Kā "Lielais Ķīnas ugunsmūris" strādā, lai cenzētu Ķīnas internetu

Lielais Ķīnas ugunsmūris, oficiāli pazīstams projektā Golden Shield, izmanto dažādus trikus, lai cenzētu Ķīnas internetu un bloķētu piekļuvi dažādām ārzemju vietnēm. Mēs aplūkosim dažus tehniskos trikus, ko ugunsmūris izmanto, lai cenzētu Ķīnas internetu.

Kad SOPA tika apspriests, MPAA izpilddirektors Chris Dodd rīkoja Ķīnas tīmekļa vietnes bloķēšanu kā paraugu tam, kā ASV varētu īstenot savu interneta cenzūru:

"Kad ķīnieši teica Google, ka viņiem bija jāaizliedz vietnes vai viņi nevarēja [darījumu] savā valstī, viņiem izdevās saprast, kā bloķēt vietnes."

Izpratne par to, ko lielais Ķīnas ugunsmūris darbojas, var mums palīdzēt saprast, kā dažas organizācijas vēlas ievietot interneta cenzūru visā pasaulē. Ja jūs domājat, ka lielais ugunsmūris izmanto tikai vienu cenzūras metodi, atcerieties vēlreiz - tā izmanto dažādus trikus.

Kas ir lielais Ķīnas ugunsmūris?

Ja neesat sekojusi, Ķīnai ir cenzēta Internets. Ķīnas lielo ugunsmūri parasti tiek uzskatīti par lielāko, visplašāko un vismodernāko interneta cenzēšanas režīmu pasaulē.

Ķīna cenzē saturu dažādu iemeslu dēļ, bieži vien tāpēc, ka tā kritiski pret Ķīnas valdību vai pretēji Komunistiskās partijas politikai. Ķīna ne tikai bloķē atsevišķas vietnes - tās izmanto metodes, lai skenētu vietrāžus URL un tīmekļa lapu saturu melnajā sarakstā iekļautajos atslēgvārdos, piemēram, "Tiananmen", un bloķētu šādu datplūsmu.

Bloķējot ārvalstu sociālās tīklošanas vietnes, piemēram, čivināt un piespiežot to pilsoņus izmantot tādas alternatīvas kā Sina Weibo, Ķīna spēj kontrolēt sociālo tīklu vietnes, iegūstot iespēju cenzēt ziņas uz tām. Ķīna arī pieņem darbā cilvēkus, kas maksā, lai ievietotu saturu, kas ir labvēlīgs komunistiskās partijas politikai internetā, cenšoties ietekmēt sabiedrisko domu.

Lielais ugunsmūris nav perfekts - nav iespējams patiešām aizkavēt informāciju un cenzēt visu, lai gan Ķīna noteikti cenšas to izdarīt. Izmantojot neoficiālus terminus, kas nav bloķēti - efektīvi runājot kodā - izmantot VPN, lai tunnel no ugunsmūra, pat visplašākais interneta cenzēšanas režīms var tikt apiets.

Tehniskie triki

Tātad, kā Ķīna cenzē savu internetu? Nu, Ķīna kontrolē interneta vārtus, kuros satiksme notiek starp Ķīnu un pārējo internetu. Šajās vārtejās apvienojot ugunsmūrus un starpniekserverus, viņi var analizēt un manipulēt ar interneta datplūsmu.

Ķīnas cenzūra nav pilnīgi pārredzama. Piemēram, ja mēģināt piekļūt bloķētajai vietnei, jūs, iespējams, neredzat ziņojumu, kurā norādīts, ka vietne ir bloķēta. Jūs varat vienkārši izbaudīt taimautu, bloķētu savienojumu un citu kļūdu ziņojumu. Cenzūra bieži vien nav atšķirama no vietņu problēmām - vai jūsu VPN savienojums mirst likumīgas tīkla problēmas dēļ vai tāpēc, ka lielais ugunsmūris to pamanīja un nogalināja? Vai vietne ir uz leju vai ugunsmūris to bloķē? Ir grūti tiešām precīzi zināt aiz ugunsmūra.

Zemāk ir minēti daži triki, kurus Ķīna izmanto, lai cenzētu internetu:

• DNS saindēšanās: Kad mēģināt izveidot savienojumu ar vietni, piemēram, twitter.com, jūsu dators pieslēdzas saviem DNS serveriem un prasa ar šo vietni saistīto IP adresi. Ja saņemat nederīgu atbildi, jūs meklējat vietni nepareizajā atrašanās vietā un nevarēsit izveidot savienojumu. Ķīna apzināti attīra savus DNS kešatmiņus ar nepareizām adresēm tādām vietnēm kā Twitter, padarot tās nepieejamas. SOPA šo tehniku ​​varētu izmantot ASV.
• Piekļuves IP bloķēšana: Ķīnas lielais ugunsmūris var arī bloķēt piekļuvi noteiktām IP adresēm. Piemēram, lai neļautu cilvēkiem piekļūt Twitter serveriem, pat piekļūstot tam tieši noteiktā IP vai izmantojot neoficiālos DNS serverus, kas nav saindēti, Ķīna varētu bloķēt piekļuvi čivināt serveru IP adresei. Šī metode arī bloķē citas vietnes, kas atrodas tajā pašā adresē, ja tās izmanto koplietošanas hosting.
• URL analīze un filtrēšana: Ugunsmūris var skenēt vietrāžus URL un bloķēt savienojumus, ja tie satur jutīgus atslēgvārdus. Piemēram, tīmekļa vietnes impulss mums parāda, ka http://en.wikipedia.org ir pieejams no Ķīnas, bet http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nav pieejams - ugunsmūris meklē URL un nolemj bloķēt tīmekļa lapas, kas, šķiet, ir par interneta cenzūru.
• Paketes apskate un filtrēšana: "Nepārslogota pakešu pārbaude" var tikt izmantota, lai pārbaudītu nešifrētus pakotnes, meklējot sensitīvu saturu. Piemēram, meklēšana meklētājprogrammā var neizdoties, ja jūs meklējat politiski pretrunīgus atslēgvārdus, jo ar meklēšanu saistītās paketes tiek pārbaudītas un bloķētas.
• Savienojumu atiestatīšana: Pastāv norādes, ka pēc tam, kad lielie ugunsmūri bloķēs šādas paketes, tas bloķēs abiem datoriem saziņu uz laiku. Ugunsmūris to dara, nosūtot "atiestatīšanas paketi", kas būtībā atrodas abos datoros, un paziņo, ka savienojums tika atiestatīts, lai viņi nevarētu sarunāties savā starpā.
• VPN bloķēšana: 2012. gada beigās Lielā ugunsmūra sāka mēģināt bloķēt VPN. VPN iepriekš tika izmantoti, lai izvairītos no lielās ugunsmūra. Viņi arī ir kritiski daudziem uzņēmējdarbības lietotājiem, tāpēc tas bija pārsteidzošs solis. Ugunsmūris iemācās noteikt, kāda šifrētā VPN satiksme izskatās, un nogalina VPN savienojumus.

Tas nav izsmeļošs saraksts - nav pilnīgas pārskatāmības, tāpēc mēs nevaram precīzi zināt, kā viss darbojas.

Varat redzēt, vai vietne ir bloķēta, izmantojot rīku, piemēram, greatfirewallofchina.org, vai pārbaudīt, vai konkrēta URL tiek bloķēts, izmantojot Ķīnas testa rīku Website Pulse Great Firewall.

Daudzi no mums bieži vien uzskata, ka internets ir neiespējami kontrolēt, pamatojoties uz tā struktūru, jo tas virza apmēram neveiksmes punktus un nodrošina ikvienu piekļuvi demokrātiskam saziņas veidam bez valdības kontroles. Lielais Ķīnas ugunsmūris mums parāda, ka tas nav tik vienkārši - internetā ir vājās vietas, kur var tikt uzsākta cenzūra, un tādas tehnoloģijas kā DNS var tikt izmantotas, lai palīdzētu cenzūrai.

Attēlu kredīts: Philip Jägenstedt Flickr