封鎖網絡是謊言統治的必然結果

自由的互聯網意味著自由的信息流通、誤解的消除、謊言的揭穿，以及依靠謊言而維持的東西的破產。於是中國的網絡發展，從第一天開始就一直在操練著一邊發展網絡，同時大力封鎖的左右互搏之術。

博大出版社出了一本《紅朝謊言錄》，這本書揭露了中共建黨以來的種種聳人聽聞的謊言和在謊言欺騙下發生的慘劇。一周前參加這本書的首發式，又聽到很多同樣讓人驚愕和痛心的更多紅朝謊言。事實上這本書揭露出來的仍然只是少數。中共的統治，乃至中共的歷史都是從暴力和謊言開始的。謊言是如此之多、如此系統、如此有欺騙性，以至於謊言不只是謊言，甚至改變了很多很多人的思維。

一個謊言並不可怕，因為真相能夠揭露它。當謊言因為重複一千遍而被公認為真理的時候，人們的思維會因為失去了理性和事實而扭曲，在這樣的思維下，謊言可以盛行，真理反而會被斥為異端邪說，這才是真正可怕的。從中共建政以來的歷史看來，他們很大程度上做到了這一點。

中共得以將謊言維持這麼久，一方面靠政治迫害及其所造成的恐怖讓了解真相的人噤聲；另一方面則是靠封鎖信息，控制媒體，切斷人們了解真相的途徑。如果說這幾方面中共都做得很成功的話，隨著互聯網時代的到來，如果這個新的傳播領域失去控制，如果在網絡上出現自由的聲音，這個謊言維持的平衡就會被打破，在互聯網上廣泛傳播的真相就會導致謊言的破滅和紅朝的覆滅。這是共產黨萬萬不想看到的，因為這不僅意味著失去權力，而且意味著被人民審判。

所以從互聯網進入中國伊始，中共就在無法拒絕互聯網的情況之下大力氣封鎖網絡，以圖在信息時代繼續維持作為它統治基石的謊言系統。

金盾工程和「The Great Firewall」

中國封鎖網絡對國際社會並不是新鮮事。外電報導多把中國碩大的網絡封鎖叫做「The Great Firewall」，這大概是因為中國有舉世著名的The Great Wall（長城），而這個Firewall（防火牆）從規模、投資、技術的先進性、到封鎖之複雜、之嚴密、之聳人聽聞等方面也是全世界獨一無二的，因此把這個工程叫做The Great Firewall。然而The Great Firewall的目的卻與國人引以為榮的長城有很大不同：The Great Wall適用於抵禦外族入侵，而The Great Firewall則是槍口對內，為了限制、監視、甚至抓捕國人。

中國網絡監視與封鎖系統的官方名字是「金盾工程」。 金盾工程一九九八年開始立項，計畫二零零四年完成（一說二零零六年，但可以肯定的是網絡封鎖在中共掌權的時候不會停止），前期投資八億美元約六十四億人民幣，名義上是公安自動化系統，實際包括一個綜合、多層、網絡各個環節的網絡封鎖和監視系統。金盾工程是個很有欺騙性的名字。金盾兩個字本身給人以防護之意，就像The Great Firewall一樣，這個名字讓人想到的是一個抵禦外部攻擊的防禦系統。實際上，這是個「槍口向內」的系統。

關於這個系統的規模，有幾個經常被引用的數字。在哈佛法學院一個研究組的報告中，被測試的二十萬四千零一十二個國外網站中，有五萬個網站無法從中國訪問。然而這個測試結果並不準確，因為測試時沒有考慮到在測試中會引起誤報的一個封鎖手段－－有延遲和延時的URL過濾。事實上這個測試報告也成了中國網絡封鎖的一個犧牲品。

二零零零年江澤民在採訪中回答CBS記者華萊士提問時對金盾工程的目的作了總結：

華萊士：你為什麼封鎖網站，包括BBC和《華盛頓郵報》的網站，理由何在？

江澤民：我們需要有所選擇，我們希望儘可能地限制對中國發展無用的信息。

從下面對封鎖系統的介紹不難看出，江澤民確實做到了對網絡「儘可能地限制」。但是從更多的討論中可以看到，江澤民「對中國發展無用的信息」應該準確地解釋成「對江澤民和中共維持它的統治不利的信息」。

網絡封鎖系統工程

整個網絡封鎖工程不是一個技術工程，而是一個涉及技術（電信與網絡服務提供商）、行政、公安、國安、宣傳等多個部門的系統工程。封鎖網絡所採用的手段也是多方面的：

技術
．IP地址封鎖
．網頁內容過濾
．網址過濾
．HTTPS證書過濾
．域名劫持
．網吧監控
．個人上網監控
．單位安裝過濾軟件
．郵件服務器過濾
．聊天室和即時通訊軟件內容過濾、存檔、報告

行政
．關停網吧
．網吧監控軟件與公安局監控系統聯網
．要求持身份證上網
．個人上網實名制
．單位「思想教育」和威脅
．單位安裝公安部過濾軟件
．網絡服務提供商進行內容過濾
．郵件服務
．關閉網站
．控制通訊軟件
．國外公司對內容「自律」

宣傳
．改變互聯網定義－－江綿恆：「中國必須建立一個全國性的網絡，獨立於互聯網之外。」通過在這樣一個封閉網絡中營造歌舞昇平來掩蓋封鎖網絡的事實。

．多個層次的美化：對於掩蓋不了的，則巧立名目，瞞天過海。對於名目也找不到的，則暗地裡強制實施。

不擇手段的手段：公安與國安，網警和網特

．在國內非法拘禁、酷刑逼供、重點對象監控
這種辦法多發生於已經被重點監控的人士，往往是包括電話、手機、網絡監控等綜合手段。其中網絡被用於作為線索追蹤與監控對象聯繫其他人員的手段。從目前收到的這類報告中看，在中國大陸以網絡傳遞資料的法輪功學員為主要的被監控對象。此類監控活動經常導致非法拘禁和刑訊逼供。

．在國外散布言論進行名譽侮辱
這種方法經常表現為匿名，或者假冒別人名義在論壇張貼誹謗他人名譽，或者謾罵。這是通過污染信息源以達致封鎖信息的作用。

．攻擊網站，入侵服務器
一個典型的例子就是，一個有法輪功內容的網站曾被入侵，並被植入木馬。木馬被運行後，將用戶信息報告到一個位於中國大陸的服務器。

．大量發送病毒郵件

從互聯網進入中國伊始，中共大力氣封鎖網絡，以圖在信息時代繼續維持作為它統治基石的謊言系統。（法新社）

網絡封鎖與監視系統的功能

金盾工程的核心是一個網絡封鎖與監視系統。它的主要功能是：

．封鎖信息流通
包括封鎖網站、封鎖網絡交流關鍵字、封鎖電子郵件等。

．重點對象監控
對「重點」對象的所有網絡活動進行時時監控。從收到的報告來看，被監控的對象大多是在中國大陸的法輪功學員。

．情報收集
多種技術手段被用於針對在中國大陸和大陸以外人士的情報收集。

．破壞
主要針對國外網站和服務器。
　

對人權、民主的封鎖早已有之。這是中共集權本質所致。（法新社）

封鎖內容

在網站方面，被封鎖的主要有以下幾類網站：

．新聞網站
．法輪功
．人權，民主，學術
．學校
．搜索引擎
．免費網絡空間
．免費電子郵件服務
．網絡技術與上網工具
．部分生活類論壇

對兩個即時通訊軟件和一個聊天室封鎖關鍵字的分析也可以看到封鎖信息內容的興趣所在。對人權、民主的封鎖早已有之。這是中共集權本質所致。這類詞彙中，有時候甚至包括「國家」、「政府」、「自由」之類無法再普通的詞彙。大概這就是國務院新聞辦公室主任先生對於「人權狀況處於歷史最好時期」的定義。

近年來最讓中共緊張的是任何和法輪功，以及法輪功學員講真相有關的詞彙。在有些綜合過濾系統中，法輪大法的主張「真、善、忍」三個字不能以任何組合、任何順序出現在一個句子的任何位置。對這三個字——人類普世的美好價值的封鎖，是中共邪惡本質的一個生動寫照。

另外值得一提的是人名類。

人名類可以說包括兩部分，一個是「Hall of Fame」（榮譽榜），一個是「Hall of Shame」（恥辱榜）。為什麼這麼說呢？因為被封鎖的人名裡面包括兩類人的名字：一類是一些敢於說出真話的人、敢於為民請命的人、敢於堅持真理的人，也就是中共最害怕人們談論的人；另一類則是從江澤民開始的大小昏官、污吏，和其他人人唾棄的人物。這類人無疑又是中共最害怕人們談論的。於是網絡封鎖又成了一塊昂貴的遮羞布。

有趣的是，人名表中本來沒有那麼多名字。可是有的人名表很長，是因為包括有些人名字的不同寫法，是因為即使原來的寫法被封鎖了，人們還是會想辦法換一種寫法痛罵這些人，以至於這些新的寫法又會被封鎖，名單就越來越長。一個典型的例子是「江澤民」、「江賊民」、「江賊命」等都在人名表中。

言論自由是世界公認的基本人權，突破封鎖是中國網絡用戶的長久期望

「每個人都有發表言論的自由，這項權利包括思想不受干擾的自由、不受任何限制的經由任何媒體搜尋、獲取及傳遞信息與觀念的自由。」 - 聯合國人權宣言第19條。

雖然中共竭盡目前的所有手段欲封鎖互聯網，然而，完全封殺互聯網卻不是一件容易的事。中國大陸的網民也從來沒有停止過衝出這個枷鎖、自由地訪問網絡。一名國內網絡用戶在經過長時間突破封鎖的努力，終於找到花園軟件後，在給我們的郵件裡發出這樣的慨歎：

「空氣是自由的，水是自由的，為什麼網絡不是？」

這應該能夠代表長期以來中國大陸互聯網用戶的心情。

突破封鎖技術

突破封鎖的努力大概分為如下幾個階段：

．HTTP代理服務器
針對最早的封鎖IP，使用HTTP代理可以突破。隨著封網技術的升級，這個辦法不再有效了，而且對使用者來說不安全，因為網頁信息沒有加密。

．自由網
自由網是個複雜的P2P（Peer to Peer）系統，提供匿名和加密功能，一度成為繼HTTP代理之後的一個上網辦法。但是訪問的網頁內容需要灌入自由網，無法做到自由訪問。軟件使用對用戶也有一定技術要求。

．智能代理
在這以後由花園軟件首開先河的智能代理，是到目前為止使用最廣泛的突破封鎖軟件。智能代理軟件有以下特點：

自動尋找服務器
數據加密，訪問匿名
支持瀏覽任意網站
容易使用
到目前為止，所有智能代理軟件都是免費的
目前主要的智能代理除了花園網的系列軟件Garden和Garden G2之外，還有動態網的自由門、動網通和無界網絡的無界瀏覽、無界漫遊。這些軟件使用不同的突破封鎖技術，在封鎖影響某些軟件的正常使用時，可以互相補充。

中國國內上網安全

在中國大陸有可能被重點監視的人士，使用互聯網時應該有足夠的安全意識。如果不採用加密措施，網絡通訊會被過濾，網絡活動也有可能被監視。作為改善上網安全的一些措施，安裝防病毒軟件、個人防火牆軟件都是好辦法。

同時應該養成一些安全上網習慣：

．使用上網工具
．清除瀏覽痕跡
．電子郵件
．敏感內容加密：PGP, GnuPG
．Webmail：上網工具 + HTTPS
．即時通訊軟件
．勿涉及敏感內容，聊天內容多為明文傳送
．慎用國內即時通訊軟件 ◇