一个常见的假设是，中国的互联网过滤是一个简单的开关：一个网站要么被封锁，要么没有被封锁。以测量为重点的报道——包括Index in China近期的一篇解释文章——指向了更为复杂的情况。理解防火长城的运作方式意味着要接受其结果是不均衡的，而且一个在中国境内无法加载的网站并不一定是中国封锁的网站。
防火长城如何拦截流量
防火长城是一个国家规模的系统。学术研究人员将其描述为实施了许多不同类型的审查和内容过滤，而非单一机制。中国政府控制在线信息访问已有超过25年的时间，该系统在此期间发生了巨大变化。
一个流行的类比将其比作一个邮递员，把寄往谷歌或Facebook的任何信件都扔掉。这是一个有用的画面，但并不完整。一个真实的请求会经过你的设备、你的互联网服务提供商以及一系列网络，才能到达一个网站。过滤可能发生在其中多个节点，每种方法的表现也可能不同。
将防火长城与相关的金盾工程区分开来也有助于理解。一篇解释文章指出，防火长城服务于宣传系统，而金盾是公安系统的工具。两者经常被混为一谈，但它们有不同的目的。
为什么封锁是部分且不一致的
由于该系统是分层的且在全国范围内运作，结果各不相同。源文章围绕关于特定网站被封锁可能性的测量数据来构建其分析，而非将封锁视为既定事实。呈现出的图景是程度上的差异：
- 有些网站始终无法访问。
- 有些网站加载缓慢，这种模式通常被描述为限速。
- 有些网站在特定时间或特定网络上可以访问，而在其他情况下则失败。
这种不均衡性很重要。中国境内的网络运营商运行着自己的基础设施，因此在一条连接上测得的结果可能与另一条连接上看到的情况不同。此前报道的一份泄露指令表明执法方式可能也在变化：一份泄露的陕西电信指令指向审查实施方式可能升级。这将把注意力从个人用户转移到网络层面。这仍然是一份泄露文件，而非已确认的政策，但它表明该系统并非静止不变。
加载失败的网站不一定被封锁
以测量驱动的方法得出的最有用的教训是，失败和封锁是不同的两回事。如果你的网站从中国境内加载不佳或完全无法加载，有几种可能的解释：
- 故意封锁： 该网站被主动过滤。
- 限速或拥塞： 网站可访问但速度慢到看起来像出了问题。
- 距离和路由： 跨境连接可能缓慢或不稳定，而无需任何审查介入。
- 网站端问题： 你的网站所依赖的页面元素、脚本或第三方服务可能失败，即使主域名没有问题。
最后一点让许多网站所有者感到困惑。一个页面可能因为某个嵌入资源无法访问而无法正常渲染，这看起来像是对整个网站的封锁。诊断真正的原因需要从中国境内随时间进行多次测试，而非一次检查。
对于网站所有者来说，实际的启示是避免做最坏的假设。将加载失败视为需要调查的症状，而非封锁的证据。
这对依赖加密连接的用户意味着什么
同样的不均衡性也影响着中国境内依赖VPN和类似工具的人们的体验。如果过滤是部分的，那么翻墙工具可能今天好用，明天变慢，在另一个网络上则完全不能用。用户通常将此理解为工具坏了，而实际上是网络条件发生了变化。
这就是混淆的用武之地。这是一种将加密流量伪装成普通互联网流量的技术，使网络更难检测或封锁VPN使用。任何此类方法的有效性取决于当时周围过滤措施的实施方式。
中国并不是唯一一个走向更严格控制网络基础设施的国家。例如，俄罗斯正在推进收紧对互联网服务提供商的运营要求的计划，这将重塑谁可以在那里合法运营网络。在两种情况下，趋势都是朝向基础设施层面的控制。
这对你意味着什么
如果你运营一个拥有中国受众的网站，请从中国境内进行测试，随时间重复测试，并分别检查慢速、部分渲染和完全封锁的情况，然后再下结论。如果你居住在中国或前往中国，请预期不一致性。一个曾经失败的工具不一定被永久封锁，一个今天能用的工具明天可能就不能用了。
可操作的要点
- 不要假设一个加载失败的网站被封锁了。首先检查限速、路由延迟和损坏的第三方资源。
- 反复测试，并从多个网络进行测试，因为结果可能不同。
- 移除或替换可能从中国境内无法访问的网站依赖项。
- 了解混淆的工作原理，以便理解VPN如何避免检测，并关注关于可能封锁海外访问的泄露报告，以了解执法可能如何升级。
防火长城的运作方式与其说是一堵单一的墙，不如说是一组不断变化的过滤器。以这种方式看待它，可以带来更好的诊断、更好的预期，以及对你所依赖的工具做出更好的选择。
