防火长城(GFW)通过多种技术手段过滤和限制互联网访问:基于IP黑名单的封锁(将特定境外IP地址列入封锁列表,所有对该IP的访问均被丢弃);基于DNS污染(篡改对特定域名的DNS查询结果,返回错误IP地址,使域名无法正常访问);基于深度包检测(DPI)的协议识别(分析数据包内容,识别并限速/封锁特定协议,如OpenVPN、SSH代理等);以及基于关键词过滤的内容审查(对明文HTTP流量中包含特定关键词的请求实施封锁)。
部署在境外数据中心的VPS服务器,其入站和出站流量完全由所在国的网络运营商路由,GFW只影响进出中国大陆互联网出口的流量。这意味着:境外VPS之间的通信不受GFW影响,境外VPS访问任何境外服务(Google、Twitter、GitHub、YouTube等)均无限制,境外VPS上运行的应用可以自由使用任何境外API和服务。唯一受GFW影响的是中国大陆用户访问境外VPS的连接,这需要使用代理技术规避。