[其他] qiang（）为何没有完全屏蔽V9P9N的一些想法

看到V2EX上许多人有“Google都()qing了，V-P-N还会远吗”的论调，不是很同意，吃早饭时理了下思路写了这些
1.()qing有能力封堵v9p9n吗？——绝对有，而且对于Openv9p9n这种协议特征不明显 需要深度包检测的货色都已经实现分析屏蔽了，都能从HTTPS连接中抠出证书分析域名动态屏蔽v9p9n，像L2TP、IKE之类理应更不在话下
2.()qing敢封堵v9p9n吗？——
不 好说，根据不时走漏的小道消息和g()f()w本身的行为特点 都可以证实g()f()w的开发者与g()f()w的维护者是完全不同的两批人。前者能设计规模这么大、功能这么全面的屏蔽和审查系统 也都算是技术大牛了，而后者主要在前者提供的技术上负责审查屏蔽的具体规则——大致就是每天添加屏蔽的IP、关键字、URL，污染下DNS。后者很可能完 全不懂技术，因此才会曾有Python官网被屏蔽、sinaapp.co导致sinaapp.com被误伤、全国所有域名被乌龙DNS污染到flg网站IP等可笑事件。也因此他们不会知道封堵造成的后果，对于这批人 封堵v9p9n是肯定敢的。但由于没有前者提供的技术，而且后者肯定也不了解fan()qing的各种方法，v9p9n没有被封堵。再说g()f()w是部署在国际出口的，全国没有任何人的数据能不经过()qing通过，因此g()f()w的开发者不可能给自己不留后路，对这些人，封堵v9p9n是绝对不敢的
3.“局域网”可能逐步建成吗？——个人认为99%不会。g()f()w的目的就在于让普通用户的浏览内容经过严格审查，而不影响企业等需要用到国际网络的情况。()qing从2010年就开始故意劣化Google服务使其市场份额转至百度等国内企业方便审查，也是导致此次Google被完全屏蔽大多数人都没发现的原因 由此可见g()f()w的最终目的是在不切断国际网络的情况下让普通用户习惯只使用听话的国内企业服务，并非是让企业用v9p9n都访问不了国际网络，如果真是如此直接切断国际出口就好，g()f()w本身也就失去了意义，而且是人都知道这样会对经济产生什么后果。当然还可能有一种悲观的情况，就是切断国内普通ISP的所有国际连接，只在自贸区提供国际互联网，然后让外资企业等全部设立在自贸区，这是那1%的情况。
总之，今后想要稳定fan()qing的思路应该有所改变，就是利用好g()f()w不敢()qing的技术。 Google已经被屏蔽 你只是找还没被屏蔽的IP暂时使用不可能一直有效下去。像在亚马逊S3上建立镜像fan()qing站点，由于S3有太多企业在使用无法屏蔽，或是注册与热门服务类似域 名让g()f()w屏蔽后会误伤从而不敢屏蔽，或是用企业常用的L2TP v9p9n等方式fan()qing都是符合这种思路、比较稳定安全的
原文链接：http://toby.so/?p=43