对GitHub的审查和封锁

2013年1月20日，中國大陸政府的防火長城利用域名污染和關鍵詞過濾等手段封鎖GitHub，令中國大陸的用戶無法直接進入。針對政府對GitHub的封鎖行動，李开复在新浪微博抗議，迅速引起網民的關注，該訊息更在三小時内被轉發逾3萬2千次[4][5]。2013年1月23日，GitHub被解封，事件平息。

後來，Gist又被防火長城封鎖，但GitHub其他服務未受影響。（新疆、西藏则完全封锁）

2019年10月29日晚间，提供GitHub托管的源代码原始格式内容的域名raw.githubusercontent.com被防火长城封锁[6]。方式是DNS污染[7]。后被解封。

2013年1月26日，有中国大陆的用户在访问GitHub时发现证书无效，经检查发现，GitHub的证书变为了一自签署的X.509证书，生成时间为2013年1月25日，有效期一年，故有人推测GitHub疑似遭到了中间人攻击。攻击持续了约一个小时后停止，访问恢复正常。[8][9]

2020年3月26日，中国大陆多地用户访问GitHub Pages时发现遭遇中间人攻击，证书变为一张通过私人QQ邮箱自签名的证书，生成时间为2019年9月26日。部分地区遭受攻击数小时后停止，[10][11]但也有部分地区持续遭受攻击1-2天且证书变为了另一张使用MyMail自签名的证书。[12]部分用户称同一时间京东也遭到了相同攻击，Github主站和部分子域名也遭到了攻击，百度、必应更是在3月24日就遭到了该证书攻击[13][14]，有第三方研究者指出影响的域名多达15462个，且劫持早在3月23日就已开始[15]。且疑似有针对部分IP段不分域名全局劫持的现象[16]，部分网友怀疑与GFW实验新功能有关[14][17][18]但尚无明确证据证明此次事件与审查有关。[19][20]

2013年1月15日晚，GitHub遭到疑似DDoS攻击，管理员查询日志后得知，攻击来自中国的一个12306抢票插件。因为该插件代码本身的缺陷，加上插件作者低估了春运抢票的人数，构成了DDoS攻击。[21]1月20日，GitHub在中国遭到屏蔽。有评论认为，该抢票插件是导致GitHub在中国被屏蔽的原因。[22]

GitHub从2015年3月26日凌晨2時左右（世界協調時間，以下簡稱為UTC）起遭到了持续的DDoS攻击。[23]GitHub在其部落格称，这次攻击是GitHub历史上最严重的一次DDoS攻击，[24]

GitHub堅信攻擊者的目的在於迫使GitHub刪除特定類型的內容。[24][25][26]第三方研究者指出，此次攻击采用了HTTP劫持，百度的JS脚本文件被中间人植入了攻击GitHub的代码，其功能是每隔2秒加载一次GreatFire或纽约时报中文网的帳號主頁。[27]百度已否认自身产品存在安全问题。[28]。这次攻击导致GitHub在全球范围内的访问速度下降。[29]。

3月28日（UTC+8）起，GitHub在中国大陆十分不稳定，多数情况下无法访问。[30]截止29日，攻击者共使用了四種DDoS攻擊技術：

1. 第一輪，利用中國大陸以外的網民與翻牆的網民瀏覽被劫持的百度JavaScript檔案，該檔案每2秒向GitHub上的两个頁面發出請求，被GitHub的彈窗警告攔住；
2. 第二轮，跨網域<img>攻擊，被GitHub检查Referer攔住；
3. 第三輪，DDoS攻擊GitHub Pages；
4. 第四輪，SYN flood，利用TCP協定缺陷发送大批伪造的TCP連線請求，耗盡GitHub的資源。[31]

使用Traceroute追踪TTL来证明中国政府对GitHub发动攻击

根據系統狀態訊息頁面的顯示，已於3月31日停止了網路攻擊，該日凌晨0:09分（UTC）已經穩定。GitHub在其Twitter與微博予以了證實。至此，此網路攻擊共持續了五天。这次用于网络攻击的工具被称为“大炮”。

3月30日（UTC+8），中國外交部发言人在例行記者會上被媒体问及此事时，不承認也不否認网络攻击與中國政府有關，称“中国历来是网络攻击的受害国”、“近期似乎只要是美国或者其他哪个国家有网站受到攻击，就会有人联想是不是中方客所为，这很奇怪。”[32][33]

4月1日，美國總統奥巴馬簽署了一項政令，授权的内容為：凡參與由美國境外授意或實施，且对“美国的国家安全、外交政策、经济状况，或者金融稳定造成重大威胁”的駭客，将採取旅行與金融方面的制裁。[34]

5月8日，美國國務院發言人Jeff Rathke稱，美国聯邦政府已要求中国當局调查相关的網路攻擊并告知调查结果。[35]

2015年8月，中國政府進一步收緊對網際網路的控制。22日，翻牆軟體Shadowsocks作者迫於警方壓力刪除項目。25日，翻牆軟體GoAgent作者自行刪除自己的代碼。同一天GitHub再次遭到來自中國大陸的DDoS攻擊。[36][37]开发者普遍认为此次攻击与中国政府有关。[38]

自从2016年开始，GitHub为了不被在拥有互联网审查的国家被完全封锁，启用了黑名单机制，他们会审核来自于那一些国家的政府请求，并使得政府请求的页面无法被来自于该国家的源IP访问，并显示“Repository unavailable because of the Chinese Internet Blacklist（由于中国互联网黑名单，存储库不可用）”。[39]根据GitHub官方所说，这是“以便我们在该辖区的用户可以继续访问GitHub进行协作和构建软件。”他们专门创建了一个页面来记录所有可供公开的政府请求。[40]

2016年6月8日，中国网络空间安全协会致信GitHub，称其中一个名为“Zhao”的项目诽谤中国领导人习近平，要求立刻删除。3天后GitHub公开了这封公开信。这是GitHub收到的第六个政府删除请求，也是第一个来自中国政府的请求。[41]该项目是博客主编程随想制作的“赵家人”名单。目前，在中国大陆访问该项目，网站会返回HTTP 451错误。[41]

2019年4月3日起，中国大陆的一些浏览器（如火狐浏览器中国版、QQ浏览器、微信浏览器、UC浏览器和360安全浏览器等）将GitHub上的996.icu项目仓库标记为“危险网站”、“违法网站”，阻止用户访问相关GitHub网页。[42] 同年11月30日起，上述浏览器屏蔽了搭建在Github上的Evil Huawei[43]项目。

之后的调查发现，这些浏览器对于该项目的屏蔽几乎同时。

也有人猜测，对于该项目的屏蔽跟同一个提供源有关，不过目前尚未下定论。

2014年12月2日，在俄罗斯内试图访问GitHub时收到的封锁消息。[lower-alpha 1]

2014年12月2日，俄联邦电信、信息技术和大众传媒监督局因为网站内包含了几种涉及自杀教学的内容而封禁了GitHub。因为GitHub全站使用HTTPS连接，无法针对部分页面进行封锁，因此互联网服务供应商被强制要求封锁整个网站。 实行封锁的运营商包括：Beeline、MTS、MGTS和Megafon。监督局负责人Maxim Ksenzov表示，GitHub被封禁是因为之前的2014年10月10日GitHub未遵守俄罗斯的删除请求。[45]在2014年10月2日GitHub曾被短暂封锁，直到原始的自杀教程被删除。[46]

2014年3月23日，有人在GitHub上面发布了介绍自杀的手册，内含用俄语描述的31种自杀方法，该项目被数个用户複刻。[47]在GitHub被封锁之后，很多GitHub用户举报了该项目。该项目于2014年10月2日被建立者删除。[lower-alpha 2][47][48]

按照俄罗斯政府的相关要求，GitHub屏蔽了相关仓库在俄罗斯内的访问，以解除对GitHub的封锁。GitHub为监督局专门建立了一个名为“roskomnadzor”的仓库，并记录来自监督局的删除通知。在仓库的README文件中，GitHub指出，他们对互联网审查表示关注，公开透明是为了防止潜在的史翠珊效应。GitHub还指出，发布通知仅仅是为了记录，不会针对仓库内容的观点进行判断。[49]

截止到2016年6月，GitHub共收到6份政府删除请求，其中5份来自俄罗斯政府。[41]

在2014年12月17日，印度电信部门命令运营商封禁32个网站。[51]命令于2014年12月31日被公开，其中包括GitHub、Gist、Vimeo、互联网档案馆和多个粘贴箱服务。[52]

封锁令被印度执政党印度人民党的Arvind Gupta所证实，他还指出封锁令与印度的反恐小组针对伊斯兰国的建议有关。Gupta还指出，配合政府调查的网站会被解除封锁。[53]

2015年1月2日，印度通信部门宣布将解封四个网站，其中有GitHub Gist，并指出一旦剩下的网站遵守印度法律，也会被解除封锁。解释封禁原因时，部长提到“在这些网站中，大多数网站在发布内容之前都不需要任何审核……这些网站经常被用于传递和交流吉哈德内容……”[54]

2015年1月4日，一个GitHub发言人指出，一些用户在访问GitHub时仍然会遇到困难，GitHub已经和印度政府进行接触，但仍然无法确定封禁的具体原因。发言人还指出，使印度的开发者能够重新访问GitHub是他们的高优先级工作，他们“愿意与印度政府合作，建立一套识别和处理非法内容的过滤系统，以恢复网站的正常访问，并确保将来不会再受到影响。”[55]

据印度时报报道，运营商Vodafone、BSNL、Hathway封锁了GitHub而通过Airtel仍能访问。[51]因为封锁令只告诉运营商封锁哪些网站但未指出如何封锁，因此封锁程度是不同的。封锁是不可靠的，并且似乎发生在多个层面上。即使是同一运营商，封锁方法也有多种，包括IP封锁、使用代理服务器、DNS污染。根据封锁程度不同，突破封锁的方法也不同，例如更换DNS服务器或使用代理软件。[56]

由Free Software Foundation Tamil Nadu绘制的海报，用“#GOIBlocks”的标签来抗议封锁。

针对封锁，TechCrunch评论到“在名单中加入GitHub……是最脑残的决定之一”，并预言GitHub在信息技术领域的重要性会使封禁行为引发抗议。Twitter用户通过“#GOIblocks”标签进行抗议，并引用纳伦德拉·莫迪在2012年发表的信息来谴责网络封锁。[57]印度匿名者多次向政府发出威胁，但并未采取实际行动。[54]