OONI 如何测量互联网审查：技术原理与全球数据

开放观测网络倡议（OONI）是一个由Tor项目支持的免费软件项目，旨在通过分布式网络测试来检测和记录互联网审查。与声称能够「揭露真相」的营销产品不同，OONI 提供的是可重复验证的测量数据——任何人都可以运行相同的测试，独立确认结果。

互联网审查不是二元的存在。它包括 DNS 过滤、IP 黑名单、深度包检测（DPI）、服务器名称指示（SNI）检查，以及在极端情况下的 BGP 路由劫持。OONI 的架构设计用于检测这些不同的阻断方法，每种方法留下不同的网络足迹。

2010 年代早期，互联网审查的技术手段相对粗糙。许多国家简单地维护 IP 地址黑名单或依赖 ISP 级别的 DNS 操纵。但随着时间推移，阻断变得更精细。中国的长城防火墙使用基于流量特征识别的 DPI；俄罗斯 Roskomnadzor 部署了 SNI 检查来识别加密 HTTPS 连接中的域名；伊朗、土耳其和孟加拉国等国实施了针对特定通信协议特征的阻断。

OONI 本身由多个工具组成。OONI Probe 是一个轻量级应用程序，用户可以在个人设备上运行，用以检测：网站可达性（通过测试特定 URL 的连接），HTTP 无效证书或中间人攻击，DNS 一致性问题，以及 TCP/IP 阻断。WebConnectivity 测试是最常用的，它通过多个解析器和 IP 空间来测试 URL，比较结果以检测不一致——这是 DNS 过滤或 IP 黑名单的标志。

OONI 公开发布所有原始测量数据。任何研究人员都可以查阅这些数据。2019 年至 2021 年间，OONI 的报告记录了委内瑞拉针对新闻网站的系统性 IP 黑名单，孟加拉国针对社交媒体平台的广泛 DNS 过滤，以及俄罗斯针对 Telegram 和独立新闻来源的 SNI 检查升级。这些并非猜测——它们是通过数千个分布式测试验证的网络行为。

2022 年乌克兰战争期间，OONI 记录了俄罗斯互联网上的大规模 DNS 和 IP 级别过滤，封锁了外国新闻机构和独立媒体。同期，白俄罗斯使用针对 Tor 网络和 VPN 协议的阻断。这些观察与 Access Now 的「KeepItOn」报告数据相符，后者跟踪由政府命令导致的互联网关闭事件。

理解 OONI 数据的局限性同样重要。OONI Probe 检测可达性问题，但无法区分意外网络故障和故意审查。一个被阻断的网站可能是由于 BGP 劫持、DNS 中毒、DPI 阻断或简单的 IP 黑名单——OONI 的某些测试可以提示可能的原因，但不能确定。此外，OONI 数据反映的是参与者网络的情况，而不是全国范围内的完整画面。在高度审查的地区，OONI Probe 用户数量较少，这可能导致覆盖盲点。

关于规避技术：当 DNS 过滤生效时，使用 DNS over HTTPS（DoH）或 DNS over TLS（DoT）的用户可以绕过 ISP 级别的干涉。当 IP 黑名单是主要机制时，使用诸如 WireGuard 或 OpenVPN 的通用 VPN 协议——配合伪装前置技术如 obfs4 或 REALITY——可能有效。当部署了深度包检查以识别加密协议指纹时，Tor 的可插拔传输（如 Snowflake 或 WebTunnel）或支持混淆的工具变得相关。没有单一的技术对所有环境都有效；阻断和规避是持续的军备竞赛。

OONI 的价值在于其透明性。数据是开源的，方法是可审查的，任何有技术能力的人都可以自行验证。这使其成为数字权利研究者、记者和政策制定者的基础资源——不是因为它声称完美，而是因为它提供了经得起同行检验的证据。