在不使用白名单制度的前提下,是防火墙一方更有理论优势还是翻墙一方更有理论优势?

短时间里,中共不太可能使用白名单制度,但是这几天的VPN非常不稳定,再过几天中共又要开会了,那个时候VPN肯定更加不稳定。所以我就很好奇假设在只使用黑名单制度这个前提下,理论上来说,是墙更加高一点,还是说翻墙一方更有优势?防火墙有没有可能彻底封杀所有的“非法”翻墙流量?
目前的翻墙主要还是依靠单个IP作为中转,这其实是个单点故障,这次的大规模封杀大部分机场几乎失效,可见翻墙一方的优势是不存在的。以前GAE方式使用大量的谷歌IP翻墙,最后百万数量级的IP被封杀只剩数百个。目前我觉得最可靠的是分布式翻墙的方式,比如I2P这类,但这东西要真正有能人有资金去研究才有可行方案。就我个人的看法,墙工们未必真想赶尽杀绝,因为那样必然会促使更高级别的翻墙方式的发展,到时候反倒难于应付。

要发言请先登录注册