Jak działa "Wielka zapora chińska", aby ocenzurować chiński Internet

Wielka zapora ogniowa w Chinach, oficjalnie znana z projektu Golden Shield, wykorzystuje różnorodne sztuczki do cenzurowania chińskiego Internetu i blokowania dostępu do różnych zagranicznych stron internetowych. Przyjrzymy się niektórym sztuczkom technicznym, których używa firewall do cenzurowania chińskiego Internetu.

Kiedy dyskutowano SOPA, dyrektor generalny MPAA Chris Dodd podtrzymywał stronę internetową Chin jako blokujący możliwość wprowadzenia przez USA własnej cenzury internetowej:

"Kiedy Chińczycy powiedzieli Google, że muszą blokować witryny lub nie mogą robić [firmy] w swoim kraju, udało im się dowiedzieć, jak zablokować witryny."

Zrozumienie, co robi Wielka Zapora ogniowa w Chinach, może pomóc nam zrozumieć, w jaki sposób niektóre organizacje chcą wprowadzić cenzurę internetową na miejsce na całym świecie. Jeśli uważasz, że Great Firewall używa tylko jednej metody cenzury, zastanów się ponownie - używa różnych sztuczek.

Co to jest Wielka zapora ogniowa w Chinach?

Jeśli nie śledziłeś, Chiny mają ocenzurowany Internet. Wielka zapora ogniowa Chin jest powszechnie uznawana za największy, najbardziej rozległy i najbardziej zaawansowany system cenzury internetowej na świecie.

Chiny cenzurują treść z różnych powodów, często dlatego, że są krytyczne wobec chińskiego rządu lub wbrew polityce partii komunistycznej. Chiny nie blokują tylko pojedynczych stron internetowych - używają technik skanowania adresów URL i zawartości stron internetowych dla słów kluczowych umieszczonych na czarnej liście, takich jak "Tiananmen" i blokowania takiego ruchu.

Blokując zagraniczne serwisy społecznościowe, takie jak Twitter i zmuszając swoich obywateli do korzystania z alternatyw, takich jak Sina Weibo, Chiny są w stanie kontrolować serwisy społecznościowe, zdobywając umiejętność cenzurowania na nich postów. Chiny zatrudniają również ludzi, którzy płacą za publikowanie w Internecie treści korzystnych dla polityki partii komunistycznej, próbujących wpływać na opinię publiczną.

Wielka zapora ogniowa nie jest idealna - nie da się naprawdę powstrzymać informacji i cenzurować wszystkiego, chociaż Chiny na pewno próbują. Od korzystania z nieoficjalnych terminów, które nie są blokowane - skutecznie mówiąc w kodzie - do korzystania z VPN do tunelowania poza firewallem, można obejść nawet najbardziej rozbudowany reżim cenzury internetowej.

Sztuczki techniczne

Więc jak Chiny cenzurują swój Internet? Chiny kontrolują bramki internetowe, w których ruch odbywa się między Chinami a resztą Internetu. Poprzez połączenie zapór ogniowych i serwerów proxy na tych bramach, mogą one analizować i manipulować ruchem internetowym.

Chińska cenzura nie jest całkowicie przejrzysta. Na przykład, jeśli spróbujesz uzyskać dostęp do zablokowanej strony internetowej, może nie być wyświetlany komunikat informujący o zablokowaniu witryny. Możesz po prostu napotkać limity czasu, zablokowane połączenia i inne komunikaty o błędach. Cenzura często może być nie do odróżnienia od problemów z witryną - czy połączenie VPN umarło z powodu uzasadnionego problemu sieciowego, czy też Great Firewall zauważyła i zabiła go? Czy witryna jest wyłączona lub czy blokuje ją zapora? Trudno jest naprawdę wiedzieć na pewno za firewallem.

Poniżej kilka sztuczek, których Chiny używają do cenzurowania Internetu:

• Zatrucie DNS: Podczas próby połączenia się ze stroną internetową, taką jak twitter.com, komputer kontaktuje się z serwerami DNS i pyta o adres IP powiązany z witryną. Jeśli otrzymasz nieprawidłową odpowiedź, poszukaj witryny w niewłaściwym miejscu i nie będziesz mógł się połączyć. Chiny celowo zatruwają swoje pamięci podręczne DNS błędnymi adresami witryn takich jak Twitter, przez co stają się niedostępne. SOPA wprowadziłoby tę technikę do USA.
• Blokowanie dostępu do adresów IP: Wielka zapora chińska może również blokować dostęp do określonych adresów IP. Na przykład, aby uniemożliwić ludziom dostęp do serwerów Twittera, nawet poprzez dostęp do nich bezpośrednio w określonym IP lub przy użyciu nieoficjalnych serwerów DNS, które nie zostały zatrute, Chiny mogłyby zablokować dostęp do adresów IP serwerów Twittera. Ta technika blokowałaby również inne witryny internetowe pod tym samym adresem, jeśli używają hostingu współdzielonego.
• Analizowanie i filtrowanie adresów URL: Zapora sieciowa może skanować adresy URL i blokować połączenia, jeśli zawierają wrażliwe słowa kluczowe. Na przykład witryna Pulse pokazuje nam, że http://en.wikipedia.org jest dostępny z poziomu Chin, ale http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nie jest dostępny - firewall szuka adresu URL i decydowanie o blokowaniu stron internetowych, które wydają się być o cenzurze Internetu.
• Sprawdzanie i filtrowanie pakietów: "Głębokie inspekcje pakietów" mogą być używane do sprawdzania nieszyfrowanych pakietów, szukając wrażliwych treści. Na przykład wyszukiwanie w wyszukiwarce może się nie powieść, jeśli wyszukujesz kontrowersyjne politycznie słowa kluczowe, ponieważ pakiety powiązane z wyszukiwaniem są sprawdzane i blokowane.
• Resetowanie połączeń: Istnieją przesłanki, że po tym, jak Wielka zapora blokuje takie pakiety, blokuje ona komunikację między obydwoma komputerami przez pewien okres czasu. Zapora sieciowa robi to, wysyłając "pakiet resetujący", zasadniczo leżąc na obu komputerach i informując, że połączenie zostało zresetowane, aby nie mogły ze sobą rozmawiać.
• Blokowanie VPN: Pod koniec 2012 r. Wielka zapora sieciowa zaczęła próbować blokować połączenia VPN. VPN były wcześniej używane do ucieczki z Wielkiej Zapory Sieciowej. Są również krytyczne dla wielu użytkowników biznesowych, więc był to zaskakujący ruch. Zapora sieciowa uczy się rozpoznawać, jak wygląda zaszyfrowany ruch VPN i zabija połączenia VPN.

To nie jest wyczerpująca lista - nie ma pełnej przejrzystości, więc nie możemy dokładnie wiedzieć, jak wszystko działa.

Możesz sprawdzić, czy strona internetowa jest zablokowana za pomocą narzędzia takiego jak greatfirewallofchina.org lub sprawdzić, czy określony adres URL jest blokowany za pomocą narzędzia testowego Website Pulse Great Firewall of China.

Wielu z nas często postrzega Internet jako niemożliwy do kontrolowania w oparciu o jego strukturę, ponieważ kieruje się punktami awarii i zapewnia wszystkim dostęp do demokratycznej formy komunikacji bez kontroli rządu. Wielka zapora ogniowa w Chinach pokazuje nam, że nie jest to takie proste - internet ma wąskie gardła, w których można wprowadzić cenzurę, a technologie takie jak DNS mogą być nadużywane w celu pomocy w cenzurze.

Image Credit: Philip Jägenstedt na Flickr