想要打穿他们这套系统使其崩溃个人大概不要想了，这种国家级的系统需要的是国家级别的对手，比如 NSA，中共的 GFW 在世界上是数一数二的，其水准或跟棱镜相若
@郭文贵
我不求冰，求以色列推墙术。
我不求冰，求以色列推墙术。
知道为什么中国死都不肯开放民营电信商了吧(虚拟运营不算)，就是因为电信的机房里就是安装的防火墙。
可以，不过不是主流用户可以掌握的（能掌握的办法党国也会花心思去破解，对于用于基础电信设施的他们，大不了全封了）。
好消息是随着技术的升级，即是主流技术防火墙的代价也越来越高（影响正常使用，干扰到别国的网络引起国际争端）
https://www.youtube.com/watch?v=zcC5K7QTdvM&feature=youtu.be
好消息是随着技术的升级，即是主流技术防火墙的代价也越来越高（影响正常使用，干扰到别国的网络引起国际争端）
https://www.youtube.com/watch?v=zcC5K7QTdvM&feature=youtu.be
永远打不穿，因为他们可以物理自墙，也就是拔掉光缆。只有你想不出，没有他们做不出。。。
我不是特别懂技术，随便说说。
它是一套分布式的超级计算机系统，建立在中国互联网的出口节点上；
它是个旁路系统，也就说每个入国的数据包它都会看一眼（超级计算机有这个吞吐量），发现不和谐内容就会阻断；
它是世界上最先进最顶尖的同类系统，汇聚了相关技术最顶尖的实力，并且不断在融合新技术，每一天都在变强大；
它除了截断通讯，还进行数据收集监控，与公安有某种形式的协作机制。现在又开发出了对外进攻的技术；
它的管理机构保密、人员保密、运行规则保密，没人准确知道它的情况，官方对它既不承认也不否认，甚至比解放军国安部还要神秘；
它是高度机密、高度安全的政府项目，没有人知道它的具体结构，漏洞也无从而知，对它的进攻只能是盲人摸象；
它是一套分布式的超级计算机系统，建立在中国互联网的出口节点上；
它是个旁路系统，也就说每个入国的数据包它都会看一眼（超级计算机有这个吞吐量），发现不和谐内容就会阻断；
它是世界上最先进最顶尖的同类系统，汇聚了相关技术最顶尖的实力，并且不断在融合新技术，每一天都在变强大；
它除了截断通讯，还进行数据收集监控，与公安有某种形式的协作机制。现在又开发出了对外进攻的技术；
它的管理机构保密、人员保密、运行规则保密，没人准确知道它的情况，官方对它既不承认也不否认，甚至比解放军国安部还要神秘；
它是高度机密、高度安全的政府项目，没有人知道它的具体结构，漏洞也无从而知，对它的进攻只能是盲人摸象；
現在就 SSR / v2ray 翻牆是最好的~
