9Aug

Kaip veikia "Didžioji Kinijos ugniasienė", siekianti cenzuoti Kinijos internetą

Kinijos didžioji ugniasienė, oficialiai žinoma apie "Golden Shield" projektą, naudoja keletą gudrybių cenzūruoti Kinijos internetą ir blokuoti prieigą prie įvairių užsienio svetainių.Mes pažvelgsime į kai kurias technines gudrybes, kurias ugniasienė naudoja cenzūruodama Kinijos internetą.

Kai buvo diskutuojama apie SOPA, MPAA generalinis direktorius Chrisas Doddas Kinijos interneto svetainę blokavo kaip pavyzdį, kaip JAV galėtų įgyvendinti savo internetinę cenzūrą:

"Kai Kinai" Google "pranešė, kad turi blokuoti svetaines arba negali"jie gali išsiaiškinti, kaip užblokuoti svetaines. "

Supratimas, koks didysis Kinijos ugniasienė gali mums padėti suprasti, kaip tam tikros organizacijos nori įdėti interneto cenzūrą visame pasaulyje. Jei manote, kad "Great Firewall" naudoja tik vieną cenzūros metodą, pagalvokite dar kartą - jis naudoja įvairius gudrybės.

Kas yra didžioji Kinijos užkarda?

Jei neturite sekimo, Kinija turi cenzūruotą internetą.Didžioji Kinijos ugniasienė apskritai laikoma didžiausia, plataus masto ir pažengusia interneto cenzūros režimu pasaulyje.

Kinija cenzūros turinį dėl įvairių priežasčių, dažnai todėl, kad kritikuoja Kinijos vyriausybę ar prieštarauja Komunistų partijos politikai. Kinija ne tik blokuoja atskiras svetaines - jos naudoja būdus nuskaityti URL ir interneto puslapio turinį juodajame sąraše, pvz., "Tiananmen", ir blokuoti tokį srautą.

. Bent blokuojant užsienio socialinių tinklų svetaines, tokias kaip "Twitter", ir priverčiant savo piliečius naudotis tokiomis alternatyvomis kaip "Sina Weibo", Kinija gali kontroliuoti socialinių tinklų svetaines, gebančias juos cenzūruoti. Kinija taip pat samdo žmones, kurie moka skelbti turinį, palankų komunistų partijos politikai internete, bandydami pakreipti visuomenės nuomonę.

Didžioji ugniasienė nėra tobulas - neįmanoma tikrai susilaikyti nuo informacijos ir cenzuoti viską, nors Kinija tikrai bando. Naudojant neoficialius terminus, kurie nėra užblokuoti( iš tikrųjų kalbant kodą), VPN naudojimas norint išjungti ugniasienę netgi gali būti netaikomas didžiausio interneto cenzūros režimo.

Techniniai gudrybiai

Taigi, kaip Kinija cenzuoja savo internetą?Na, Kinija valdo interneto vartus, kur eismas vyksta tarp Kinijos ir likusio interneto. Naudodamiesi šiais vartais tarpininkaujant ugniasienėms ir proxy serveriams, jie gali analizuoti ir manipuliuoti interneto srautu.

Kinijos cenzūra nėra visiškai skaidri. Pvz., Jei bandysite pasiekti užblokuotą svetainę, gali nebūti rodomas pranešimas, informuojantis, kad svetainė užrakinta. Galite tiesiog patirti laiko praleidimus, užblokuotus ryšius ir kitus klaidų pranešimus. Kodzių cenzūra dažnai gali būti neatskiriama nuo svetainės problemų - ar jūsų VPN ryšys miršta dėl teisėtos tinklo problemos arba dėl to, kad Didžioji ugniasienė pastebėjo ir nužudė?Ar svetainė yra užblokuojama, ar ugniasienė ją blokuoja? Sunku tikrai žinoti, ar už ugniasienės.

Žemiau yra keletas gudrybių, kuriuos Kinija naudoja cenzūruodama savo internetą:

  • apsinuodijimas DNS : kai bandote prisijungti prie tokios svetainės kaip twitter.com, jūsų kompiuteris susisiekia su savo DNS serveriais ir prašo su interneto svetaine susietą IP adresą.Jei gausite netinkamą atsakymą, ieškosite svetainės neteisingoje vietoje ir negalėsite prisijungti. Kinija sąmoningai nuodo savo DNS talpyklą netinkamais adresais tokioms svetainėms kaip "Twitter", todėl jų nepasiekiamas. SOPA šį techniką būtų įvedęs į JAV.
  • prieigos prie IP blokavimas : "China's Great Firewall" taip pat gali užblokuoti prieigą prie tam tikrų IP adresų.Pavyzdžiui, norint užkirsti kelią žmonėms nesinaudoti "Twitter" serveriais netgi tiesiogiai pasiekti tam tikrą IP ar naudojant neoficialius DNS serverius, kurie nebuvo apsinuodiję, Kinija gali užblokuoti prieigą prie "Twitter" serverių IP adreso.Šis metodas taip pat blokuotų kitas svetaines, esančias tuo pačiu adresu, jei jie naudoja prieglobą.
  • Analizuojant ir filtruojant URL : užkarda gali nuskaityti URL ir blokuoti ryšius, jei juose yra jautrių raktinių žodžių.Pvz., "Website Pulse" rodo, kad http://en.wikipedia.org prieinama iš Kinijos, bet http: //en.wikipedia.org/wiki/ Internet_censorship_in_the_People's_Republic_of_China nėra prieinama - užkarda žiūri į URL ir nusprendžia blokuoti tinklalapius, kurie rodomibūti apie interneto cenzūrą.
  • paketų tikrinimas ir filtravimas : "Gilus paketų tikrinimas" gali būti naudojamas norint išnagrinėti nešifruotus paketus, ieškant slapto turinio. Pavyzdžiui, paieška paieškos variklyje gali nepavykti, jei ieškosite politiškai prieštaringų raktinių žodžių, nes paketai, susiję su paieška, yra išnagrinėti ir užblokuoti.
  • Jungtys iš naujo : Yra požymių, kad po to, kai "Great Firewall" blokuoja tokius paketus, jis blokuoja abiejų kompiuterių ryšį tam tikrą laiką.Užkarda tai atlieka, siųsdama "atkūrimo paketą", iš esmės prigludusią prie abiejų kompiuterių ir sakydama, kad ryšys buvo iš naujo nustatytas, kad jie negalėtų kalbėti viena su kita.
  • blokavimas VPNs : 2012 m. Pabaigoje Didžioji ugniasienė pradėjo bandyti užblokuoti VPN.VPN anksčiau buvo naudojama siekiant išvengti "Great Firewall".Jie taip pat labai svarbūs daugeliui verslo naudotojų, todėl tai buvo stebina žingsnis. Užkarda mokosi nustatyti, koks atrodo šifruotas VPN srautas ir užmuša VPN jungtis.

Tai nėra baigtinis sąrašas - nėra visiško skaidrumo, todėl mes negalime tiksliai žinoti, kaip viskas veikia.

Jūs galite pamatyti, ar svetainė užblokuojama naudojant tokį įrankį kaip "greatfirewallofchina.org" arba patikrinkite, ar konkretus URL užblokuotas naudojant "China Pulse Great Firewall" Kinijos bandymo įrankį.

Daugelis iš mūsų dažnai mano, kad internetą yra neįmanoma kontroliuoti pagal savo pačios struktūrą, nes ji keliauja aplink nesėkmės taškus ir suteikia visiems prieigą prie demokratinės, be vyriausybės kontrolės, ryšio formos. Didžioji Kinijos ugniasienė mums rodo, kad tai nėra gana paprasta - internetas turi kliūtis, kuriose gali būti sukurta cenzūra, ir tokias technologijas kaip DNS galima piktnaudžiauti cenzūrai remti.

Image Credit: Philip Jägenstedt, "Flickr

"