Sie haben die wichtigsten behandelt. Kurz gesagt: Es ist sehr schwierig, wenn nicht unmöglich, eine gewünschte Site effektiv zu blockieren. Sie können es schwierig machen, indem Sie die von Ihnen erwähnten Techniken verwenden: Blockieren von IPs, Umleiten von DNS, Blockieren von HTTP-Anforderungen an bestimmte Websites / Enthalten bestimmter Schlüsselwörter.

Diese Methoden können von Proxys vereitelt werden (im Fall einer eingehenden Paketprüfung wären verschlüsselte Proxys erforderlich), sodass Sie in eine Verfolgungssituation geraten: Wenn Sie eine Site blockieren, entstehen Proxys und as Wenn Sie diese Proxys blockieren, wird noch mehr gestartet. Der nächstgelegene ist Nordkorea und verwaltet dies, indem er alle Websites im Intranet seines Landes kontrolliert.

Die effektivsten Methoden:

• Whitelist (Nordkoreas Methode) - Nur die von Ihnen kontrollierten Sites zulassen.
• Blockieren des gesamten verschlüsselten Datenverkehrs + Deep Packet Inspect (Chinas Methode) - Diese Lösung ermöglicht die Kommunikation, die Ihre Kriterien für akzeptable und akzeptable Anforderungen erfüllt blockiert Kommunikationen, deren Inhalt Sie nicht bestimmen können.

Beide Methoden erfordern die vollständige Kontrolle / Autorität über die gesamte Internetinfrastruktur in dem Bereich, den Sie zensieren möchten.

Wie Sie gesagt haben, funktioniert das Blockieren des gesamten verschlüsselten Datenverkehrs nicht wirklich - China hat dies auch festgestellt: Obwohl sie es versucht haben, umgehen die Leute dies mithilfe der Steganographie, die die Praxis des Verbergens ist Nachrichten, zum Beispiel:

  Ich illustriere eine versteckte Nachricht, weil ich es hasse, unbeantwortete Fragen zu sehen. Ich werde Ihnen beim Verstehen helfen.  

Das Lesen des ersten Wortes aus jeder Zeile enthüllt die versteckte Botschaft "Ich hasse dich" (es gibt natürlich intelligentere Wege zur Steganographie, aber das ist nur eine Abbildung)

"Effizienz" hängt von Ihren Zielen ab.

Ein wichtiger Punkt ist, dass alle Blockiertechniken zu einem Preis umgangen werden können. Beispielsweise kann eine Person ein Satellitentelefon verwenden, um eine Verbindung herzustellen, die von ihrem Land nur durch direkte physische Intervention der Streitkräfte blockiert werden kann. Die Verwendung solcher Systeme ist jedoch ziemlich teuer. Länder, die beabsichtigen, einen solchen illegalen Zugang zu externen Ressourcen zu blockieren, werden auch den Import solcher technologischer Elemente verbieten. Z.B. Versuchen Sie, ein Satellitentelefon nach Nordkorea zu importieren ... Weltweit ist die Anwendung einer strengen, wirksamen Zensur gegen Ihre gesamte Bevölkerung teuer, insbesondere wenn diese Bevölkerung ansonsten keinen Zugang zu Technologie hat (es ist einfacher, das gesamte Internet als nur einen Teil davon zu blockieren davon).

Wenn Sie dagegen nur eine Haltung wünschen, um den konservativsten Flügel Ihrer eigenen Partei zu besänftigen, ist eine gewisse IP-basierte Blockierung ausreichend. Dies ist kein Problem, da es mit Proxys und VPN leicht umgangen werden kann. Auf das -Symbol kommt es an. Als Variante kann das Verbot von legal einer Website ausreichen, um eine rechtliche Qualifikation zu erhalten, um Eindringlinge in Schwierigkeiten zu bringen. In einigen Ländern sind solche legalistischen Spielereien wichtig.

Some research on this topic:

Empirical Analysis of Internet Filtering in China (2003)

For some 1,043 of sites tested, we confirmed that DNS servers in China report a web server other than the official web sever actually designated via each site's authoritative name servers. We call this phenomenon "DNS redirection," though others sometimes refer to the situation as "DNS hijacking." Consistent with prior reporting by Dynamic Internet Technology, our data show that such sites were consistently unreachable in their entirety.

Filtering on the basis of keywords in URL. Beginning in September 2002, our data reflect that when a subscriber to a Chinese ISP submitted a URL request that itself contains certain words or phrases -- this typically happens for search engine searches, like http://www.google.com/search?q=jiang+zemin -- no response would be received.

Filtering on the basis of keywords or phrases in HTML response. Beginning in September 2002, the authors observed that certain keywords in HTML response pages seemed to be blocked by Chinese network infrastructure. In particular, even when a page came from a server not otherwise filtered, and even when the page featured a URL without controversial search terms, it might nonetheless be inaccessible if the page itself contained particular controversial terms. Such pages were often truncated, i.e. interrupted midway through their display.

Other Effects of Chinese Filtering: Routing. The authors have observed that some American ISPs route packets through China towards destinations beyond China (in particular, to Hong Kong). When the desired web servers are blocked from China, such a routing typically yields to filtering by network equipment in China of an American user's request. In response to this problem, affected American ISPs can address the situation by manually altering the routes used to reach hosts in Hong Kong and elsewhere. However, affected ISPs are often unaware of the situation, and an effective response requires delay and/or causes additional expense as an affected ISP finds the necessary partner ISPs and establishes peering relationships with them.

From the technical appendix: http://cyber.law.harvard.edu/filtering/china/appendix-tech.html

The Velocity of Censorship: High-Fidelity Detection of Microblog PostDeletions (2013)

Weibo and other popular Chinese microblogging sites are well known for exercising internal censorship, to comply with Chinese government requirements. This research seeks to quantify the mechanisms of this censorship: how fast and how comprehensively posts are deleted. Our analysis considered 2.38 million posts gathered over roughly two months in 2012, with our attention focused on repeatedly visiting “sensitive” users.

We found that deletions happen most heavily in the first hour after a post has been submitted. Focusing on original posts, not reposts/retweets, we observed that nearly 30% of the total deletion events occur within 5– 30 minutes. Nearly 90% of the deletions happen within the first 24 hours.

Paper: http://www.cs.unm.edu/~crandall/usenix13.pdf

ConceptDoppler (2007)

ConceptDoppler is a weather tracker for Internet censorship. Using ConceptDoppler we can track the list of keywords that a government uses to censor Internet traffic. For GFC keyword filtering, we can also locate the routers performing filtering and deduce the architecture of this censorship mechanism.

We use Latent Semantic Analysis to prioritize the words we check. Just as an understanding of the mixing of gases led to effective weather tracking, understanding the relationship between sensitive concepts and blocked keywords will lead to more effective tracking of Internet censorship. More details are available in the paper.

Paper: http://www.csd.uoc.gr/~hy558/papers/conceptdoppler.pdf

FAQ: http://www.cs.unm.edu/~crandall/cd/faq.html

Website with list of blocked keywords: http://www.conceptdoppler.org/

The third paper is a bit dated, but Jedidiah R. Crandall is now a professor and still working on combatting censorship; the second paper is from his department. Definitely worth checking out.

It's a question of resources actually. If a country were willing to devote a enormous amount of time, money, and expertise to the problem, I believe it would be possible to effectively block a few select sites.

The reasoning is that all the circumvention methods themselves need to be broadly publicized among the target audience to be successful. A well-resourced government could block each proxy, mirror, or tunnel as soon as they became aware of it. This would leave only a few lucky or specialized sources of access (e.g. The 0.0005% of the population who can use Tor), which may be enough to achieve their political goals.

However, without disconnecting from the internet entirely, I don't think broad blocking (e.g. all news sites) can be achieved. Thankfully, The Net interprets censorship as damage and routes around it. (Internet pioneer John Gilmore, co-founder of the Electronic Frontier Foundation)

One censorship method that hasn't been mentioned yet is TCP Reset packet injection, which terminates undesired connections via forged TCP RST packets. The Great Firewall of China has been known to do this for years (source: http://www.icir.org/vern/papers/reset-injection.ndss09.pdf). Often this is used in conjunction with DPI, such as to do protocol fingerprinting on Tor connections (http://www.cs.kau.se/philwint/pdf/usenix-login-2012.pdf).

My employer (EFF) has written a good intro guide to detecting packet injection attacks: https://www.eff.org/wp/detecting-packet-injection