網址最後為什麼都長一樣？你必須知道的「頂級域」知識

在網路急速發展的年代，生活事事都離不開網路，不論是線上刷卡消費、手機行動支付、瀏覽資訊等等，都需要透過網路才能達成。您是否曾經想過，在您使用網路的時候，您的資料真的安全嗎？會不會洩漏出去或被不當利用呢？是時候重視這件事情並採取行動了。

NordVPN 是什麼？

NordVPN 是一間虛擬私人網路（VPN）服務提供商，VPN 能為資料建立加密通道，並隱藏自己的 IP 位址，以達致保護線上身分和隱私。NordVPN 總部位於巴拿馬，由於當地沒有強制資料保留政策，亦非五眼或十四眼聯盟。其 VPN 服務旨在提供優質加密保護及匿名瀏覽。而且無論使用安卓、蘋果、微軟或 Linux 系統，NordVPN 都有專屬應用程式保護用戶的裝置。

NordVPN 如何保護您的上網隱私？

NordVPN 採用多項先進技術，用戶可以放心自由徜徉於網路世界。

上網安全

VPN 會為用戶建立一條加密通道，透過網路傳送的任何資料都會經過這條加密通道，即使第三方成功欄截資料，由於 NordVPN 採用 256 位元金鑰的進階加密標準，當前仍無人有足夠時間破解此技術。另外 NordVPN 使用三種不同 VPN 協定，兼具速度與安全，配以 5000 多台遍佈全球 60 個國家的伺服器，讓您可以安全地高速上網。

資料保護與匿名性

由於使用 VPN 時會將您的 IP 位址換成所選 VPN 伺服器的 IP，從而隱藏您的真實 IP、讓您的數位足跡不被任何人追蹤。此外 NordVPN 堅守無日誌政策，不儲存用戶數據紀錄，真正達致保護用戶隱私安全。

NordVPN 並有 Kill Switch 功能，確保裝置不會因連線中斷而暴露自己上網蹤跡。只要 Kill Switch 一偵測到連線不正常中斷，便會封鎖整台裝置或特定 APP 的網路連線。

NordVPN 更多功能全面保障網路安全

NordVPN 不只提供高速安全且穩定的 VPN 服務，還有更多額外功能全面保障網路安全，防止您的裝置受到攻擊。

Meshnet

Meshnet（網狀網路）特點是在不同裝置之間建立連線以存取網路。例如當您出國時，您可以藉此技術先連回家中電腦再上網；又或者是跟朋友一起用 Meshnet 形成區域網路玩線上遊戲。最多可連 60 台不同裝置，橫跨安卓、蘋果、微軟、Linux 等系統。

SmartPlay

集智慧 DNS 與 VPN 功能於一身。當您使用 SmartPlay 的時候，除了可以輕鬆享有自動切換可用 DNS 以存取網路內容的便利性之外，同時還能隱藏自己的真實 IP，並有加密的網路協定保護您的上網隱私。即使跨區看 Netflix 等串流平台亦可以安全又流暢地追劇！

威脅保護功能

威脅保護功能能阻止惡意軟體在您的設備上運作，並能阻擋追蹤程式、侵入式廣告，還給您一個乾淨的安全上網空間。同時，威脅保護具有類似防毒軟體的功能，能夠掃描您下載的檔案，在威脅發生之前就封鎖它。

暗網監控

暗網隱藏著不為人知的秘密交易與資料買賣，一般人不得其門而入。金融資料、敏感個人機密資訊是這裡的熱門商品。NordVPN 具有暗網監控功能，一旦發現與您有關的個資便會即刻通知您。例如發現您的信用卡號流出至暗網時，進行即時保護，防止盜刷。

NordVPN 能成為業界領頭羊，也是因為真的擁有兩把刷子，對吧！NordVPN 有這麼多先進網路技術，不只能保護您的上網隱私與網路安全，更有划算方案供您挑選。現在訂購兩年標準方案額外加送三個月，低至每月 99 元，等於打原價 39 折。若看到這裡還不入手，動作就太慢啦！

NordVPN限時 39 折折扣，額外加送三個月

專屬連結：https://go.nordvpn.net/SH5E5

1968 年，英格巴特（Douglas C. Engelbart）在如今稱為「所有演示之母」的會場上演示了滑鼠、視窗、網路與超文本（Hypertext），但那畢竟只是描繪未來的「概念機」。必須再等二十年，英國電腦科學家柏納-李（Tim Berners-Lee, 1955－）才真正實現了這個「未來」。

柏納-李於 1980 年承接了 CERN（歐洲核子研究組織）的軟體外包專案。此時學者們已經可以透過網路互相傳遞郵件與檔案，不過要在電腦內的大量資料中找到關聯性的資料仍是件苦差事。他在半年內開發了一套以超文本技術為基礎的搜尋程式，讓科學家可以輕易地從文件中的一個章節跳到另一個章節，或是跳到同一個資料庫內的另一個檔案。

不過隨著 CERN 的規模日益擴大，研究員、電腦與檔案的數量也愈來愈多，當初柏納-李開發的程式只能在同一個資料庫內搜尋，如今來自世界各國的科學家要尋找置於它處的資料，或彼此交換實驗數據都非常麻煩又曠日廢時。柏納-李於 1984 年以正式員工的身分重返 CERN 之後，就一直思索解決之道，後來他注意到逐漸興起的網路或許就是答案！

1989 年 3 月，他終於提出初步構想：以他開發的搜尋程式為基礎，結合傳輸控制協定（TCP）、網域名稱系統（DNS）等現成的網路標準，就可以在所有連上網路的電腦間快速搜尋並傳遞資料。這就是全球資訊網WWW（World Wide Web）的藍圖。

在得到主管的支持後，柏納-李開始著手製作所需的要件。隔年他寫出傳輸網頁的語言 HTTP 與描述網頁內容的語言 HTML、定義 URI 網址結構（日後他承認雙斜線實無必要），並且示範製作了世上第一個網頁瀏覽器與第一台網頁伺服器。

1992年 CERN 同意柏納-李的請求，將 WWW 相關的智慧財產權當成一般公共財對外公布，讓世人都可免費使用，無須支付任何權利金；而這正是 internet 可以迅速普及、蓬勃發展的關鍵。當網路上的資訊從純文字擴充為圖文並茂的豐富內容，當這一切都免費垂手可得，internet 才真正開始加速成長，深入滲透到社會各個層面，成為現代人生活不可或缺的一部份。而這都要歸功於柏納-李的發明與慷慨。

對照後來多少人因為網路成為鉅富，更顯得柏納-李放棄專利的難能可貴。他獲得無數表彰，但始終拒絕各種商業利益的誘惑。目前柏納-李仍在許多非營利組織但任要職，為 internet 的獨立性與普及化而努力。

本文同時收錄於《科學史上的今天：歷史的瞬間，改變世界的起點》，由究竟出版社出版。

文 / 雨蒼

對於在中國地區的人們來說，要能夠自由的上網是非常麻煩的事情。許多人在連到國外網站時，常常會看到連線已重設或是作業逾時的錯誤訊息（圖1、圖2）。本文以中國金盾工程（註1）中的的防火牆（註2）為例，說明中國地區的翻牆（或稱科學上網）方式，以及防火牆存在的意義。

原理

要了解翻牆，先要了解網路運作的方式，以及封鎖的原理。網路運作是這樣的。事實上，當你在瀏覽器中輸入一個網址以後，瀏覽器就會先拿這個網址去DNS伺服器查詢，找出IP。之後再連往IP，取得網頁內容。而傳輸的過程，就是以封包的方式傳遞資料。如果容量大，就會切割成很多封包來傳遞。

我知道很多人對這邊的描述不太有概念，所以在這邊解釋一下。瀏覽器瀏覽網站，其實就像去一個朋友家裡搬東西回來放到面前給你看一樣。要去朋友家，那麼就要先知道朋友家的地址。通常我們很難記住那麼長一串地址，怎麼辦呢？DNS就像問路的人一樣。如果你不知道地址，那麼就問DNS，他會告訴你正確的地址在哪裡。如果DNS也不知道，他就會去找他的長官一層一層的問，直到問到位址為止。

根據上面的連線原理，金盾防火牆使用了三種不同的封鎖方式。金盾防火牆就像警察一樣，站在國內、國外網路的交接口。如果這個警察發現你要前往被封鎖的地址，他會把你攔下來不給你過。或者是當你在問路的時候，故意報給你一個錯誤的網址。就算你好不容易找到資料搬回來，警察也會打開每個貨物檢查。如果在檢查貨物的時候發現是違禁品，就會沒收貨物。

這就是三種封鎖方式。第一種就是封鎖特定IP，第二種是DNS汙染，第三種是封包竄改或丟棄（又稱為丟包）。在錯誤訊息上，前兩者瀏覽器會回應作業逾時（圖1），第三種會回應連線被重設（圖2）。

不過除了技術上的這三種，還有第四種：備案。在中國，每個網站在成立的時候都要向公安備案，負責人要拍照存證，而且內容也會隨時被審核。如果網站出了問題，放上了不該出現的內容，公安會聯絡網站把東西撤下來。如果情節嚴重，還會直接逮捕網站負責人。在中國，政府也能管DNS的查詢內容，因此如果瀏覽器問中國國內的DNS怎麼找到Facebook，他會故意給你錯誤的IP地址讓你連不到（第二種）。

中國政府在每個國外和國內的網路交界處都設立了檢查站，國內的網路裡也有隨機抽查的檢查站。這些檢查站會檢查每一個通過的封包。如果發現IP地址已經列入禁止訪問的名單，這些檢查站會直接丟棄封包，讓你看不到網站（第一種）。如果你連上的網站有敏感詞（回應的封包裡有敏感詞），那麼檢查站也會把這個回傳的封包丟掉，並且阻止你前往那個網站三分鐘（第三種）。三分鐘之後，又可以正常連線了。

剛剛不是提到問路嗎？有的人會說，既然國內的DNS不能問，那我去問國外的好了。但中國的檢查站一旦發現了你問的網址是不允許問的，會故意把你問路的封包攔下來，換另外一個偽裝的封包來給你錯誤答案。這個被稱作DNS汙染（圖3）。

結果就是在中國，許多網站都難以訪問。就算國外網站可以連，也會因為這些層層檢查而連線緩慢。

突破方式

突破方式其實不難。前面不是有個檢查站嗎？只要外頭有個朋友可以幫你，其實很多東西就方便許多。首先，檢查站只防止前往特定網站，你可以先連去別的網站，再從那個網站轉往原本要去的網站。再來，為了避免檢查站發現你的內容不合法，因此要先把這些內容偽裝起來，讓檢查員不知道那到底是什麼。這就是加密。這條路只要建立起來，就可以透過這條路直接詢問國外的DNS，也能透過這條路去訪問國外的網站了。別人也可以透過先連到你的電腦來突破封鎖了（圖4）。

從原理來看，我們就能了解目前的翻牆方式了。首先，你需要建立一條加密的連線，連到外面可以訪問的一個中繼站，再來從中繼站前往其他的網站。這些連線方式很多，基本的是VPN，還有ssh加密、goagent等幾乎也都是這種方式。

不過，有些加密連線的方式已經被中國政府破解了。像是L2TP、openVPN都已經不能用了。目前為止VPN的通訊協議裡只有PPTP使用正常。其他還算正常的有ssh連線的方式。不過這些連線和協議的使用狀況依據不同的運營商、不同的連線方式還是有不一樣的限制。比如說，雖然ssh協議的連線還算正常，但如果發現傳輸速度過快，還是可能會把封包丟棄，或是強制降低連線速度。而防火牆也會對部份網站進行間歇性封鎖，或是在特殊時期封鎖特定網站。這些無法預測、煩不勝煩的阻擾方式才是防火牆令人討厭的原因。

這邊所提到的翻牆方式目前是可以運作的。中國現在的防火牆是只讓你不能去訪問有問題的網站，其他網站預設都是可以訪問的。這被稱做黑名單模式。如果變成只能訪問沒有問題的網站，也就是白名單模式，這條路就沒有辦法運作了。因為那些網站肯定是不會幫助你瀏覽其他網站的。這就是北韓所做的網路封鎖。

關於更詳細的原理，請參考後面所附上的《翻墙路由器的原理与实现》（註3）一文。

為什麼要進行網路封鎖？

大體而言，中國的網路封鎖並不是真正讓你沒有辦法看到外面的網站，而是提高獲得外部訊息的成本。在這個網路時代，取得訊息是快速、方便又低成本的事情。一旦取得資訊需要花上大量的精力，就會降低許多人想要獲得這些資訊的慾望。

而中國的金盾防火牆就是針對這一點。防火牆的存在不是為了「阻斷所有資訊」，而是為了「提高資訊取得的成本」。只要提高成本，減少願意取得「有害資訊」者的數量，他就已經成功了。金盾防火牆可以有效的阻止那些沒有好奇心的人知道不該知道的東西，這些人才是防火牆真正的標的。人們會花時間去尋找遊戲和影片，卻很少有人願意花心思、工夫去看一篇可能會改變自己想法的文章。因此雖然突破的方法只要有心就找的到，但對於沒有好奇心的人來說，金盾就足以阻止他們的行動了。

防火牆分割了中國和外國的網路，也導致中國的網路文化和世界上其他國家的網路文化格格不入。許多有行動能力進行翻牆的人在第一次接觸到外來的網路文化時，常常會因為文化衝突的緣故而不喜歡、甚至對外來思想產生反感。網路論壇上常見的中國憤青就是由此而來。能夠放下身段、包容不同文化甚至接受不一樣思想的人又更少了。

舉個例子來說，中國的魔獸世界由於遲遲無法更新，因此大批中國玩家蜂擁至台灣的魔獸世界伺服器遊玩。但他們來到台灣伺服器以後，往往就直接帶來當地的遊戲文化，甚至用語、說法完全不改，不懂的入境隨俗，造成許多台灣玩家的不滿。有的台灣玩家和中國玩家甚至在遊戲的公共頻道上互罵。在這種對中國玩家不友善的環境中，能夠包容、接受不一樣文化的中國玩家就更少了（註4）。

在行動力、技術能力、文化衝突的多重過濾下，導致能取得「有害資訊」的人數成等比級數的降低。再加上國內網站的關鍵字屏蔽、過濾，中國政府就能有效的控制那些異議者的數量。剩下來的異議者，只要單純打為「反革命份子」、「異類」、「精神病」，就能控制他們思想的傳遞。金盾就像資訊的海關，可以用來保護「政府希望人民所相信的思想」。

中國的網路上又時常出現審查、刪帖的訊息（圖5）。這些網路警察的行為會先在人們心理中塑造出恐懼。你根本不知道自己的言論何時會受到審查，因此大多數人就會假定「自己的言論會被審查」。這會導致所謂的「自我審查」。自我審查的效果，比起網路審查的效果還來的巨大。有些台灣的新聞網站為了避免被防火牆給封鎖，損失來自中國的流量，因此自我審查，過濾對中國不利的新聞，就是最好的例子。

恐懼把審查這件事情放大了許多倍。只要大家認為審查是存在的，審查的效果就出現了。這，也就是金盾防火牆的存在意義。（註5）

備註：

1. 金盾工程
2. 防火長城
3. 翻墙路由器的原理与实现
4. D姊姊的魔獸告解室：蝗災
5. Re: [問卦] 有中國p2p和金盾的八卦嗎?
6. 本文網路發佈位置：http://goo.gl/TDgbl，圖片由@Luise Wei 提供，在此感謝她的協力。