Kaip „Didžioji Kinijos ugniasienė“ veikia Kinijos internetą

Didžioji Kinijos ugniasienė, oficialiai žinoma apie „Golden Shield“ projektą, naudoja įvairius triukus, skirtus Kinijos interneto cenzūrai ir blokuoti prieigą prie įvairių užsienio svetainių. Mes ieškosime kai kurių techninių triukų, kuriuos ugniasienė naudoja Kinijos interneto cenzūrai.

Aptariant SOPA, MPAA generalinis direktorius Chris Dodd surengė Kinijos tinklalapio blokavimą kaip pavyzdį, kaip JAV galėtų įgyvendinti savo interneto cenzūrą:

„Kai kinų kalba„ Google “pranešė, kad jie turėjo blokuoti svetaines arba jie negalėjo atlikti savo šalies veiklos, jie sugebėjo išsiaiškinti, kaip blokuoti svetaines.“

Supratimas apie tai, kas yra Didžioji Kinijos ugniasienė, gali padėti mums suprasti, kaip tam tikros organizacijos nori, kad internetas cenzūra būtų įdiegta visame pasaulyje. Jei manote, kad Didžioji ugniasienė tiesiog naudoja vieną cenzūros metodą, pagalvokite dar kartą - ji naudoja įvairius triukus.

Kas yra Didžioji Kinijos ugniasienė?

Jei nesate sekę, Kinija turi cenzūruotą internetą. Didžioji Kinijos ugniasienė laikoma didžiausia, plačiausia ir pažangiausia interneto cenzūra pasaulyje.

Kinija cenzūruoja turinį dėl įvairių priežasčių, dažnai dėl to, kad ji kritikuoja Kinijos vyriausybę arba prieštarauja komunistų partijos politikai. Kinija ne tik blokuoja atskiras svetaines - jos naudoja technologijas, kad nuskaitytų URL ir tinklalapio turinį juodojo sąrašo raktiniams žodžiams, pvz., „Tiananmen“ ir blokuotų tokį srautą.

Užblokuodama užsienio socialinių tinklų svetaines, pvz., „Twitter“, ir priversti savo piliečius naudoti alternatyvas, pvz., „Sina Weibo“, Kinija gali kontroliuoti socialinių tinklų svetaines, gaudama gebėjimą cenzūruoti jiems skirtas žinutes. Kinija taip pat samdo žmones, kurie mokami skelbti turinį, palankų komunistų partijos politikai internete, bandydami viešinti nuomonę.

Didžioji ugniasienė nėra tobula - neįmanoma iš tikrųjų sulaikyti informacijos ir cenzūros visko, nors Kinija tikrai bando. Naudojant neoficialius terminus, kurie nėra užblokuoti - efektyviai kalbant kodais - naudoti VPN tuneliui iš ugniasienės, net ir plačiausias interneto cenzūros režimas gali būti apeinamas.

Techniniai gudrybės

Taigi, kaip Kinija cenzūruoja savo internetą? Na, Kinija kontroliuoja interneto tinklus, kur eismas tarp Kinijos ir likusio interneto. Naudodamiesi šiais šliuzais ugniasienių ir proxy serverių deriniu, jie gali analizuoti ir valdyti interneto srautą.

Kinijos cenzūra nėra visiškai skaidri. Pavyzdžiui, jei bandote pasiekti užblokuotą svetainę, galite nematyti pranešimo apie tai, kad svetainė buvo užrakinta. Galite tiesiog patirti laiką, blokuojamus ryšius ir kitus klaidų pranešimus. Cenzūra dažnai gali būti neatsiejama nuo svetainės problemų - ar jūsų VPN ryšys mirė dėl teisėtos tinklo problemos ar dėl to, kad Didžioji ugniasienė pastebėjo ir nužudė? Ar svetainė yra užblokuota ar užkarda? Sunku tikrai žinoti už užkardos.

Žemiau yra keletas triukų, kuriuos Kinija naudoja savo interneto cenzūrai:

• DNS apsinuodijimas: Kai bandote prisijungti prie svetainės, pvz., Twitter.com, jūsų kompiuteris susisiekia su jo DNS serveriais ir prašo su svetaine susieto IP adreso. Jei gausite neteisingą atsakymą, svetainėje ieškosite neteisingos vietos ir negalėsite prisijungti. Kinija tyčia nušalina savo DNS talpyklas netinkamais adresais, pvz., „Twitter“, todėl jie neprieinami. SOPA būtų atnešusi šią techniką JAV.
• Prieigos prie IP blokavimas: Didžioji Kinijos ugniasienė taip pat gali užblokuoti prieigą prie tam tikrų IP adresų. Pvz., Norint neleisti žmonėms prisijungti prie „Twitter“ serverių net prieigą prie jo tiesiogiai tam tikru IP arba naudojant neoficialius DNS serverius, kurie nebuvo nuodingi, Kinija gali blokuoti prieigą prie „Twitter“ serverių IP adreso. Šis metodas taip pat užblokuotų kitas svetaines, esančias tame pačiame adresu, jei jie naudoja bendrai naudojamą prieglobą.
• URL analizavimas ir filtravimas: Ugniasienė gali nuskaityti URL ir blokuoti ryšius, jei jame yra slaptų raktinių žodžių. Pavyzdžiui, svetainė „Pulse“ rodo, kad http://en.wikipedia.org yra pasiekiama iš Kinijos, bet http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nėra pasiekiama - ugniasienė žiūri į URL ir nuspręsti užblokuoti tinklalapius, kurie atrodo apie interneto cenzūrą.
• Paketų tikrinimas ir filtravimas: „Deep paketų tikrinimas“ gali būti naudojamas nešifruotiems paketams tirti, ieškant slapto turinio. Pavyzdžiui, paieškos variklyje atlikta paieška gali nepavykti, jei ieškosite politiškai prieštaringų raktinių žodžių, nes su paieškos rezultatais susiję paketai yra išnagrinėti ir blokuojami.
• Jungčių iš naujo nustatymas: Yra požymių, kad po Didžiosios ugniasienės blokuoja tokius paketus, tai užblokuos ryšį tarp abiejų kompiuterių tam tikrą laiką. Užkarda tai daro siunčiant „iš naujo paketą“, kuris iš esmės yra abiejuose kompiuteriuose, ir sako jiems, kad ryšys buvo atstatytas, kad jie negalėtų tarpusavyje kalbėti.
• VPN blokavimas: 2012 m. Pabaigoje Didžioji ugniasienė pradėjo bandyti blokuoti VPN. VPN anksčiau buvo naudojami pabėgti nuo Didžiosios ugniasienės. Jie taip pat yra labai svarbūs daugeliui verslo naudotojų, todėl tai buvo stebėtinas žingsnis. Ugniasienė išmoksta nustatyti, koks yra užšifruotas VPN srautas, ir nužudo VPN ryšius.

Tai nėra išsamus sąrašas - nėra visiško skaidrumo, todėl negalime tiksliai žinoti, kaip viskas veikia.

Jūs galite pamatyti, ar svetainė yra užblokuota naudojant tokį įrankį kaip greatfirewallofchina.org, arba išbandykite, ar tam tikras URL yra užblokuotas naudojant „China Pulse Great Firewall of China“ testavimo įrankį.

Daugelis iš mūsų dažnai mato, kad internetas yra neįmanomas kontroliuoti pagal savo struktūrą, nes jis nukreipia aplink nesėkmės vietas ir suteikia visiems prieigą prie demokratinės komunikacijos formos be valdžios kontrolės. Didžioji Kinijos ugniasienė rodo, kad ne visai taip paprasta - internetas turi savo kliūčių, kur gali būti sukurta cenzūra, ir technologijos, pvz..

Vaizdo kreditas: Philip Jägenstedt „Flickr“