华盛顿 — 继彭博新闻去年7月报道，中国将全面封锁虚拟个人网络VPN后，这个月初类似报道再次出现，指中国最大国营电信公司中国电信发布通知，将在1月11日也就是今天，全面封锁VPN和广义网络端口接入。消息传出，许多中国网民担心会“大断网”，让“翻墙”更困难，四处寻找应对措施，今天的实际情况如何？与此同时，中国当局以“扫黄打非”为由，去年一年关闭了近13万个网站；美国苹果公司将云服务交给中国公司管理，使中国政府能更方便监视公民。各项发展都显示，中国民众的上网自由与安全已被压缩到极限。当局的网络管控能起到震慑作用？还是进一步促发民间的逆反情绪？
嘉宾：独立作家野渡；澳大利亚昆士兰大学计算机研究员张树人。
*野渡：民众被挤压，为上网代价大 *
野渡说，我今天翻墙上网没有什么问题，这几天微信朋友圈和社交网友中的确有很多传言。但是这两天访客情况正常。
野渡说，事实上，中国翻墙上网难度很大。在中国，能够掌握翻墙技术、获得翻墙软件的网民仅仅是很少一部分人。同时，翻墙上网代价也很大。金钱方面，网民需要付钱购买VPN，从每月70元到170元都可能。这对于很多人来说每年是不小的负担。另外是时间成本，由于VPN不断被封杀，网民必须花费很多时间来寻找新的替代VPN或者软件。而且在使用过程中，VPN也是时灵时不灵。从服务器到网民电脑的时间也不是同步的，都要耗费大量时间。这对于我们有限的生命来说的付出是很大的。还有，政治风险是最大的问题。2017年，有一位广西网民由于向别人提供VPN被判五年半徒刑。而VPN的使用者虽然目前还没有遭遇政治麻烦，但是随着中国当局大规模限制民众网络自由趋势的发展，迟早有一天，每个网民只要翻墙上网都会被认为是罪行而要被迫付出代价。
*野渡：苹果云服务交中共，网友应使用他国注册 *
野渡说，苹果与中国达成的协议，其实去年已经开始实施，只不过今年才公布而已。他们的做法如同很多西方网络公司一样，是为了商业利益而出卖最基本的价值观。不过，不得不承认，在中国，苹果很多服务的安全性仍然是高于安卓系统的。如果它要把云服务交给中国国营企业管理的话，我们可以把苹果产品的地区改为其他国家，而不要用大陆的所在地注册。这样一来，云服务就不会保存在中国。而且，这样做更好的效果是，可以使用VPN服务，在中国的苹果店VPN已经全部下架。如果注册为国外用户，可以看到有大量VPN供用户使用。这是我们目前应对云服务在中国现状所应该使用的一种方法。
*张树人：信息空间再压缩，个人电脑设网站全遭封 *
张树人说，80端口、443端口、8080端口，这三个端口的功能主要用于HTTP，或者是HTTPS服务。443端口主要用于HTTPS，属于加密上网浏览。但是，这种加密与VPN加密无关。在线支付网站就是443端口；80端属于加密，用于一般网页传输。封锁这两个并不太可能。这应该是人们对消息的误读。如果这样的话，结果是用户无法访问任何网站。公告的一种可能结果是，用户无法自行开放自己的80和443端口来供其他人访问，这样政府可以强制网站备案。中国境内网站有备案制度，但是目前仅限于机房服务器。之前有人说，可以拿自己的电脑做服务器架设网站，而不是通过机房。因此备案很难监管到。这之前，这些人用“花生壳”软件进行动态域名解析。一般宽带用户的IP地址不固定，透过“花生壳”软件可以在用户每更新一次IP时都解析到。不过，多年前，花生壳规定，如果要使用花生壳服务，域名必须备案。但是，有些用户仍然有办法规避，比如使用国外动态域名解析服务，或者每次断网IP更改之后，手动更新域名的IP地址来规避。政府新规定实施后，可以完全封堵使用个人电脑架设网站，强制国内民众自己做网站时必须租用必须备案的服务器。如果仅仅是上网而不是做网站，这个规定不会有太大的影响。
*张树人：中共封锁大幅升级，搜出加密信息易如反掌*
张树人说，上网困难是因为中国的防火长城GSW一直在升级，尤其在敏感事件时更是加大封锁力度。我离开大陆已经三年多。我离开之前的2013年，十八大召开之前，很多VPN都无法连接，GSW进行了大规模封锁。此前，只要VPN的IP地址没有被中国防火长城捕捉到，通常就可以正常连接。但是，自从十八大前那次升级，政府引用了两种技术，特征分析和流量分析。特征分析是判断用户是否透过VPN连接；流量分析可以分析出流量特征明显的公开VPN，判断出有些加密信息在传输，尽管不知道具体内容。这样就可以判断用户对VPN的使用，进而进行封锁。不过，这样的封锁并非长期进行，因为这种技术对GSW设备的用电损耗很大，很费资源。
*张树人：防火长城更优化，网络道魔你死我活 *
张树人说，刚刚提到，从2013年十八大开始，GSW升级之后已经引用了人工智能，包括特征分析和流量分析。但那时的封锁不过一阵一阵的，无法持续，技术还不太成熟，无法24小时使用人工智能封锁技术。最近，翻墙越来越困难，说明GSW技术已经提高，他们人工智能的算法在不断优化。他们如果使用的方法准确，现有的VPN协议很有可能无法再使用。所以，解决翻墙问题的有效方法只能是使用一些相对小众的翻墙工具。另外，卫星上网问题，目前这个技术并不成熟，就是速度非常慢，大概相当于早期拨号上网相当。因此，仅仅流量新闻还可以，如果浏览“油管”之类的就相对困难。而且，卫星上网不如透过拨号网络技术直接拨通国外ISP上网，但是，费用相对昂贵，与拨打国际长途相当，但是比使用卫星上网便宜。
