北京阅兵临近 中国网络突现大规模异常

2025年8月20日凌晨，中国网络空间突发大规模异常，海外443端口被封锁。网络黑客示意图。

随着9月3日北京阅兵临近，中共的“维稳”管控不断升级。8月20日凌晨，中国网络空间突现大规模异常。专家指出，此举与即将到来的重大政治活动有关，与军演一个道理，“目标就是在所谓特殊时刻实现快速断网，防止网民串联”。

据大纪元报导，8月20日凌晨，中国网络空间突发大规模异常。境外443端口（HTTPS加密访问）流量一度被全面屏蔽，苹果、特斯拉、必应等国际网站均受影响。

当天凌晨，海内外社交平台与微信群中不断出现抱怨，用户称“打不开网页”“VPN失效”。北京、上海等地均有类似反映，另有网民晒出近二十个遭屏蔽IP地址的截图。

根据境外研究机构当天发布的《分析报告》显示，2025年8月20日00:34–01:48（UTC+8），GFW对所有TCP443端口连接无条件注入伪造的TCP RST+ACK，导致中国与全球大规模连通性中断。

报告指出，注入仅针对443端口，未波及22、80、8443等常见端口；双向流量均受影响，但触发机制不对称：境内发起的SYN与SYN+ACK各触发3个 RST+ACK，境外发起时则仅服务器的SYN+ACK触发。注入设备指纹与既有GFW不符，疑似新设备或配置异常。过程持续约74分钟。

大纪元记者观察到多方反馈显示，0:34起境外443端口被屏蔽，1:30扩大为双向阻断，几乎所有跨境加密流量中断；1:38部分大型服务恢复；至1:50，大批网站陆续恢复访问。整个过程持续约一小时。

8月20日凌晨，中国网络空间突发大规模异常，海外443端口被封锁。（网页截图）

网络工程师：更像是一次压力测试

河北网络安全工程师杨坤（化名）20日告诉大纪元记者，他也检测到网络异常，但这并非第一次。“最近已经有过几次类似情况，基本都在凌晨。封锁一般持续一个小时左右，看起来更像是技术测试，而不是完整的演练”。

他补充说：“这次动作有些特别，从时间和路径来看，更像是防火墙升级后的压力测试，找漏洞，再修补。大约一个月前，也发生过一次类似情况，持续了20分钟。当时是凌晨1点左右。”

特殊时刻实现快速断网 防止网民串联

另一位工程师郭先生接受大纪元采访时则直言：“防火墙的升级其实跟军演一个道理。平时在虚拟网络、局域网做实验，一旦有大规模群体事件，就能立刻启动。目标就是在所谓特殊时刻实现快速断网，防止网民串联。”

郭先生还透露，这几年防火墙并非只有“国家队”在操作，一些地方也开始搭建属于自己的“省级墙”，限制本省用户访问外部网站：“河南、山东就出现了这种趋势。疫情以后更明显。国家防火墙主要管外网，但地方的省级防火墙能自己设规则，拦截数据。相当于在大墙里又加了一道‘墙中墙’。”

今年5月，一份由GFW.Report、斯坦福大学和马萨诸塞大学阿默斯特分校联合发布的国际研究报告证实，河南是首个已被确认部署‘墙中墙’的省份。研究发现，自2023年底起，河南主要网络出口节点启用了地方运营的过滤系统，拦截超过420万个域名，甚至波及学术和政府网站，规模远超国家级防火墙。

专家指出，这意味着审查权正在下沉，地方政府在网络管控中拥有更大操作空间，可能导致各地网络环境更加割裂。

中共网络数字战备信号

一位北京的时政观察人士指出，中央在互联网安全工程上的投入巨大，“甚至被认为超过部分大外宣经费”。他认为，这类测试与即将到来的重大政治活动时间上高度重合，显示当局在做“数字版战备”准备。

大陆有关专家提醒，443端口是全球加密通信的核心接口，若频繁封锁，不仅会影响普通用户，也会冲击跨境企业运营、科研合作与金融交易。随着9月3日北京阅兵的临近，这类测试更像是一场“网络防御演习”，也表明一套更严密的监控系统已经成型。