GFW：Great Wall of China

IP黑名单：
即名单里的IP访问请求直接被屏蔽，这个IP名单不断在补充。
使用tracert命令（mac下是traceroute命令）可以查看每一跳的ip地址

---

内容审查：
对于网页内容中敏感字词进行监控，维护一个敏感词名单，伪造reset信号，导致双方主机都以为对方中止了请求。
GFW是一个IDS[intrusion detection system(入侵检测系统)]
可见这个监控的数据量相当巨大，也相当耗费资源。

---

DNS劫持：
最常用的手段。
ISP（网络服务提供商，比如中国电信，中国联通，中国移动，歌华宽带，长城宽带，方正宽带等）。
nslookup命令可以向ISP请求域名所对应IP地址
对国内DNS服务器进行缓存污染。
拦截从国内发出的DNS解析请求，或篡改国外返回的DNS解析应答。