GFW 的起源:金盾工程與那道牆是怎麼立起來的
中國防火長城(GFW)並非一夜築成。從 1998 年金盾工程立項,到方濱興其人,到第一批 DNS 污染與 IP 封鎖——這道牆的地基是怎麼打下的。
記錄翻牆這二十年
牆有立項日期、有設計者、有一次次升級的版本號。這裡是那二十年攻防的完整深脊,一則一則往下走。
中國防火長城(GFW)並非一夜築成。從 1998 年金盾工程立項,到方濱興其人,到第一批 DNS 污染與 IP 封鎖——這道牆的地基是怎麼打下的。
最早把「翻牆」做成軟體、送到普通人手裡的,是海外法輪功學員。自由門、無界瀏覽、花園網用一池不停輪換的代理 IP,跟牆打了一場曠日持久的消耗戰——它們贏不了,也一直沒輸。
Tor 是美國海軍實驗室裡長出來的匿名網絡,壓根不是為翻牆設計的。但牆不管這些。從照單全封到網橋,再到「主動探測」在它身上第一次開刃——Tor 與牆的十年攻防,預演了之後所有工具的命運。
2006 年,多倫多大學公民實驗室發布賽風 1.0:不建代理池,讓牆外的人自己架一個小站,私下遞給牆內信得過的朋友。「人傳人」這個答案,它比誰都想得早——然後親手放棄了。二十年後賽風還活著,靠的卻是另一條路。
YouTube 三月失聯,綠壩六月夭折,Twitter 在六四二十週年前夕倒下,Facebook 沒撐過七月——然後是新疆 312 天的物理斷網。翻牆史的分水嶺不是哪個工具的生死,而是 2009 年這個夏天。
2011 年,網名 phuslu 的程序員把翻牆代理架上 Google App Engine——免費、飛快、躲在巨人身後。它賭的是牆不捨得封 Google。2014 年,牆用行動回答:捨得。
它們不是翻牆工具——SSH 是管伺服器的,VPN 是連公司內網的。但在三劍客之外,技術人靠它們安靜翻牆近十年。安靜不是因為安全,是因為還沒輪到;2011 到 2012,隊排到了。
牆立起來的同時,梯子也在長。從自由門的代理池游擊戰,到 SSH 隧道與 Tor,再到 2009 年那個一切變糟的夏天——這是 Shadowsocks 登場之前的十年戰線圖。
2012 年,一位網名 clowwindy 的程序員在論壇發了個「自用一年多」的小工具;2015 年,警察上門,他親手刪掉了自己的代碼。Shadowsocks 的一生,是翻牆史上最重要的單一篇章。