中国のインターネット検閲はどのようなシステムにより、どのような方法で、行なわれているのでしょうか。IPアドレスブロックキングと言う方法があります。これは、ある特定のIPアドレスへの接続は拒絶します。もしそのブロックされているウェブサイトがホストサーバならば、同じサーバ内のすべてのウェブサイトがブロックされると言うようになっています。そしてこのブロックはTCPプロトコルを用いる通信方式つまり、HTTP、FTP、POP等に行われるのです。

よく知られている、典型的ともいえる迂回方法はプロクシを用いることでありますが、プロクシ経由でさえブロックされている事もよくあります。ウィキペディアのようなサイトもプロクシでブロックされているのです。さらには、Googleのような大きなサイトは迂回するための代替IPを設けてはいますが、その新しいIPまでもブロックされるようになっっているのです。DNSフィルタリングと言う方法についてみてみましょう。

ドメイン名の解決をさせないか、もしくは間違ったIPアドレスを通知するといった方法です。この影響はTCPプロトコルを用いる通信方式つまり、HTTP、FTP、POP等に影響してくるはずです。このブロッキングの典型的迂回方法は正しいドメイン名を返すドメインネームサーバを見つける事であるのですが、ドメインネームサーバも同様にブロッキングの対象となるわけです。また、URLフィルタリングというものもあります。

URLの規定の如何にかかわらるURLに含まれている文字をスキャンするわけです。これはHTTPプロトコルに影響してきます。また、パケットフィルタリング方法ですが、TCPパケットの中にある一定量以上の中国が検閲している言葉が含まれていた場合、そのTCPパケット通信は遮断されます。TCPプロトコルを用いる通信つまり、HTTP、FTP、POP等に影響してきます。ネクションリセットとは、以前のTCPコネクションが検閲でブロックされたとして、次からのコネクションが両サイドとも30秒にブロックされるといったものです。