https://blog.cloudflare.com/q3-2025-internet-disruption-summary/#china 8月19日16:30 UTC左右（8月20日00:30当地时间），我们观察到中国互联网流量异常下降了25%。我们对相关指标的分析发现，此次中断导致IPv4流量份额下降，同时HTTP流量份额激增（这意味着HTTPS流量份额下降），如下图所示。
进一步分析还发现，在观测到的网络中断期间，在 SYN 后阶段终止的 TCP 连接比例翻了一番，从 39% 增至 78%（如下所示）。这些异常现象的原因最终由“防火长城报告”博客文章揭示，文章部分内容如下：“ 2025 年 8 月 20 日北京时间 00:34 至 01:48 之间，中国防火长城（GFW）出现异常行为，无条件注入伪造的 TCP RST+ACK 数据包，导致 TCP 端口 443 上的所有连接中断。此次事件造成中国与世界其他地区之间的互联网连接大规模中断……肇事设备与任何已知的防火长城设备都不匹配，这表明该事件可能是由一台新的防火长城设备或一台已知设备处于异常或配置错误状态所致。 ”这一解释与雷达图中显示的异常情况相符。
进一步分析还发现，在观测到的网络中断期间，在 SYN 后阶段终止的 TCP 连接比例翻了一番，从 39% 增至 78%（如下所示）。这些异常现象的原因最终由“防火长城报告”博客文章揭示，文章部分内容如下：“ 2025 年 8 月 20 日北京时间 00:34 至 01:48 之间，中国防火长城（GFW）出现异常行为，无条件注入伪造的 TCP RST+ACK 数据包，导致 TCP 端口 443 上的所有连接中断。此次事件造成中国与世界其他地区之间的互联网连接大规模中断……肇事设备与任何已知的防火长城设备都不匹配，这表明该事件可能是由一台新的防火长城设备或一台已知设备处于异常或配置错误状态所致。 ”这一解释与雷达图中显示的异常情况相符。