主题：小将们没机会体验的中国在美国影响力提升 -- forger

在大峡谷住quality inn，在写自己的自驾游攻略的时候，贴一次，就断网，换了另一台机器，再贴，还是断网，奇了怪了，找旅馆服务员，不懂，别人都是好的。

后来自己看了一遍，把两条公路的数字编号加了个空格，再换台机器，OK了，我勒个去，这监控水平比国内还厉害。

其实，就是提议大家去大峡谷不要I17，从凤凰城开89A往北，转SR64，从公园的东边门进去，风景超好。

估计这旅馆收中国旅行团收的，留园上了就掉，1024上了就掉，Twitter也不行，倒是Facebook可以。

墙都筑到国外了，能够对外输出不管是啥，都是值得关注的。只是可惜，会为这个内牛满面的小将们，是没有办法出来感受的。

臆测还是事实？

也许天知道吧

我也觉得很奇怪，就那么一个旅馆这样。

托您的福，没让我从键盘开始学。

北美几大基础骨干网的拓扑图，小的不才也摸过。100G的广域网也干折过几根光纤。但还是比不上您这小旅馆销魂一夜啊。

那些中国旅行团里有高手？

1。Brew coffee

2。给别人非常具体的人生指导。比如读什么书啊，去哪里开眼界啊

3。我保证还有一个，想起来告诉你啊

这个，就是加个访问限制，也许只是把中国姓名的游客login in无线网的时候加了限制，who knows。

早知道截个图出来了。

当然，我希望我是错的。

最多是导游与旅馆有协议，带大陆团来住的条件是改防火墙，或者旅馆老板或网管是潜伏的。这已经很少见了。

我还是觉得旅馆router被黑了更靠谱，黑小旅馆router不是什么难事。

总是能暴露出小来。

不知道有没有这种可能性？该旅馆从国内买的路由器，路由器内固化了一些黑名单，反正也没有什么老外会看那些中文网站，所以也无所谓。

他主帖里说了两类情况。一种是针对应用协议（比如超文本协议HTML）内容的过滤，即敏感词过滤。另一种是对域名转换协议（DNS）的干扰。

先说后一种情况。通过路由器干扰域名转换，是非常容易实现的一件事。基本上所有私人住宅，或者对外只购买一个公共IP地址的小单位，都要依靠一台路由器来做自己内部网络的总进出口。而这台路由器往往也是默认的“域名转换服务器”（DNS Server）。所以在这台路由器上把某些网站域名屏蔽掉不是什么难事。但是，这同时会令所有旅馆旅客不能访问Facebook, Twitter。

他后来说，旅馆根据客人姓名有针对性的干扰某些旅客，我同样认为不可行。首先，进行这样的操作，已经不是消费型路由器具有的功能了。基本上旅馆需要买一台防火墙来专门干这件事。而这台防火墙基本上只能来中国采购。因为：虽然防火墙都可以针对内部IP地址区别设置管理政策，但这种“干扰黑名单网站的域名解析”的功能，几乎只可能存在于国造设备上---虽然没什么技术困难，但别人没这个需求啊。其次，在这么一堆烂事儿面前，已经不可能是旅馆“意外、偶然、没留神”导致的墙奸了。问题是，“加州旅馆”的经理会找个网管兢兢业业的干这件事儿吗？图什么呢？难道中旅总社给他们施压了么？中旅总社报销买设备、雇网管的钱吗？为接几个团，就敢根据旅客姓名限制上网吗？这个叫“racial profiling”吧？几大旅馆托拉斯敢这么干吗？越说越没影儿了。。。

而前一种情况中，对应用层协议的过滤同样需要专用硬件（基本就是具有这种功能的防火墙）。软件技术上不是什么难事，主要是性能要求比较严格。当全楼的客人都上网冲浪、视频、打电话的时候，过滤设备需要重构每个客户的网页文本内容，同时又不能造成过多延迟。这个计算量不小。不是说办不到，但还是那句话：人家凭什么？网警又不能去跨省。又面临巨大的商业风险。这其中有多少可能呢？

------------------------------------------------------------

分享趣闻本来是有意思的。我自己有时候上不去网也开玩笑：靠，大防火墙这么霸道了？

我主要是腻歪他的态度。说事儿就说事儿吧，干嘛非来一句“只是可惜，会为这个内牛满面的小将们，是没有办法出来感受的。”

挤兑别人让他很爽似的。。。不明白内心怎么这么扭曲。

我接下来的瞎猜，就是他自己用了国内的VPN，结果自己把自己给墙了。。。。。

但为啥他要用国内的VPN，我就猜不出了。。。。。