多维:翻墙看境外色情网 解码大陆VPN查封危机(图)

在中国大陆有数千万网民使用VPN（虚拟私人网络）浏览境外网站。这种突破网络审查的行为俗称“翻墙”。近日，湖南常德津市市民陈某因使用VPN受到行政处罚。

据湖南常德市津市公安局网安大队民警在工作中发现，有人使用“翻墙”软件接入境外网络，办案民警随即展开调查，并迅速查明家住某小区陈某使用“翻墙”软件浏览境外色情网站的违法事实。

据警方的调查了解，违法行为人陈某自2019年2月向吴某购买“翻墙”软件“Shadowrocket”后，便将该软件下载至自己苹果手机中，在手机上使用该软件建立非法信道进行国际联网，并长期用于浏览境外色情网站。

目前，根据《中华人民共和国计算机信息网络国际联网管理暂行规定》第六条、第十四条之规定，给予违法行为人陈某警告处罚。

1998年开始，中国政府开始在其互联网边界构建审查系统，这就是之后的国家公共网络监控系统——网络长城（GFW）。它基于技术封锁和关键词过滤等，对从大陆发往境外的访问请求进行封锁、诱骗甚至是嗅探、追踪，具体途径包括域名解析服务缓存污染、境外IP地址及端口封锁、无状态TCP协议连接重置、对加密连接进行干扰、TCP协议关键词阻断，以及更为主动的对破网软件的反制、深度包检测甚至对特定目标网站发动分布式拒绝服务攻击（DDoS）等等。

通过这些途径，防火长城背后中国大陆网民的境外访问需求受到严格限制和监视追踪，这尤其针对那些经常对中国政府抱持不同政见的个人。而更为严重的是连Google、Facebook、YouTube、Twitter、维基百科等公共网络的访问需求也在被限制之列。

为了突破封锁，实现安全有效的加密访问，人们想方设法通过各种所谓的“翻墙”工具绕过这堵“墙”。在此背景下，原本用于架设私人通信网络以达到安全保密目的的VPN技术便成为一种有效的选项。

根据定义，VPN全称虚拟私人网络（Virtual Private Network，VPN）是一种常用于连接中、大型企业或团体与团体间的私人网络的通讯方法。虚拟私人网络的讯息透过公用的网络架构（例如：互联网）来传送内部网络的网络讯息。它利用已加密的信道协议（Tunneling Protocol）来达到保密、发送端认证、消息准确性等私人消息安全效果。

具体步骤和原理如下，首先用户先行启动一个VPN客户端产生虚拟网卡，经由虚拟网卡，用户向位于境外的服务器发送经过加密的访问请求。这些保密协议包括OPENVPN、PPTP、L2TP/IPSec、SSLVPN、IKEv2 VPN，Cisco VPN等，它们在加密技术和保密强度上各有差别。此过程中，GFW会用尽办法监视用户发出的请求数据，进行嗅探和追踪，一旦识破伪装，发现其中包含敏感关键词、或者具有显著可疑特征，便立即采取行动，切断通信甚至追踪访问者个人信息。毫无疑问，这是一场互相挑衅的“猫捉老鼠”式游戏。

成功“隐身”骗过防火长城的访问请求不会被直接发送到目标服务器，而是由代理服务器向真正的目标服务器发出访问请求，在得到目标服务器的响应后，数据将会“原路返回”，再经过数据协议加密，在GFW的眼皮下“溜”到“墙”内。至此，一次通过VPN的翻墙访问任务宣告完成。

目前，市场上存在著名目繁多且良莠不齐的VPN工具，对于一个公司客户或者个人用户来说，都需要视自己的应用需求考虑究竟如何取舍。

评论称，针对中国网民数千万使用VPN的网民，当局采取的措施是“选择性执法“，依据是“翻墙的行为对国家影响有多大，政府觉得敏感到什么程度”。“如果你看了一个高度政治敏感的网站，或翻墙后散布了一个政府觉得不恰当的言论，很有可能成为一个明显的执法目标，面临的罚则也会很高。”

回到此番议题，这事可以分解成两个问题：成年人浏览色情内容是否犯法，以及获取国外的信息是否犯法。如果一个成年人连浏览色情内容都犯法，那从程度上讲，他也不该享有性行为的权利。 阅读原文