Как „Великата китайска защитна стена“ работи за Интернет на Цензор Китай

Великата китайска защитна стена, официално известна като проект „Златен щит“, използва различни трикове, за да цензурира китайския интернет и да блокира достъпа до различни чужди сайтове. Ще разгледаме някои от техническите трикове, които защитната стена използва, за да цензурира интернет в Китай.

Когато SOPA бе обсъждана, изпълнителният директор на MPAA Крис Дод задържаше уебсайта на Китай като модел за това как САЩ могат да реализират собствена интернет цензура:

"Когато китайците са казали на Google, че трябва да блокират сайтовете или не могат да работят в своята страна, те са успели да разберат как да блокират сайтове."

Разбирането на това, което прави Великата защитна стена на Китай, може да ни помогне да разберем как някои организации искат да поставят цензурата по Интернет в целия свят. Ако смятате, че Great Firewall просто използва един метод на цензура, помислете отново - той използва различни трикове.

Какво е голямата защитна стена на Китай?

Ако не сте следили, Китай има цензуриран интернет. Великата китайска защитна стена обикновено се счита за най-големия, най-обширен и най-напредналият режим на интернет цензура в света.

Китай цензурира съдържанието по различни причини, често защото е критично към китайското правителство или в противоречие с политиката на комунистическата партия. Китай не просто блокира отделни уебсайтове - те използват техники за сканиране на URL адреси и съдържание на уеб страници за ключови думи в черния списък като „Тянанмън“ и блокират такъв трафик.

Като блокира чуждестранни сайтове за социални мрежи като Twitter и принуждава гражданите им да използват алтернативи като Sina Weibo, Китай е в състояние да контролира сайтове за социални мрежи, придобивайки възможност да цензурира постове върху тях. Китай наема и хора, на които се плаща, за да публикуват съдържание, благоприятно за политиката на комунистическата партия в Интернет, опитвайки се да въздейства върху общественото мнение.

Голямата защитна стена не е перфектна - невъзможно е наистина да се задържи информацията и да цензурира всичко, въпреки че Китай със сигурност се опитва. От използването на неофициални термини, които не са блокирани - ефективно говорящи в код - за използване на VPN за тунелиране от защитната стена, дори най-широкият режим на интернет цензура може да бъде заобиколен.

Технически трикове

И така, как Китай цензурира интернет? Е, Китай контролира интернет порталите, където трафикът пътува между Китай и останалата част от Интернет. Чрез комбинация от защитни стени и прокси сървъри на тези шлюзове те могат да анализират и манипулират интернет трафика.

Китайската цензура не е напълно прозрачна. Например, ако се опитате да получите достъп до блокиран уебсайт, може да не видите съобщение, че уебсайтът е заключен. Можете просто да изпитвате прекъсвания, блокирани връзки и други съобщения за грешки. Често цензурата може да бъде неразличима от проблемите на уебсайта - вашата VPN връзка умира поради легитимен мрежов проблем или защото Голямата защитна стена е забелязала и убила? Дали уебсайтът е блокиран или защитната стена го блокира? Трудно е да се знае със сигурност зад защитната стена.

По-долу са изброени някои от триковете, които Китай използва, за да цензурира интернет:

• DNS отравяне: Когато се опитате да се свържете с уебсайт като twitter.com, вашият компютър се свързва със своите DNS сървъри и пита за IP адреса, свързан с уебсайта. Ако получите невалиден отговор, ще потърсите уебсайта на погрешно място и няма да можете да се свържете. Китай умишлено отравя своите DNS кешове с погрешни адреси за сайтове като Twitter, което ги прави недостъпни. SOPA би довела тази техника до САЩ.
• Блокиране на достъпа до IP адреси: Голямата защитна стена на Китай може също да блокира достъпа до определени IP адреси. Например, за да попречат на хората да получат достъп до сървърите на Twitter, дори чрез достъп до него директно в определен IP адрес или чрез използване на неофициални DNS сървъри, които не са били отровени, Китай може да блокира достъпа до IP адреса на сървърите на Twitter. Тази техника би блокирала и други уебсайтове, разположени на същия адрес, ако използват споделен хостинг.
• Анализиране и филтриране на URL адреси: Защитната стена може да сканира URL адреси и да блокира връзки, ако съдържат чувствителни ключови думи. Например, сайтът Pulse показва, че http://en.wikipedia.org е достъпен от Китай, но http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China не е достъпен - защитната стена гледа към URL адреса и да реши да блокира уеб страници, които изглежда са свързани с цензурата в Интернет.
• Проверка и филтриране на пакети: “Deep packet inspection” може да се използва за изследване на некриптирани пакети, търсещи чувствително съдържание. Например търсене, извършено в дадена търсачка, може да се провали, ако търсите политически противоречиви ключови думи, тъй като свързаните с търсенето пакети се проверяват и блокират.
• Възстановяване на връзките: Има индикации, че след като голямата защитна стена блокира такива пакети, тя ще блокира комуникацията между двата компютъра за определен период от време. Защитната стена прави това, като изпраща „пакет за нулиране“, който по същество лежи на двата компютъра и им казва, че връзката е нулирана, за да не могат да разговарят помежду си.
• Блокиране на VPN: В края на 2012 г. Great Firewall започна да се опитва да блокира VPN. Виртуалните частни мрежи (VPN) са били използвани преди, за да избягат от голямата защитна стена. Те също са от решаващо значение за много бизнес потребители, така че това е изненадващ ход. Защитната стена научава как да идентифицира как изглежда криптираният VPN трафик и убива VPN връзките.

Това не е изчерпателен списък - няма пълна прозрачност, така че не можем да знаем точно как работи всичко.

Можете да видите дали даден уебсайт е блокиран с помощта на инструмент като greatfirewallofchina.org или да тествате дали даден URL адрес е блокиран с помощта на тестовия инструмент Website Pulse Great Firewall of China..

Много от нас често виждат интернет като невъзможен за контрол въз основа на самата му структура, тъй като той се движи около точките на неуспех и дава на всеки достъп до демократична форма на комуникация, свободна от държавен контрол. Великата китайска защитна стена ни показва, че не е толкова просто - интернет има своите пречки, където цензурата може да бъде въведена и технологии като DNS могат да бъдат злоупотребявани за помощ в цензурата.

Кредит за изображението: Филип Йегенщед от Flickr