翻墙问答：中国封锁日本网址?
2012-07-06

DC：又到了翻墙问答的时间。在上月中，中国出现被称为史上最强的网络封锁事件，中国当局一口气封掉所有日本的网址，导致大批民众无法浏览日本的网站。但这种如此夸张的封锁是怎样发生?对翻墙又有什么影响?



李：在上月中，曾经发生一口气封掉所有co.jp 结尾的网域，亦即所有在日本注册的商用网页网域，这除了对正常中日之间的网络交通造成影响，根据部分听众的回报，使用日本VPN主机，或日本SSH主机的朋友，亦要在这几天，暂时更改设定才能继续接通。

上月中的集体封锁由于是针对co.jp结尾的网域，所以使用日本VPN或SSH翻墙的朋友，只要找到VPN主机或SSH主机的正确IP地址，其实仍然能够成功翻墙。因此，如果你日后在翻墙设定VPN或SSH时，尽量填入正确的IP地址，不单可以避免DNS污染造成的问题，一旦出现针对个别国家注册网址的封锁时，亦免了不少麻烦。

但针对个别国家集体封锁还有一个可能性，那就是针对在亚洲国家DNS管理机构APNIC编派到日本的IP进行封锁，虽然这类封锁未曾发生，但一旦出现这类型封锁，肯定相当麻烦，因为不可能透过绕过中国当局的DNS来避过封锁，而必须另寻翻墙方法。

因此，好的VPN和SSH服务，应该可以让用户选择不同国家主机来连接服务，以防中国因不同的原因，突然切断针对个别国家的互联网连结时，仍然可以透过别的国家主机来连接，提供不同国家的主机，是提高翻墙服务可靠性的重要一步。特别中日关系时好时坏，类似的封锁事件再度发生可能性是存在。

DC：最近有报导指，奇虎360都加入了中国网络长城计划。其实由中国厂商出产的网络保安以及防毒软件，都是否代表要敬而远之?

李：虽然奇虎360方面，否认参与了中国网络防火长城计划，只不过，任何中国厂商出生的网络保安或防毒软件，我们都不推荐使用。有意翻墙的人，都应该使用拒绝与中国当局合作的外资厂商出产的防毒或网络保安软件。

中国的网络保安或防毒软件公司，除了有可能参与中国网络防火长城的开发计划外，另一方面，这些公司为了争取政府订单，或他们其他业务有可能需要与中国当局合作，都有可能要在软件功能上与当局合作，中国出产的防毒软件，经常将自由门之类翻墙软件视作病毒或木马删除，就反映出这些公司是何其不可靠。安装中国出产的防毒或网络保安软件，有可能与在自已的电脑中，自已花钱安装绿坝花季护航之类恶名昭彰的软件没分别。因此，不论奇虎360有没有参与中国网络防火长城计划都好，像360安全卫士之类的软件，都不应成为有意翻墙用户的选择。因为中国厂商与当局的合作关系，一般网民实在难以了解。

DC：有听众问，有时他要翻墙才能用海外的电邮主机，其实发生了什么事?

李：首先你要确定你连接海外电邮主机时，全程都加密通讯，因为未经加密的通讯，当电邮内容有些敏感字时，会即时令你与电邮主机的通讯中断。而GMail可以让你设定全程以HTTPS的加密方式通讯，确保你的通讯不会中断。因为当你的通讯加密时，中国当局很难知道你的电邮内有敏感词。

而DNS污染亦可能是你要翻墙才能与海外电邮通讯的原因，特别谷歌的服务很容易受中国当局搞的DNS污染影响。因此，我们鼓励你在常用电脑设定使用谷歌的免费DNS服务，因为比较少机会受到DNS污染的影响，提升你与海外电邮主机通讯时的可靠度。

DC：多谢你李建军，今日翻墙问答的时间又差不多，在下周同样时间，会继续有翻墙问答，回应各位遇上的翻墙问题，我们亦欢迎听众回报在翻墙时遇到的问题，让我们研究当中成因，并提出可行的解决方案。在下周同样时间再会。
from:  http://www.rfa.org/cantonese/firewall_features/firewall_co.jp_block-07062012084453.html?encoding=simplified