翻牆問答：中國當局大舉封鎖VPN(圖)

DC：近日中國當局對VPN的封鎖越來越厲害，除了使用OpenVPN協定的VPN受阻外，有不少大公司的VPN在中國都失效。用了PPTP，IPSec這類常用協定的VPN都通通失效，這傳聞與中國當局升成防火長城的軟體有關，這到底發生什麼事？會否令翻牆上網越來越困難？

李：現時中國新防火長城的軟體，具備學習同偵測加密通訊的能力。現時VPN之所以能夠翻牆，因為VPN透過加密迴避中國當局的關鍵字封鎖。而新的防火長城在偵測到加密通訊後，會立即截斷。而且新系統有可能有自我學習能力，會嘗試推斷那些通訊是模仿其他協議而進行的VPN通訊，並且加以截斷，只要新VPN或翻牆技術沒有在原理上重大變革，中國當局的軟體已經可以自行截斷通訊，並不用去特意更新軟體，因此，以後中國網民翻牆，無論使用VPN翻牆，還是使用無界瀏覽一類技術，難度都會大為提升。

而中國當局這種見加密通訊即截斷的行徑，不單影響不少外資公司以至海外學術機構在華正常運作，亦可能會影響中國網民在海外進行電子商貿。皆因在海外購物要交換信用卡號碼一類敏感資料時，必須要對資訊作出加密以防財務資料外泄，日後各類翻牆技術，有可能以模仿正常商貿網站一般加密通訊為目標，以避過中國當局的偵測，而中國當局的做法，就有可能令中國當局擴大對加密通訊的阻截，令網民日後在海外購物，或進行其他需要加密通訊出現阻滯。

我相信日後各方面都會推出新VPN或翻牆技術，回應中國當局的做法，但由於新技術在原理上必須大幅革新，才能夠應付中國當局的智能系統，因此新技術和新軟體可能需要更多時間研發才能推出，在推出初期，亦會有很多麻煩。

除了在加密翻牆上作出技術改進來翻牆外，以後各類在通訊模式上的翻牆技術，例如使用衛星寬頻網路，或在中港、中澳邊境等地透過境外行動電話訊號來翻牆這些做法，可能亦因此被迫普及起來，皆因網路自由是正常網路生活必要的部分。

DC：除了VPN，翻牆軟體仍然有推出新版，去應付中國當局最新的封網行動。而在12月26日無界瀏覽推出了12.09版，翻牆表現又如何？

李：無界瀏覽在12月26日推出的12.09版，某程度上回應了中國當局對無界瀏覽12.08版作出封鎖，因此在部分地區，包括像北京這類大城市的翻牆表現良好，至少維持半小時以上，若然你近日無法用VPN翻牆，可以嘗試使用無界瀏覽12.09版。

但各位要注意的是，就算在同一城市，同一電訊公司，無界瀏覽的翻牆表現都可能有所不同。這可能與不同地區的寬頻網路設定有關，因此，縱使你下載了12.09版，你的朋友成功翻了牆，都不代表你一定能成功。反之，如果你朋友失敗也好，亦可能在你家中能夠成功。我們呼籲聽眾應該自已多作嘗試。

DC：多謝你李建軍，今天翻牆問答時間又到，在下週同樣時間，我們會繼續有翻牆問答，回應各位關於翻牆的提問。由於近日中國當局不斷更新系統，因此我們呼籲聽眾，特別使用VPN來翻牆的一批，踴躍向我們報告中國最新網路封鎖情況，等我們可以更有效回應大家的提問。各位聽眾，再會，並預祝大家2013年翻牆順利，盡享資訊自由。