9Aug
Lielais Ķīnas ugunsmūris, oficiāli pazīstams projektā Golden Shield, izmanto dažādus trikus, lai cenzētu Ķīnas internetu un bloķētu piekļuvi dažādām ārzemju vietnēm. Mēs aplūkosim dažus tehniskos trikus, ko ugunsmūris izmanto, lai cenzētu Ķīnas internetu.
Kad SOPA tika apspriests, MPAA izpilddirektors Chris Dodd rīkoja Ķīnas tīmekļa vietņu bloķēšanu kā paraugu tam, kā ASV varētu īstenot savu interneta cenzūru:
"Kad ķīnieši teica Google, ka viņiem bija jāaizliedz vietnes vai viņi nevarēja"viņi darīja [darījumu] savā valstī, viņiem izdevās noskaidrot, kā bloķēt vietnes. "
Izpratne par to, ko lielais Ķīnas ugunsmūris darbojas, var mums palīdzēt saprast, kā dažas organizācijas vēlas ievietot interneta cenzūru visā pasaulē.Ja jūs domājat, ka lielais ugunsmūris izmanto tikai vienu cenzūras metodi, padomājiet vēlreiz - tā izmanto dažādus trikus.
Kas ir lielais Ķīnas ugunsmūris?
Ja jūs neesat sekojuši, Ķīnai ir cenzēta Internets.Ķīnas Lielo ugunsmūri parasti tiek uzskatīti par lielāko, visplašāko un vismodernāko interneta cenzēšanas režīmu pasaulē.
Ķīna cenzoru saturu dažādu iemeslu dēļ, bieži vien tāpēc, ka tas kritiski pret Ķīnas valdību vai pretrunā ar komunistisko partiju politiku.Ķīna ne tikai bloķē atsevišķas vietnes - tās izmanto metodes, lai skenētu vietrāžus URL un tīmekļa lapas saturu melnajā sarakstā iekļautajos atslēgvārdos, piemēram, "Tiananmen", un bloķētu šādu datplūsmu.
Bloķējot ārvalstu sociālo tīklu vietnes, piemēram, čivināt un piespiežot to iedzīvotājus izmantot tādas alternatīvas kā Sina Weibo, Ķīna spēj kontrolēt sociālās tīklošanas vietnes, iegūstot iespēju cenzēt ziņas uz tām.Ķīna arī pieņem darbā cilvēkus, kas maksā, lai ievietotu saturu, kas ir labvēlīgs komunistiskās partijas politikai internetā, cenšoties ietekmēt sabiedrisko domu.
Lielais ugunsmūris nav perfekts - nav iespējams patiešām aizkavēt informāciju un cenzēt visu, lai gan Ķīna noteikti cenšas to izdarīt. Izmantojot neoficiālus terminus, kas nav bloķēti - efektīvi runājot kodā - izmantot VPN, lai tunnel no ugunsmūra, pat visplašākais interneta cenzēšanas režīms var tikt apiets.
tehniskie triki
Tātad, kā Ķīna cenzē savu internetu? Nu, Ķīna kontrolē interneta vārtus, kuros satiksme notiek starp Ķīnu un pārējo internetu.Šajās vārtejās apvienojot ugunsmūrus un starpniekserverus, viņi var analizēt un manipulēt ar interneta datplūsmu.
Ķīnas cenzūra nav pilnīgi pārredzama. Piemēram, ja mēģināt piekļūt bloķētajai vietnei, jūs, iespējams, neredzat ziņojumu, kurā norādīts, ka vietne ir bloķēta. Jūs varat vienkārši izbaudīt taimautu, bloķētu savienojumu un citu kļūdu ziņojumu. Cenzūra bieži vien nav atšķirama no vietņu problēmām - vai jūsu VPN savienojums mirst likumīgas tīkla problēmas dēļ vai tāpēc, ka lielais ugunsmūris to pamanīja un nogalināja? Vai vietne ir uz leju vai ugunsmūris to bloķē?Ir grūti tiešām precīzi zināt aiz ugunsmūra.
Zemāk ir minēti daži triki, ko Ķīna izmanto, lai cenzētu internetu:
- DNS saindēšanās : kad mēģināt izveidot savienojumu ar vietni, piemēram, twitter.com, jūsu dators pieslēdzas saviem DNS serveriem un prasa ar šo vietni saistīto IP adresi. Ja saņemat nederīgu atbildi, jūs meklējat vietni nepareizajā atrašanās vietā un nevarēsit izveidot savienojumu.Ķīna tīši noārda savu DNS kešatmiņu ar nepareizām adresēm tādām vietnēm kā Twitter, padarot tās nepieejamas. SOPA šo tehniku varētu izmantot ASV.
- IP piekļuves bloķēšana : Ķīnas lielais ugunsmūris var arī bloķēt piekļuvi noteiktām IP adresēm. Piemēram, lai neļautu cilvēkiem piekļūt Twitter serveriem, pat piekļūstot tam tieši noteiktā IP vai izmantojot neoficiālos DNS serverus, kas nav saindēti, Ķīna varētu bloķēt piekļuvi čivināt serveru IP adresei.Šī metode arī bloķē citas vietnes, kas atrodas tajā pašā adresē, ja tās izmanto koplietošanas hosting.
- analizējot un filtrējot URL : ugunsmūris var skenēt vietrāžus URL un bloķēt savienojumus, ja tie satur jutīgus atslēgvārdus. Piemēram, tīmekļa vietnes impulss mums parāda, ka http://en.wikipedia.org ir pieejams no Ķīnas, taču http: //en.wikipedia.org/wiki/ interneta_censorship_in_the_People's_Republic_of_China nav pieejams - ugunsmūris meklē URL un nolemj bloķēt tīmekļa lapas, kas tiek parādītasbūt par interneta cenzūru.
- Inspection and Filtering Packages : "Deep packet inspection" var izmantot, lai pārbaudītu nešifrētos paketus, meklējot sensitīvu saturu. Piemēram, meklēšana meklētājprogrammā var neizdoties, ja jūs meklējat politiski pretrunīgus atslēgvārdus, jo ar meklēšanu saistītās paketes tiek pārbaudītas un bloķētas.
- Savienojumu atiestatīšana : Pastāv norādes, ka pēc tam, kad lielais ugunsmūris bloķēs šādas paketes, tas bloķēs abiem datoriem saziņu uz laiku. Ugunsmūris to dara, nosūtot "atiestatīšanas paketi", kas būtībā atrodas abos datoros, un paziņo, ka savienojums tika atiestatīts, lai viņi nevarētu sarunāties savā starpā.
- bloķēšana VPNs : 2012. gada beigās lielā ugunsmūra sāka mēģināt bloķēt VPN.VPN iepriekš tika izmantoti, lai izvairītos no lielās ugunsmūra. Viņi arī ir kritiski daudziem uzņēmējdarbības lietotājiem, tāpēc tas bija pārsteidzošs solis. Ugunsmūris iemācās noteikt, kāda šifrētā VPN satiksme izskatās, un nogalina VPN savienojumus.
Šis nav izsmeļošs saraksts - nav pilnīgas pārskatāmības, tāpēc mēs nevaram precīzi zināt, kā viss darbojas.
Jūs varat redzēt, vai vietne ir bloķēta, izmantojot rīku, piemēram, greatfirewallofchina.org, vai arī pārbaudīt, vai konkrētais URL tiek bloķēts, izmantojot Ķīnas testa rīku Pilns lielais ugunsmūris.
Daudzi no mums bieži vien uzskata, ka internetu nav iespējams kontrolēt, pamatojoties uz tā pašu struktūru, jo tā virza apmēram neveiksmes punktus un nodrošina ikvienu piekļuvi demokrātiskam saziņas veidam bez valdības kontroles. Lielais Ķīnas ugunsmūris mums parāda, ka tas nav tik vienkārši - internetā ir vājās vietas, kur var tikt uzsākta cenzūra, un tādas tehnoloģijas kā DNS var tikt izmantotas, lai palīdzētu cenzūrai.
attēla kredīts: Philip Jägenstedt Flickr