（一）
中共防火墙自中国与国际互联网接轨后，对中国的人文、政治、经济和科技发展都产生了巨大的影响，在某种程度来说，中国人的三代人的思维模式因为防火墙而与世界形成了一定的隔阂。防火墙基本上已经将世界互联网一分为二，即世界的互联网和中国的局域网，但对于中国普罗大众来说，防火墙是一个很虚的概念，民众只知道在中国境内有很多世界主流网页是中国互联网用户无法访问的，但很少有人知道中国防火墙实际上是如何运作的以及这是一个多么庞大复杂和恐怖的系统。
中共防火墙概念其属于1996年，当时互联网才刚进入中国差不多两年， 我们通常所说的防火墙只是一个庞大计划的分支子集，中国对于信息管控的全计划叫做“金盾工程”。金盾工程除了防火墙的搭建，其他的分支专注于其他方面的信息管控和审查手段，其中包括监控软件，网络摄像头以及对互联网服务公司的监管等等。防护墙具体上线时间我们已经无从考察，大约时间是在90年代末。也就是中国人并没有享受多少时间完全自由的互联网世界，不过当时的防火墙是最初级版，只是简单的通过IP和域名对比来禁止访问，当年更多的措施是在线下，比如对当时众多的网吧进行控制和监管，网吧的老板们被要求必须在他们的计算机上安装监控软件，并随时上班网民的违规行为。
2004年，防火墙引入了关键词屏蔽技术。中共从后开始专注于增强初级版的防火墙，重点对付翻墙工具，比如shadowsocks、Nord、V2board等大家熟悉的VPN，在中共控制下，在中国境内的互联用户想观看境外信息，就只能通过链接VPN再浏览信息，正因中共防火墙不断地在和VPN控制，所以每一次到中共重要的日子，比如两会期间，每年的6月4日前后或者每当中国发生了什么重大事故的时候，VPN就会变得非常不稳定。除此之外，中共还做了别的措施，比如在西部省份扩建服务器，加强了所有中国互联网通往世界互联网的边界网关管控。
中共防火墙不只是单纯的科技，当中也包含了大量的人力，中共雇佣了一大批互联网审核人员，监控网上所有的敏感话题和关键词。这些劳动力除了监控，还包括了宣传工作，负责在网上为中共唱赞歌，也就是民众常说的“五毛党”。 根据2017年APSR的一份调查报告，五毛党每年在社交媒体平台上创造出大约4.9亿次虚假的评论，这已经是8年前的报告了，现在这个数量估计要更多。
除了五毛和中共政府自己的审核员，更不用说中国所有的互联网企业都知道要自我审查，自我阉割内容。微博的上线恰恰就是在推特被禁一个月后，可想而知，在中共的操纵下企业内部已经够融了很久，让他们来取代推特，并且这些企业必定已经向政府保证了会内部严格审查内容。
防火墙的运作是多面的，从中共设立防火墙那一刻，中共就在持续不断的对它进行优化和升级让它的力量越来越强大。具体防火墙是从三个方面来对网页和信息进行封锁的，第一层是IP地址拦截，这是防火墙三个维度里最简单的一个方法，所谓的IP地址就是每一个网页或服务器的地址，如同住家地址一样，如果没有这个地址，就没有半大找到这个地方，当网民在浏览器里输入一个网址的时候，输入的网址其实会在后台被翻译成网页的IP地址，互联网再通过IP地址来找到这个网页的所在服务器，更具体的来讲，当输入一个网址的时候，手机或者电脑会发出一个IP数据包，互联网根据IP地址找到想要到达的网站之后，该网站就会反馈信息回到浏览器，这样就成了最终呈现的网页了。发出的数据包上面有两个地址，一个自己的IP地址，一个想要到达网页的IP地址，而中共手上有一个清单是所有他们想要封锁的网页的IP地址，当墙内发出一个IP数据包时，这个数据必定要先经过中国和外界互联网连接的服务器，服务器首先根据发送数据地址判定这是来自中国的IP，于是将IP包上的接收地址跟中共的IP封锁清单进行比对，当IP数据包被识别为正在前往封禁清单中的任何一个IP地址时，数据包就会被导流到一条通往无处的道路消失在虚空之中。IP包从来就没有到达网民想要到达的网页，该网页自然就不会反馈信息回来，作为一个信息发送者根本不知道发生了什么事，只会看到404反馈，这个方式简单高效，但是缺点就是必须经常更新封锁清单，众所周知，这些年来，中共的封锁清单一直在增加。反观，看民主国家想封锁一个IP，例如TIKTOK，又是听证会又是投票又是人民抗议，搞了三年都没有封禁成功。而中共防火墙的清单是越来越多，上百个被封禁的网页，也是中共动动手指就可以完成的事。但IP地址拦截最大的一个缺点是非常容易通过翻墙工具来绕过这种封锁，VPN简单来说就是为数据包加密并提供了一个中转站，数据包就会被识别为不是起源于中国，进而就不会跟IP封锁清单进行比对就绕开了防火墙。也就是因为这个缺点，中共为防火墙增加了第二种封锁方式，DNS中毒攻击。
DNS中毒攻击才是中共防火墙的最主要封锁方式，DNS即Domain Name System 域名系统，简之而言，DNS可以理解为互联网通讯录，浏览器识别的是IP地址，而负责IP翻译的及时遍布全球各地的DNS服务器。所以当网民在手机上输入网址的时候，相当于网民对DNS服务器提出了一个DNS请求，DNS回复一个IP地址给到网民，然后浏览器才能访问该网址，但这个时候中共防火墙的魔爪又伸了过来。
中共有一个DNS拦截清单，里面大约有1.5w到2w个关键词，当网民想要访问拦截清单里的域名时，中共防火墙在手机或电脑里向DNS服务器提出DNS申请的时候就已经进行了拦截，让DNS解析器给网民回传了一个无效IP地址，也就是说，网民的IP地址被污染了，所以网民从来就没有得到过一个正确的IP地址，因此网民的浏览器无法解析网民想要去到的网站。这个方式之所以如此有效是因为世界的DNS系统是在30多年前设计的，在那个时候，网络安全并不重要。现在新一代的DNS SEC系统是增加了这种DNS劫持保护的，但中共防火墙是非常精密的，也会作出相应的更新和调整。
防火墙和VPN之间就是一个道高一尺魔高一丈，不断在斗法升级的过程。
（二）
上面主要讲中共如何从用户端口阻止网民触达那些已经被加入黑名单的网站。第一代防火墙基本上用的都是前两种阻止方式，但2004年后，防火墙增加第三种模式：TCP丢包（TCP Drop），简单讲就是防火墙能直接根据关键词切断网站服务器到达客户端的数据传输。这些技术的实施是非常昂贵并且复杂的，90年代末的中国是如何实现这些技术的，而讽刺的是防火墙初期的技术是美国人提供的， 中共防火墙的整个技术基础和构架基本都是来自于美国的思科公司和后来被甲骨文收购了的太阳微系统公司。
从美国的角度来看，虽然中共的愚民政策确实可以让政权江山更加稳固，但削弱的是中国自身的创新能力和国际竞争力，所以美国方面对于中共防火墙的建设也没有阻止的必要。自中共防火墙竖立起来以后，中国人民，尤其是高知和精英阶层就开始通过翻墙软件来绕过防火墙。但防火墙要比想象中的聪明，它是能够通过一些别的方法来甄别来自VPN的数据，比如，如果从墙内发送到某个网页，绝大部分都是加密过的，这些数据都是来自VPN的。
我在国内的时候主要就在开发VPN，帮助中国人民翻墙获取外部的信息。在这个过程中，当我把防火墙研究透彻的时候，我作为技术人员有一种很深的感慨，如此庞大的一个计划，动用了如此多的人力物力和财力搞出来的尖端系统。但防火墙的目的不是解决贫困饥饿，不是开启民智或造福任何一个中国人，如此兴师动众、劳民伤财目的却只有一个“遮住中国人的眼睛，禁锢中国人的思想”。
我们可以推论，如果中共知道自己的执政江山是需要依靠封锁言论，不让人们看到真相才能持续下去。那么中共在构建防火墙和金盾工程的时候，中共是不是意识到自己的政权是不合法且不正义的。逻辑推论，中共所代表的是正义而正确的，怎么又会是需要通过删除别人的信息，不让人看到外面世界的80%以上的东西，并且把说出真相的人关进监狱。
中共的执政者，又如何能说服自己和民众自己的掌权是正义的呢？中共也是利用谎言，将矛盾转移到外界的。建构防火墙的人为自己开脱的接口是制造西方与中国敌对的舆论，对内宣传西方世界使用舆论诋毁中国，西方的文化渗透，而中国人民淳朴，无法分辨信息的真假，而中共声称建立防火墙是在保护人民。但这种说辞，在基本逻辑思维下完全不能成立，甚至荒谬至极。为什么西方不害怕自己国家的人民去看到外面的信息呢？政府应该相信自己的国民懂得明辨是非，中共政府认为中国人民分辨能力，那真正侮辱中国人的恰恰是中共政府本身。
真正辱华的正是中共政府。对于赞成防火墙的粉红，本质上是在看不起自己，认同中共政府对人民判断力的侮辱。只要信息是自由的，中国人自己的懂得分辨真假对错。而中共的墙，都是为了其政权。如果说防火墙是为了抵挡西方舆论，那仅仅禁止西方网页就可以了，但是国内平台上的言论自由吗？而现实是中国人在中国任何一个平台上也不能批评中共，连自己国家领导人习近平的名字都不能提起。
防火墙和金盾工程无论中共政府如何美化，就是为了中共自己的红色江山永远不倒,与西方舆论荼毒中国人思想没有任何关系。不管是金盾工程，防火墙和各种中共实施的言论管控，除了维稳和愚民外，还有另外一个功能，这是一个可以用来巩固中央集权，削弱地方政府力量的东西。
中国所有互联网企业的数据都掌握在北京中央政府的手里，而非地方政府手里。所以当网民在网上抨击地方政府，只要中央不想管这件事的时候，地方政府就真的没办法了，只能道歉。基本地方热议新闻，网民基本上可以在网上嘲讽一二个周，事件影响还不至于要让中央插手，而地方政府能够操纵网络的能力是有限的。这就是为什么自从有了微博、抖音、朋友圈这些社交网络媒体之后，虽然平台上面的任何舆论都一丝一毫的撼动不了中央，但中国的地方政府确实变得比之前透明很多，隐藏的霸权少了很多。这更从实际证明了，在信息开放的前提下，人民舆论的监督会对政府的违规行为起到震慑作用。
如果说中共的防火墙和禁言机制只是单纯的一刀切禁制，是没有那么恐怖的。但这种机制不是一个单纯的禁止机制，而是一个政党可以单方面毫无监督的自己决定要禁止与不禁止的时候，它就不只是一堵墙了 ，还是一个极其高效的舆论操纵工具 。举例说明，2011年温州高铁追尾脱轨的时候，微博在5天内允许了1000万条批评的短文，当时震惊中外的政府当时就地掩埋，据说里面还有生还者的列车就是有人在微博上曝光出来的，为什么突然允许了这么多天的言论自由？有说是当时的中共技术还不够成熟来不及封禁，但更多的原因还是中央本来就已经想向前铁道部部长刘志军下手了。虽然说当时刘志军当时他已经被抓起来了，但中央需要一个更强大的民意基础来重判这个被称为“中国高铁之父”的刘志军，所以中共制造起舆论，允许媒体大肆宣传让民众谩骂，获得群众基础，之后处置他就更加顺利了。包括薄熙来，在2012年的2月份到4月份期间，在微博上网民都可以随意嘲讽他。在中共控制下，还有很多应该被的人和事，却是网民不能讲不能触碰的，这就是选择性禁封。这也是一个政党甚至一个人就可以单方面决定的，哪些信息可以让民主知道与否。但实际对于民众来讲，并不是知道什么重要，而是不知道的事才是最重要的，人所不知道的东西更能影响人对一件事和一个人的判断。
信息的真实认知性，并不在于得到的信息是什么，而是那些没有获取的信息，中共的控制下，民主所获得信息是有极大偏差的。因此，中共防火墙和墙内这些禁言机制的选择性封禁比一刀切的完全封禁所带给群众和人民在认知上的破坏性、危害性和邪恶程度更严重。在一个没有言论自由的社会里，偶然的自由言论也并非真正的自由只是一种操纵民意的政治工具。
中国的回族记者，安替曾经把中国言论审查机制比喻是一只猫。而网民是老鼠，躲避审查和审查本身就是一个猫和老鼠的斗争。2014年，中国牵头举办了一个所谓的世界互联网大会，虽然打着世界的名头，但与世界其他大会每年都轮流在不同国家举办不同的是，这个互联网大会搞了8届，年年都在中国举办，而中国搞这个大会的最主要目的就是向世界宣传一个叫做“网络主权”或“互联网”的概念，中共以国家安全保护主义等为理由希望世界其他的国家也能效法中共的方式来管理互联网。而可怕的是，这个世界本身也从来不缺那些想要霸权，将人民完全控制在自己掌心的独裁者。
