Como funciona o "Great Firewall of China" para censurar a Internet da China

O Great Firewall da China, oficialmente conhecido pelo projeto Golden Shield, emprega uma variedade de truques para censurar a Internet da China e bloquear o acesso a vários sites estrangeiros. Vamos ver alguns dos truques técnicos que o firewall usa para censurar a Internet da China.

Quando o SOPA estava sendo discutido, o CEO da MPAA Chris Dodd realizou o bloqueio do site da China como modelo de como os EUA poderiam implementar sua própria censura na Internet:

"Quando os chineses disseram ao Google que tinham que bloquear sites ou não podiam"T do [negócio] em seu país, eles conseguiram descobrir como bloquear sites. "

Compreender o que o Great Firewall da China pode nos ajudar a entender como certas organizações querem colocar a censura da internet em todo o mundo. Se você acha que o Great Firewall apenas usa um método de censura, pense novamente - ele usa uma variedade de truques.

Qual é o Great Firewall da China?

Se você não acompanhou, a China tem uma Internet censurada. O Great Firewall da China é geralmente considerado o maior, mais extenso e mais avançado regime de censura da Internet no mundo.

A China censura o conteúdo por uma variedade de razões, muitas vezes porque é crítico do governo chinês ou contrário à política do Partido Comunista. A China não apenas bloqueia sites individuais - eles usam técnicas para verificar URLs e conteúdo de páginas da web para palavras-chave na lista negra como "Tiananmen" e bloquear esse tráfego.

Ao bloquear sites de redes sociais estrangeiras como o Twitter e forçar seus cidadãos a usar alternativas como a Sina Weibo, a China é capaz de controlar sites de redes sociais, ganhando a capacidade de censurar posts neles. A China também contrata pessoas que são pagas para publicar conteúdo favorável à política do Partido Comunista na Internet, tentando influenciar a opinião pública.

O Great Firewall não é perfeito - é impossível realmente reter a informação e censurar tudo, embora a China certamente esteja tentando. Ao usar termos não oficiais que não estão bloqueados - efetivamente falando em código - ao uso de VPNs para o túnel fora do firewall, mesmo o regime de censura de Internet mais extenso pode ser ignorado.

Truques Técnicos

Então, como a China está censurando sua Internet? Bem, a China controla os gateways da Internet onde o tráfego viaja entre a China e o resto da Internet. Através de uma combinação de firewalls e servidores proxy nesses gateways, eles podem analisar e manipular o tráfego da Internet.

A censura da China não é completamente transparente. Por exemplo, se você tentar acessar um site bloqueado, talvez não veja uma mensagem informando que o site foi bloqueado. Você pode apenas experimentar tempo limite, conexões bloqueadas e outras mensagens de erro. A censura pode muitas vezes ser indistinguível dos problemas do site - sua conexão VPN morreu por causa de um problema de rede legítimo ou porque o Great Firewall percebeu e matou?É um site baixo ou o firewall está bloqueando?É difícil realmente saber com certeza atrás do firewall.

Abaixo estão alguns dos truques que a China usa para censurar sua Internet:

• Envenenamento por DNS : quando você tenta se conectar a um site como o twitter.com, seu computador contata seus servidores DNS e solicita o endereço IP associado ao site. Se você receber uma resposta inválida, você procurará o site no local errado e você não poderá se conectar. A China envenena intencionalmente seus caches de DNS com endereços errados para sites como o Twitter, tornando-os inacessíveis. SOPA teria trazido esta técnica para os EUA.
• Bloqueando o acesso a IPs : o Great Firewall da China também pode bloquear o acesso a determinados endereços IP.Por exemplo, para evitar que as pessoas acessem os servidores do Twitter, mesmo acessando-o diretamente em um determinado IP ou usando servidores DNS não oficiais que não foram envenenados, a China pode bloquear o acesso ao endereço IP dos servidores do Twitter. Esta técnica também bloquearia outros sites localizados no mesmo endereço se eles estiverem usando hospedagem compartilhada.
• Analisando e Filtrando URLs : O firewall pode verificar URLs e bloquear conexões se contiverem palavras-chave sensíveis. Por exemplo, o Pulse do site mostra que http://en.wikipedia.org é acessível a partir da China, mas http: //en.wikipedia.org/wiki/ Internet_censorship_in_the_People's_Republic_of_China não está acessível - o firewall está olhando o URL e decide bloquear páginas da Web que aparecem paraseja sobre a censura da Internet.
• Inspeção e filtragem de pacotes : "inspeção profunda de pacotes" pode ser usada para examinar pacotes não criptografados, procurando conteúdo sensível. Por exemplo, uma pesquisa realizada em um mecanismo de pesquisa pode falhar se você procurar palavras-chave politicamente controversas à medida que os pacotes associados à pesquisa são examinados e bloqueados.
• Repor as ligações : Existem indícios de que, após o Great Firewall bloquear esses pacotes, bloqueará a comunicação entre ambos os computadores por um período de tempo. O firewall faz isso enviando um "pacote de reinicialização", essencialmente deitado em ambos os computadores e dizendo-lhes que a conexão foi redefinida para que eles não possam conversar entre si.
• Bloqueando VPNs : no final de 2012, o Great Firewall começou a tentar bloquear VPNs. VPNs foram anteriormente utilizados para escapar do Great Firewall. Eles também são críticos para muitos usuários empresariais, então esta foi uma jogada surpreendente. O firewall aprende a identificar o tráfego criptografado VPN e mata as conexões VPN.

Esta não é uma lista exaustiva - não há transparência completa, então não podemos saber exatamente como tudo funciona.

Você pode ver se um site é bloqueado usando uma ferramenta como greatfirewallofchina.org ou teste se um URL específico está bloqueado usando a ferramenta de teste do Web Pulse Great Firewall of China.

Muitos de nós geralmente vêem a Internet como impossível de controlar com base em sua própria estrutura, pois rooteia pontos de falha e dá a todos acesso a uma forma democrática de comunicação livre de controle do governo. O Great Firewall da China nos mostra que não é assim tão simples - a Internet tem seus estrangulamentos onde a censura pode ser instituída e tecnologias como o DNS podem ser abusadas para ajudar na censura.

Crédito de imagem: Philip Jägenstedt no Flickr