2027 国内封墙越来越紧？近两年防火长城的 4 个新变化与应对方法

为什么大家都觉得越来越难用

「以前随便买个机场就能用，现在晚上总是断」——这是很多人的真实感受。网上关于「封墙越来越紧」的说法很多，但大多是个人体验。这篇文章只整理有研究论文或公开报告可查的变化，每一条都在文末列出了资料来源。

需要说明的是：下面这些是研究人员的测量和分析结果，不代表每个地区、每家运营商的情况都一样，你本地的体验可能更好，也可能更差。

变化 1：QUIC 也开始被审查

QUIC 是一种比较新的网络协议，很多网站和 App 都在用。研究人员发现，从 2024 年 4 月 7 日起，防火长城开始按域名阻断部分 QUIC 连接：它会大规模解密 QUIC 的初始数据包，用一套和其他封锁手段不同的名单来判断要不要拦截。

这项研究发表在 USENIX Security 2025。研究也提到，解密需要很大的计算量，所以在流量稍大的时候效果会打折扣。对普通用户来说，这说明封锁在跟着新协议走，以前「换个协议就能用」的办法，效果会越来越短。

变化 2：河南出现「墙中墙」

IEEE S&P 2025 的论文《A Wall Behind A Wall》发现，河南省从 2023 年 8 月左右开始部署了自己的地区封锁，专门拦截从河南出省的部分网站访问。几个关键数字：

这意味着封锁不再只是「全国一张名单」，同样的梯子、同样的网站，在不同省份的体验可能不一样。这也是为什么本站的测速一直强调「不同地区结果不同，仅作参考」。

变化 3：443 端口被无差别阻断 74 分钟

2025 年 8 月 20 日凌晨，北京时间约 00:34 到 01:48，防火长城对所有经过 443 端口的连接注入伪造的重置数据包，导致中国和海外之间大量网络连接中断，持续约 74 分钟。443 是几乎所有 HTTPS 网站都在用的端口，其他端口没有受影响。

根据 GFW Report 的分析，这次出手的设备和已知的防火长城设备特征都对不上，可能是一种新设备，或者是已知设备出现了新的运行状态或配置错误，真正原因至今没有公开。对普通用户来说，这类事件说明：就算平时很稳的线路，也可能在某个时间点突然全部连不上，有备用方案很重要。

变化 4：防火长城最大规模内部文件泄露

2025 年 9 月 11 日，防火长城发生了史上最大规模的内部文件泄露，泄露内容超过 500 GB，包括源代码、工作日志和内部沟通记录。GFW Report 的分析指出，文件来自两个机构：

• 积至公司（Geedge Networks）：首席科学家是被称为「防火长城之父」的方滨兴；
• 中国科学院信息工程研究所的 MESA 实验室。

根据泄露文件，相关系统在国内的新疆、江苏、福建等地有部署，还出口到了缅甸、巴基斯坦、埃塞俄比亚、哈萨克斯坦等国家。这次泄露让外界第一次比较完整地看到：防火长城背后是持续投入研发的商业化产品，而不是一套一成不变的老系统，所以封锁手段还会继续更新。

2027 年普通用户该怎么准备

没有人能准确预测接下来的政策，但从上面的变化看，下面几件事做了不会错：

1. 主力选专线机场：IPLC / IEPL 专线不走普通的公网国际出口，晚高峰和敏感时期通常更稳，详见 专线机场推荐。
2. 用官方 App：不用自己找软件、导入订阅、追着协议更新，机场会在 App 里处理，原因见 梯子软件推荐。
3. 只买月付：环境变化快，不要一次买永久或很长的年付，止损方法见 机场跑路怎么办。
4. 准备一个备用：主力之外买一个不限时流量包，主力出问题时马上切换。
5. 不要依赖免费节点：封锁加强时最先失效，还有账号风控风险，见 免费节点安全吗。
6. 连不上先自己排查：很多「被封」其实是本地问题，按 梯子连不上怎么办 的步骤先查一遍。

想一次比较所有品牌的线路和价格，直接看 2027 机场排行榜。