如何评价“传说中的1月11日全面封杀VPN软件”?
4人赞同 8人关注

中國將在1月11日之前,全面封鎖VPN和SD-WAN應用軟體,讓「翻牆」更難了。(取材自法廣中文網)

在中國,想「翻牆」將更難了。外媒報導,中國官方將在1月11日之前,全面封鎖虛擬私人網路(VPN)應用軟體和SD-WAN的網路接入,對數以萬計利用這些軟體「翻牆」的外國企業和外商,將產生深遠影響。

星洲日報報導,VPN和SD-WAN軟體能讓中國網民繞過長城防火牆,瀏覽遭北京當局封鎖的網站,全面封鎖VPN將對外國企業產生大麻煩,包括無法與國外連上視訊會議以及伺服器等,這些外資公司目前被迫在孤立、受監控和撤退之間做選擇。

彭博早在去年7月就報導了新規,將在2018年2月前實施,當時報導中指出,知情人士透露,中國政府要求三大國營電信商,阻止客戶使用VPN應用軟體,並計畫今年2月1日起全面封鎖,恐將影響上億用戶。 其中,中國企業用戶可透過租用專線連結國際網路,但須先註冊以利監管。

此外,去年7月,中國電信也向企業客戶發函稱,未來只允許VPN連接到公司企業的海外總部。 網易「雲頭條」報導,據SD-WAN Experts獲得中國電信頒布的一則通知顯示,中國政府要求中國各大商用互聯網服務提供商(ISP)在2018年1月11日前,封鎖TCP端口80、端口8080和端口443。

端口80,通常用於承載HTTP流量的TCP端口;端口8080和端口443則用於承載HTTPS流量,如果這些商用ISP的客戶有意繼續訪問這些端口,必須通過當地ISP註冊或申請,以重新開放端口。

有中國網友在這則報導下反諷「這真是用心良苦啊」,但也有網友表示「不錯,以後就没有人用VPN假裝在國外,搞得大家互相懷疑。」 《世界日報》中國新聞組

阅读更多
收起
6天前
4 18 条评论 操作
4个回答
Oxford |
13人赞同

今天用windows电脑登录vpn,结果显示死活登不上去,但是iOS上的app可以正常使用,用手机端报告崩溃报告,收到官方回复的邮件,邮件部分内容如下:

Hello,

The Chinese government started blocking the OpenVPN protocol on January 12th around 2:30am CST, in their latest round of VPN-related blocking. VyprVPN users connecting out of China can switch to any other VyprVPN protocol to successfully connect, and we recommend switching to our proprietary Chameleon protocol which effectively defeats VPN blocking in China and around the world.

平时用的协议被屏蔽了,试了试其他的协议,很难再连上去,连上去也会没有流量。折腾了好久,心情沮丧,不知道是这个公司原因还是大趋势。移动端暂时没受影响是唯一值得欣慰的。

阅读更多
收起
1天前 ▫ 1天前修改过
13 6 条评论 操作
查拉圖斯 |
13人赞同

端口封鎖的問題其實不需要太過擔心,就算封鎖到只有一個端口還是可以正常翻牆 根據,對應用軟件的封鎖到不用擔心,比較需要擔心的是對流量特徵的封鎖

之前發出的兩個新聞,1.讓國外公司在國內架設服務器。2.取得資質和許可的個人才允許翻牆(工信部對封鎖VPN闢謠的文章有寫)

以下是我個人對之後局勢的揣測

之後可能會封鎖對外的所有流量,如果外企或者是海淘的話,1.他們在國內都架設了服務器。2.將他們ip或者VPS的ip上報,開放白名單,對國內的那些屁民,你要的一切這都有,漫畫、娛樂節目、電視劇、遊戲(這樣東西確實是一些人接觸翻牆的原因)也不用特別翻牆出去看,只要你不碰那些政治的事情,用用你的微信支付寶,乖乖接受我們的審查,就什麼事沒有

阅读更多
收起
6天前 ▫ 6天前修改过
13 2 条评论 操作
Yandere | 小喵小喵猫猫叫,小喵猫猫叫。
21人赞同

总感觉这里面有一些误解。

这是通知的原图:

在这个通知里提到“未开通 80、8080 端口的固定 IP 专线清单”

如果你在境内使用家庭宽带上网就肯定会知道:家用宽带是没有固定 IP 的,有些地方甚至连外网 IP 都没有,如果你用“安装监控”的理由要求 ISP 关闭 NAT 功能(开通外网 IP),那么一般情况下 80 端口是被封堵的(原因是中国对于境内的网站采取 ICP 备案要求)。

专线网络呢?比如北京的网吧很多都用电信通的专线,每个机器上都有独立的公网 IP。而这个独立的 IP 对于入网流量(Inbound traffic)是没有阻拦的。也就是说你完全可以在网吧的电脑上开个 web 服务,然后让别人通过 IP 访问(试过可以)。

而这个通知的意思是将即使是专线网络也要进行入网流量过滤。也就是说从 1 月 10 日之后你就无法让别人通过 IP 访问你的 80、8080、443 端口了。

谁会受影响?使用专线开网站的企业会受影响。(比如免备案国内 VPS 等)

而如果使用 VPN 等业务的话走的是出口流量,并不会受到对于入口流量监管的影响。

但是…由于境内对因特网监管的不透明性,答主也无法保证出口流量是否会被监管(如果出口流量的 80、443、8080 被阻拦的话后果就是百度都打不开)

阅读更多
收起
6天前 ▫ 6天前修改过
21 19 条评论 操作
Andrew |
3人赞同

vpn从淘宝下架后,按中国的规定,任何没有经过政府授权的vpn就是违法,只不过翻墙的人太多,政府抓不过来,想抓你分分钟的事,政府从来就没有停止对vpn的封锁,这次也不是什么新鲜事,只不过技术水平更上一层了

阅读更多
收起
6天前
3 0 条评论 操作