Hogyan működik a kínai nagy tűzfal a kínai internet cenzorálására?

A Kínai Nagy Tűzfal, hivatalosan ismert a Golden Shield projekt, számosféle trükköt alkalmaz a kínai internet cenzúrázására és a különböző külföldi webhelyek hozzáférésének megakadályozására. Megnézzük azokat a technikai trükköket, amelyeket a tűzfal a kínai internet cenzúrájára használ.

A SOPA megvitatásakor az MPAA vezérigazgatója, Chris Dodd tartotta a kínai weboldalt, és blokkolta modelljét az USA saját internetes cenzúrájával kapcsolatban:

"Amikor a kínaiak elmondták a Googlenak, hogy blokkolniuk kell a webhelyeket, vagy nem tudták""Az

A Kínai Nagy Tűzfal megértése segít megérteni, hogy egyes szervezetek hogyan kívánják az internet cenzúráját az egész világon elhelyezni. Ha úgy gondolja, hogy a Nagy Tűzfal csak egy cenzúrázási módszert alkalmaz, akkor gondolkozzon újra - sokféle trükköt használ.

Mi a kínai nagy tűzfal?

Ha nem követi nyomon, Kínában van egy cenzúrázott internet. Kína nagy tűzfalát általában a világ legnagyobb, legszélesebb körű és legfejlettebb internetes cenzúrázási rendjének tekintik.

Kína számos szempontból cenzúrázza a tartalmat, gyakran azért, mert kritikus a kínai kormánytól, vagy ellentétes a kommunista párt politikájával. Kína nem csak blokkolja az egyes weboldalakat - használnak olyan technikákat, amelyek az URL-ek és a weboldal tartalmának beolvasását teszik lehetővé a feketelistán szereplő kulcsszavakhoz hasonlóan, mint például a "Tiananmen", és blokkolják az ilyen forgalmat.

Azzal a céllal, hogy blokkolja a külföldi közösségi oldalakat, például a Twitter-t, és arra kényszeríti állampolgárait, hogy alternatívákat használjanak, mint például Sina Weibo, Kína képes irányítani a szociális hálózati oldalakat. Kína olyan embereket is felajánl, akiket fizetnek a kommunista párt politikájához kedvező internetes tartalmak közzétételére, és megkísérlik befolyásolni a közvéleményt.

A Nagy Tűzfal nem tökéletes - lehetetlen igazán visszatartani az információkat és cenzúrázni mindent, bár Kína biztosan megpróbálja. Az olyan nem hivatalos kifejezések használatával, amelyek nincsenek blokkolva - hatékonyan beszélő kóddal -, hogy a VPN-eket a tűzfal alagútjához használják, még a legszélesebb körű internetes cenzúrázási rendszer is kiiktatható.

Technikai trükkök

Tehát, hogy Kína hogyan cenzúrázza az internetüket? Nos, Kína irányítja az internetes átjárókat, ahol a forgalom Kína és az internet többi része között közlekedik. Ezeken az átjárókon tűzfalak és proxykiszolgálók kombinációján keresztül elemezhetik és manipulálhatják az internetes forgalmat.

A kínai cenzúra nem teljesen átlátható.Ha például megpróbál hozzáférni egy letiltott weboldalhoz, előfordulhat, hogy nem jelenik meg egy üzenet, amely arról tájékoztat, hogy a webhely le van zárva. Lehet, hogy csak időtúllépéseket, blokkolt kapcsolatokat és egyéb hibaüzeneteket tapasztal. A cenzúra gyakran megkülönböztethetetlen a weboldal problémáitól - a VPN-kapcsolatod megsértette a törvényes hálózati problémát, vagy azért, mert a Nagy Tűzfal észrevette és megölte? Le van-e hagyva egy weboldal vagy a tűzfal blokkolja azt? Nehéz tényleg biztosan tudni a tűzfal mögött.

Az alábbiakban találunk néhány olyan trükköt, amelyet Kínában cenzúrázunk az interneten:

• DNS mérgezés : Ha megpróbál csatlakozni egy olyan webhelyhez, mint a twitter.com, akkor a számítógép kapcsolatba lép a DNS szervereivel, és megkérdezi a webhelyhez társított IP-címet. Ha érvénytelen választ kap, akkor rossz helyre fogja keresni a webhelyet, és nem fog tudni csatlakozni. Kína szándékosan mérgezi a DNS-gyorsítótárát olyan rossz weboldalakkal, mint például a Twitter, így elérhetetlenné teszi őket. A SOPA hozta volna ezt a technikát az USA-ba.
• Az IP-címekhez való hozzáférés blokkolása : A kínai nagy tűzfal blokkolhatja bizonyos IP-címekhez való hozzáférést. Például, hogy megakadályozzák az embereknek a Twitter szerverein való hozzáférést, még akkor is, ha közvetlenül hozzáférjenek egy bizonyos IP-címhez, vagy nem tisztázott nem hivatalos DNS-kiszolgálókat használnak, Kína megakadályozhatja a hozzáférést a Twitter szervereinek IP-címéhez. Ez a technika megakadályozná ugyanazon a címen található egyéb weboldalakat is, ha megosztott tárhelyet használnak.
• Az URL-ek elemzése és szűrése : A tűzfal képes beolvasni az URL-eket, és blokkolni a kapcsolatokat, ha érzékeny kulcsszavakat tartalmaznak. Például a Webhely-impulzus azt mutatja meg, hogy a http://en.wikipedia.org a Kínából érhető el, de a http: //en.wikipedia.org/wiki/ Internet_censorship_in_the_People's_Republic_of_China nem érhető el - a tűzfal az URL-t néz, és úgy dönt, hogy letiltja azokat a weboldalakat, amelyeklegyen az internetes cenzúra.
• Csomagok ellenőrzése és szűrése : A "Deep packet inspection" segítségével titkosított csomagokat vizsgálhatunk, érzékeny tartalom keresésére. Például egy keresőmotoron végrehajtott keresés sikertelen lehet, ha politikusan ellentmondásos kulcsszavakat kerestek, mivel a kereséshez társított csomagokat megvizsgálják és blokkolják.
• Csatlakozások visszaállítása : Vannak arra utaló jelek, hogy miután a Nagy Tűzfal blokkolja az ilyen csomagokat, ez megakadályozza a kommunikációt a két számítógép között egy ideig. A tűzfal ezt egy "reset csomagot" küldi, amely lényegében mindkét számítógépre fekszik, és azt mondta nekik, hogy a kapcsolat újraindításra került, így nem tudnak egymással beszélni.
• A VPN-ek blokkolása : 2012 végén a Nagy Tűzfal megpróbálta blokkolni a VPN-eket. VPN-eket korábban használtak a Nagy Tűzfal elől. Számos üzleti felhasználó számára is kritikus, ezért ez meglepő lépés. A tűzfal megtanulja azonosítani, hogy a titkosított VPN-forgalom hogyan néz ki, és megöli a VPN-kapcsolatokat.

Ez nem kimerítő lista - nincs átfogó átláthatóság, így nem tudhatjuk pontosan, hogy minden működik.

Megtudhatja, hogy egy webhelyet blokkoltak-e olyan eszközzel, mint a greatfirewallofchina.org, vagy megvizsgálja, hogy egy adott URL-t blokkoltak-e a China Pulse Great Firewall China teszteszköz segítségével.

Sokan gyakran úgy látják az internetet, hogy nem lehet kontrollálni a saját struktúrája alapján, mivel a kudarcok körül jár, és mindenkinek hozzáférést biztosít a kormányzati ellenőrzés nélküli demokratikus kommunikációs formához. A kínai nagy tűzfal azt mutatja, hogy ez nem egészen egyszerű - az internetnek szűk keresztmetszetei vannak, ahol cenzúrát lehet létrehozni, és a DNS technológiákkal visszaélni lehet a cenzúra támogatására.

képarány: Philip Jägenstedt a Flickr

-en