GFW 如何发现封锁境外网站的
newmitbbs.com(新未名空间)和 themitbbs.com 这样承载了海外华人政治讨论、灌水内容的网站被封,这背后涉及 GFW 对“小网站”的发现机制、成本考量与阈值管理。
GFW 并不是“不知道”这些小网站的存在,而是通过一套动态的漏斗筛选机制在决定何时出手:
1. GFW 发现和锁定小网站的四种渠道
对于没有名气的小网站,监管系统主要通过以下几种方式将它们纳入“视线”:
① 自动爬虫与关键词触发(暗中观察)
中国有关部门拥有庞大的自动化网络爬虫系统。这些爬虫会定期抓取境外中文网站。
触发逻辑: 如果一个小网站被爬虫抓取,或者其域名中包含了高度敏感的词汇,它就会在后台被自动打上“风险标签”。
动态: 仅仅包含敏感词可能不会立刻引来封锁(因为每天产生的新网站太多),但它会被系统记录,进入观察期。
② 用户举报(最主要的加速器)
在境外小网站的封禁案中,人工举报占了很大比例。
中央网信办有公开的“违法和不良信息举报中心”(12377)。
当小网站的政论内容、言论尺度或特定群体(如某些海外留学生、华人圈子)圈层扩大后,总会有国内网民因为意识形态冲突、利益纠纷或单纯的投机进行举报。一旦举报量达到阈值,网信办就会下发指令给 GFW 执行封禁。
③ 流量突增与关联审计(特征暴露)
流量异动: 如果一个原本无人问津的个人博客因为某篇文章突然在微信朋友圈、微博或国内某些群聊里被疯狂转发,其来自中国境内的访问流量就会出现暴增。
引流溯源: GFW 的流量监测系统会对这种突然暴增的境外 IP/域名进行自动溯源审计。一旦审计发现其内容不合规,就会在几小时甚至几分钟内完成封禁。
④ 共享 IP 的“株连”
许多小网站为了省钱,使用的是便宜的虚拟主机(Shared Hosting)或诸如 Cloudflare 免费版、Cloudfront 等 CDN 服务。
不同的网站可能会共用同一个境外服务器 IP。
如果同 IP 下的某个“大网站”或翻墙节点被 GFW 封锁了 IP,那么宿主在这个 IP 上的所有其他“合规”小网站,就会遭遇无辜的连带封锁(即“城门失火,殃及池鱼”)。
2. 为什么有些相似的内容却能“漏网”?
有些类似内容的网站依然存活,主要源于 GFW 的管理阈值和网页动态性:
影响力和流量未达标: 封禁和维护庞大的黑名单是有计算成本的。如果一个网站只有极少数人访问,且没有引起群体性舆论,监管部门往往会将其排在优先级的末尾。
纯技术流 vs 政治社区: 类似 newmitbbs 的社区之所以被封,是因为它属于交互式论坛,用户可以自由发帖,政治讨论的浓度和不可控性极高。而许多个人博客虽然偶尔擦边,但属于静态内容或单向输出,且不具备群体聚集效应,因而更容易成为“漏网之鱼”。
没有触碰“绝对红线”: GFW 内部对敏感内容有分级。一般的发牢骚、学术探讨、技术翻墙分享,其被处理的优先级,远远低于组织化的政治运动、直接抨击核心体制、或者提供大规模翻墙服务的网站。
目前很多独立博客或小网站能从国内访问,往往只是因为它们还处于“闷声发大财”的低流量阶段。一旦知名度突破了某个临界点,进入了监管的视野,就会触发上述的某条机制而被迅速墙掉。