# China: cara Great Firewall menangani trafik proksi

HTML: https://v2rc.app/ms/learn/china/ · Kali terakhir disemak: 2026-11-06

Apa yang ditunjukkan kajian yang disemak rakan sebaya tentang cara Great Firewall mengesan proksi dan trafik tersulit, dan dakwaan 2026 yang tidak dapat disahkan.

Keadaan setakat 2026-11-06. Penyekatan berubah dari minggu ke minggu dan berbeza mengikut rangkaian. Baca ini sebagai latar belakang, bukan jaminan, dan semak sumber di penghujung.

Great Firewall China ialah sistem penapisan yang paling banyak dikaji, dan itu membantu: sebahagian daripada apa yang dilakukannya didokumenkan dalam kertas kajian yang disemak rakan sebaya, bukan sekadar dalam catatan forum. Artikel ini memisahkan penemuan itu daripada banyak dakwaan yang belum disahkan, dan menyatakan implikasinya terhadap pilihan protokol.

## Apa yang ditunjukkan oleh penyelidikan

- **Probing aktif terhadap Shadowsocks.** Menurut penulis kertas kajian 2023 di bawah, China telah menggunakan analisis trafik pasif dan probing aktif terhadap Shadowsocks sejak Mei 2019. [Kajian IMC 2020](https://gfw.report/publications/imc20/en/) menerangkan bagaimana sistem itu menghantar probe sendiri ke pelayan yang disyaki dan menyekatnya jika ia menjawab seperti pelayan Shadowsocks.
- **Penyekatan trafik yang disulitkan sepenuhnya.** Pada November 2021 firewall itu mula menyekat sambungan yang paket pertamanya kelihatan seperti data yang disulitkan sepenuhnya, secara masa nyata dan tanpa probing. [Wu et al. (USENIX Security 2023)](https://gfw.report/publications/usenixsecurity23/en/) menunjukkan bahawa pengesan itu tidak cuba mengenal pasti protokol. Ia mula-mula mengecualikan paket pertama yang tidak kelihatan seperti data rawak, contohnya yang bermula dengan pengepala protokol yang dikenali atau yang kebanyakannya terdiri daripada aksara boleh cetak, dan menyekat yang selebihnya.
- **TLS di dalam TLS.** [Xue et al. (USENIX Security 2024)](https://www.usenix.org/conference/usenixsecurity24/presentation/xue) menunjukkan bahawa jabat tangan TLS yang dibawa di dalam sambungan yang dikaburkan mendedahkan proksi, walaupun dengan pelapik rawak. Mereka membina pengelas dan mengujinya di sebuah ISP bersaiz sederhana. Itu ialah demonstrasi tentang apa yang boleh dikesan. Sejauh mana mana-mana pihak penapis menggunakannya secara meluas ialah soalan lain yang tidak dijawab oleh pengukuran awam.

## Apa maksudnya untuk pilihan protokol

| Persediaan | Paket pertama kelihatan seperti | Pendedahan kepada pengesan 2021 |
|---|---|---|
| Shadowsocks tanpa pemalam | Bait rawak | Dalam kumpulan yang disasarkan |
| VMess melalui TCP biasa | Bait rawak | Dalam kumpulan yang disasarkan |
| Trojan, atau VLESS atau VMess melalui TLS | Jabat tangan TLS | Bukan dalam kumpulan itu; masih terdedah kepada semakan alamat, nama pelayan dan sijil |
| VLESS dengan REALITY | Jabat tangan TLS ke laman sebenar | Bukan dalam kumpulan itu; alamat dan corak TLS-in-TLS masih penting |

Peraturan praktikal yang menyusul daripada kertas kajian itu: **elakkan persediaan yang paket pertamanya kelihatan rawak, dan pilih yang bermula dengan jabat tangan TLS sebenar.** [Panduan protokol](https://v2rc.app/ms/learn/choosing-a-protocol/) menerangkan pilihan yang ada.

## Apa yang tidak boleh anda jadikan sandaran

Anda akan menemui catatan yang memberikan kadar pengesanan tepat bagi REALITY atau bagi sifer tertentu pada 2026, atau yang menerangkan eskalasi pada tarikh tertentu. Kami tidak dapat mengesahkan mana-mana daripadanya berdasarkan pengukuran bebas, dan kebanyakannya datang daripada syarikat yang menjual perkhidmatan VPN. Firewall itu berubah, dan andaian yang selamat ialah mana-mana satu persediaan boleh berhenti berfungsi.

## Tabiat yang membantu

- **Simpan konfigurasi ganti daripada hos yang berbeza dan segarkan langganan anda.** Penyekatan mengikut alamat ialah perkara rutin.
- **Jangan siarkan konfigurasi.** Alamat yang dikongsi disekat lebih cepat.
- **Di belakang CDN** (VLESS atau Trojan melalui TLS dan WebSocket) alamat pelayan sendiri disembunyikan, tetapi alamat CDN boleh dilambatkan. Laporan mengenainya berbeza-beza dan kami tidak mengukurnya.
- **Uji pada setiap rangkaian yang anda gunakan.** Rangkaian tetap dan rangkaian mudah alih boleh berkelakuan berbeza.
- **Baca dakwaan dengan kritis.** "Tidak dapat dikesan" bukan sifat yang dimiliki mana-mana protokol. Ia ialah pernyataan tentang firewall tertentu pada masa tertentu.

## Sumber

- Wu et al.: [How the Great Firewall of China Detects and Blocks Fully Encrypted Traffic](https://gfw.report/publications/usenixsecurity23/en/), USENIX Security 2023
- Alice et al.: [How China Detects and Blocks Shadowsocks](https://gfw.report/publications/imc20/en/), IMC 2020
- Xue, Kallitsis, Houmansadr, Ensafi: [Fingerprinting Obfuscated Proxy Traffic with Encapsulated TLS Handshakes](https://www.usenix.org/conference/usenixsecurity24/presentation/xue), USENIX Security 2024
- [GFW Report](https://gfw.report/): pengukuran berterusan terhadap Great Firewall