新工具GFWeb 可以精确追踪GFW何时封锁域名
它利用防火墙独特的过滤行为来检测哪些网站被屏蔽。该服务主要由非营利性开放技术基金资助，并得到了不列颠哥伦比亚大学、多伦多大学、芝加哥大学和石溪大学教职员工的研究投入。
部分发现：审查机构似乎专注于阻止用于内容生成的人工智能工具，例如视频和图像编辑应用程序。审查激增可能与重大事件有关，例如中国出台人工智能法规。
流量最大的网站会被屏蔽。除此之外，似乎还有一个发现期，所以你会看到成批的网站被审查。在较低的层面上会有一些自动化，但当封杀成批出现时，通常是中国网信办官员的决定。
自 2022 年 2 月运行以来，GFWeb 发现了超过100万个被屏蔽域名。
—— rest of world ， GFWeb
GFW 改变干扰 Docker 官方安装脚本域名方式
有消息¹称当前 get.docker.com 和 download.docker.com 中国大陆可以直连。经测试发现，首次可以正常访问，但会重置后续连接，并不是真正停止干扰，这么做可能只是为了营造网络不稳定的假相，与干扰 GitHub 的方式类似。
Docker Hub 域名 hub.docker.com 依然完全无法直连。（本文有更新）
—— [1] V2EX
Docker 官方仓库域名 hub.docker.com 被GFW污染，该站点是世界上最大的容器镜像库。
论文揭示GFW是如何检测和封锁完全加密流量的
摘要：在这篇论文中，我们（指论文撰写方）测量并描述了GFW用于审查完全加密流量的新系统。
我们发现，审查者并没有直接定义什么是完全加密流量，而是应用粗糙但高效的启发式规则来豁免那些不太可能是完全加密的流量；然后它阻止其余未被豁免的流量。这些启发式规则基于常见协议的指纹、1比特的占比以及可打印的ASCII字符的数量、比例和位置。
我们对互联网进行扫描，并揭示了GFW都检查哪些流量和哪些IP地址。我们在一个大学网络的实时流量上模拟我们推断出的GFW的检测算法，以评估其全面性和误报率。结果表明，我们推断出的检测规则很好地覆盖了GFW实际使用的检测规则。 我们估计，如果这一检测算法被广泛地应用，它将有可能误伤大约0.6%的非翻墙互联网流量。
—— Great Firewall Report
有消息说，多个动漫番剧相关的种子网站被GFW屏蔽。有用户将此归咎于某些Up主的“过度宣传”以及一些用户的“不当言论”，但没有直接证据说明两者之间存在关联。
据V2EX网友的持续观察，GFW已于3天前重新干扰GitHub，首次连接后能成功，随后对 443 端口 SNI 干扰，再次连接出现超时，数分钟后恢复，如此往复，造成目标站点网络质量不佳的假象。
GFW 停止了对 Steam 和Github 的SNI 干扰
有 V2EX 网友发帖称，早上发现 Steam 、Github 均能访问正常，没有像此前那样触发 SNI 干扰机制，该用户测试了好几次，均没有再次复现 SNI 干扰的问题。
GFW干扰通常表现为第一次能连接成功此后会阻断连接并持续数分钟，如此往复，造成目标站点网络质量不佳的假象。
外媒：基于TLS加密的审查规避工具面临GFW更高水平的封锁
帮助中国网民绕过长城的工具在中国似乎面临新一轮的打击。在国家的政治敏感时期，加强审查并不罕见，但中国的审查规避工具所面临的压力似乎是一个全新的水平。
“从2022年10月3日（北京时间）开始，超过100个用户报告说他们至少有一个基于TLS的审查规避服务器被封锁了，”专注于中国的审查制度监测平台GFW Report在GitHub的帖子中写道。
TLS，即传输层安全，是一个无处不在的互联网安全协议，用于加密互联网上发送的数据。由于通过TLS连接共享的数据是加密的，不容易被读取，许多审查规避应用程序和服务使用TLS来保护人们的谈话隐私。基于TLS的虚拟私人网络，或称VPN，通过TLS连接引导互联网流量，而不是将流量推给个人的互联网供应商。
但中国的审查员似乎已经找到了损害这一策略的方法。”阻断是通过阻断规避服务所监听的特定端口完成的。当用户将被屏蔽的端口改为非屏蔽的端口并继续使用规避工具时，整个IP地址可能被屏蔽，”GFW Report在帖子中说。
根据GFW Report提供给TechCrunch的估计，超过一半的中国网民在规避在线审查时使用某种基于TLS的工具。
精通技术的用户可能会购买自己的域名并设置服务，以绕过所谓的 “长城（GFW）”，这是中国当局为监管该国的互联网接入而开发的精心审查系统，如阻止某些外国网络服务或减缓其流量。但许多网民反而选择了转售商提供的即用型订阅服务，这些服务严重依赖基于TLS的技术，GFW报告说。
“据报道，基于TLS的工具以前也被封杀过，但我们从未见过它被如此大规模地封杀，”该组织指出。
—— techCrunch
有消息称，今天GFW阻断了不少使用TLS 443的端口。目前看墙只是单纯性的临时升高了，封禁可疑的流量和特定端口是一个长期存在的策略。
https://www.v2ex.com/t/884476
