墙后的墙：中国新兴的区域审查制度

长期以来，中国一直通过相对集中的政策和统一的实施来精心策划其互联网审查制度，即所谓的中国防火墙 （GFW）。然而，自 2023 年 8 月以来，轶事表明河南省已经部署了自己的区域审查制度。在这项工作中，我们描述了河南省级审查制度，并将其与国家级 GFW 进行了比较。我们发现，河南已经建立了基于 TLS SNI 和 HTTP 主机的审查制度，以检查和阻止离开该省的流量。虽然河南省防火墙不太复杂，对典型网络可变性也不太可靠，但其对二级域的不稳定和激进的阻止使其在某些时间点阻止的网站数量是 GFW 的十倍。根据观察到的解析缺陷和注入行为，我们引入了简单的客户端方法来绕过河南省的审查。我们的工作记录了中国出现区域审查制度的令人担忧的迹象。