9Aug
The Great Firewall of China, yang secara resmi dikenal dengan proyek Golden Shield, menggunakan berbagai trik untuk menyensor Internet China dan memblokir akses ke berbagai situs asing. Kita akan melihat beberapa trik teknis yang digunakan firewall untuk menyensor Internet China.
Ketika SOPA sedang dibahas, CEO MPAA Chris Dodd menahan situs web China-memblokir sebagai model bagaimana AS dapat menerapkan penyensoran Internetnya sendiri:
"Ketika orang-orang China memberi tahu Google bahwa mereka harus memblokir situs atau mereka tidak dapat 'Saya melakukan bisnis di negara mereka, mereka berhasil mengetahui bagaimana cara memblokir situs. "
Memahami apa yang dilakukan Great Firewall of China dapat membantu kita memahami bagaimana beberapa organisasi ingin memasukkan penyensoran internet ke seluruh dunia. Jika menurut Anda Great Firewall hanya menggunakan satu metode penyensoran, pikirkan lagi - ia menggunakan berbagai trik.
Apa itu Great Firewall of China?
Jika Anda belum melacak, China memiliki internet yang disensor. Great Firewall of China pada umumnya dianggap sebagai rezim penyensoran Internet terbesar, paling luas, dan paling canggih di dunia.
Penyensor China konten untuk berbagai alasan, sering karena itu kritis terhadap pemerintah Cina atau bertentangan dengan kebijakan Partai Komunis. China tidak hanya memblokir situs web individual - mereka menggunakan teknik untuk memindai URL dan konten halaman web untuk kata kunci daftar hitam seperti "Tiananmen" dan memblokir lalu lintas semacam itu.
Dengan memblokir situs jejaring sosial asing seperti Twitter dan memaksa warganya untuk menggunakan alternatif seperti Sina Weibo, China dapat mengendalikan situs jejaring sosial, mendapatkan kemampuan untuk menyensor posting di dalamnya. China juga mempekerjakan orang-orang yang dibayar untuk mengirim konten yang sesuai dengan kebijakan Partai Komunis di Internet, mencoba untuk mempengaruhi opini publik.
Firewall Agung tidak sempurna - tidak mungkin untuk benar-benar menahan informasi dan menyensor semuanya, walaupun China pasti mencoba. Dari penggunaan istilah tidak resmi yang tidak diblokir - berbicara secara efektif dalam kode - untuk menggunakan VPN ke terowongan dari firewall, bahkan rezim sensor Internet yang paling luas pun dapat dilewati. Trik Teknis
Jadi bagaimana China menyensor Internet mereka? Nah, China mengendalikan gateway Internet di mana lalu lintas terjadi antara China dan seluruh Internet. Melalui kombinasi firewall dan server proxy di gateway ini, mereka dapat menganalisis dan memanipulasi lalu lintas Internet. Penyensoran China
tidak sepenuhnya transparan. Misalnya, jika Anda mencoba mengakses situs web yang diblokir, Anda mungkin tidak melihat pesan yang memberitahukan bahwa situs web telah dikunci. Anda mungkin hanya mengalami timeout, koneksi yang diblokir, dan pesan kesalahan lainnya. Penyensoran seringkali tidak dapat dibedakan dari masalah situs web - apakah koneksi VPN Anda mati karena masalah jaringan yang sah atau karena Great Firewall melihat dan membunuhnya? Apakah situs web berada di bawah atau apakah firewall memblokirnya? Sulit untuk benar-benar tahu pasti di balik firewall.
Berikut adalah beberapa trik yang digunakan China untuk menyensor Internetnya:
- DNS Poisoning : Ketika Anda mencoba untuk terhubung ke situs web seperti twitter.com, komputer Anda menghubungi server DNS-nya dan meminta alamat IP yang terkait dengan situs web tersebut. Jika Anda menerima respons yang tidak benar, Anda akan mencari situs web di lokasi yang salah dan Anda tidak dapat terhubung. China dengan sengaja meracuni cache DNS-nya dengan alamat yang salah untuk situs-situs seperti Twitter, membuat mereka tidak dapat diakses. SOPA akan membawa teknik ini ke AS.
- Memblokir Akses ke IP : Firewall Besar China juga dapat memblokir akses ke alamat IP tertentu. Misalnya, untuk mencegah orang mengakses server Twitter bahkan dengan mengaksesnya langsung di IP tertentu atau dengan menggunakan server DNS tidak resmi yang belum diracuni, China dapat memblokir akses ke alamat IP server Twitter. Teknik ini juga akan memblokir situs-situs lain yang berada pada alamat yang sama jika mereka menggunakan shared hosting.
- Menganalisis dan Menyaring URL : Firewall dapat memindai URL dan memblokir koneksi jika mengandung kata kunci sensitif. Misalnya, Website Pulse menunjukkan kepada kita bahwa http://en.wikipedia.org dapat diakses dari dalam China, namun http: //en.wikipedia.org/wiki/ Internet_censorship_in_the_People's_Republic_of_China tidak dapat diakses - firewall melihat URL dan memutuskan untuk memblokir halaman web yang tampaknyatentang penyensoran internet.
- Memeriksa dan Menyaring Paket : "Inspeksi paket dalam" dapat digunakan untuk memeriksa paket yang tidak terenkripsi, mencari konten sensitif. Misalnya, pencarian yang dilakukan pada mesin pencari mungkin gagal jika Anda mencari kata kunci yang kontroversial secara politis karena paket yang terkait dengan penelusuran diperiksa dan diblokir.
- Mengatur Ulang Koneksi : Ada indikasi bahwa, setelah Great Firewall memblokir paket tersebut, akan memblokir komunikasi antara kedua komputer untuk jangka waktu tertentu. Firewall melakukan ini dengan mengirimkan "paket reset", yang pada dasarnya berbohong pada kedua komputer dan memberitahukan bahwa koneksi telah diatur ulang sehingga mereka tidak dapat saling berbicara satu sama lain.
- Memblokir VPN : Pada akhir 2012, Great Firewall mulai mencoba untuk memblokir VPN.VPN sebelumnya digunakan untuk menghindari Great Firewall. Mereka juga penting bagi banyak pengguna bisnis, jadi ini merupakan langkah yang mengejutkan. Firewall belajar untuk mengidentifikasi lalu lintas VPN terenkripsi apa yang terlihat dan membunuh koneksi VPN.
Ini bukan daftar yang lengkap - tidak ada transparansi yang lengkap sehingga kita tidak dapat mengetahui secara pasti bagaimana segala sesuatu bekerja.
Anda dapat melihat apakah sebuah situs web diblokir menggunakan alat seperti greatfirewallofchina.org atau menguji apakah URL tertentu diblokir dengan menggunakan alat uji Pulse Great Firewall China.
Banyak dari kita sering melihat Internet tidak mungkin dikendalikan berdasarkan strukturnya, karena merutekan titik-titik kegagalan dan memberi akses kepada semua orang kepada bentuk komunikasi demokratis yang bebas dari kendali pemerintah. Great Firewall of China menunjukkan kepada kita bahwa tidaklah sesederhana itu - Internet memiliki kemacetan di mana penyensoran dapat dilembagakan dan teknologi seperti DNS dapat disalahgunakan untuk membantu penyensoran.
Image Credit: Philip Jägenstedt di Flickr