9Aug
Veliki požarni zid Kitajske, ki je uradno poznan po projektu Golden Shield, uporablja različne trike za cenzuriranje interneta na Kitajskem in blokira dostop do različnih tujih spletnih strani. Bomo gledali nekaj tehničnih trikov, ki jih požarni zid uporablja za cenzuriranje interneta na Kitajskem.
Ko se je razpravljalo o SOPA, je izvršni direktor MPAA Chris Dodd zadržal spletno stran Kitajske kot model, kako bi ZDA lahko izvajale lastno internetno cenzuro:
"Ko so kitajski povedali Googlu, da morajo blokirati spletna mesta ali pa jih ne morejo"T [posel] v svoji državi, so uspeli ugotoviti, kako blokirati spletna mesta. "
Razumevanje tega, kar China Great Firewall lahko naredi, nam lahko pomaga razumeti, kako nekatere organizacije želijo spletno cenzuro postaviti po vsem svetu.Če menite, da Veliki požarni zid uporablja samo en način cenzure, razmislite znova - uporablja različne trike.
Kaj je velik požarni zid Kitajske?
Če še niste spremljali, ima Kitajska cenzurirani internet. Veliki požarni zid Kitajske na splošno velja za največji, najobsežnejši in najnaprednejši režim cenzure interneta na svetu.
Kitajska cenzorji vsebine iz različnih razlogov, pogosto zato, ker je kritičen do kitajske vlade ali v nasprotju s politiko komunistične partije. Kitajska ne blokira samo posameznih spletnih mest - uporabljajo tehnike za skeniranje URL-jev in vsebine spletne strani za črne ključne besede, kot je »Tiananmen« in blokirajo tak promet.
Z blokiranjem spletnih mest za socialno mreženje, kot je Twitter, in s prisilnimi državljani, da uporabljajo alternativne možnosti, kot je Sina Weibo, lahko Kitajska nadzoruje spletna mesta za socialno mreženje in pridobi možnost, da cenzurira delovna mesta na njih. Kitajska zaposluje tudi ljudi, ki so plačani za objavljanje vsebin, ugodnih za politiko komunistične partije na internetu, ki poskušajo zavračati javno mnenje.
Veliki požarni zid ni popoln - nemogoče je resnično zadržati informacije in cenzurirati vse, čeprav se Kitajska vsekakor trudi. Od uporabe neuradnih izrazov, ki niso blokirani - učinkovito govori v kodi - za uporabo VPN-jev za predvajanje iz požarnega zidu je mogoče celo obsežen najobsežnejši režim cenzure interneta.
Tehnični triki
Kako Kitajska cenzurira svoj internet? No, Kitajska nadzoruje internetne prehode, kjer promet potuje med Kitajsko in ostalim internetom. S kombinacijo požarnih zidov in proxy strežnikov na teh prehodih lahko analizirajo in manipulirajo z internetnim prometom.
Kitajska cenzura ni popolnoma pregledna.Če na primer poskusite dostopiti do blokiranega spletnega mesta, morda ne boste videli sporočila, da je spletno mesto zaklenjeno. Morda imate le časovne zakasnitve, blokirane povezave in druga sporočila o napakah. Cenzura se pogosto ne razlikuje od težav s spletnimi mesti - ali je vaša povezava VPN umrla zaradi zakonite omrežne težave ali ker ga je Great Firewall opazil in ga ubil? Ali je spletna stran navzdol ali pa jo blokira požarni zid? Težko je resnično vedeti za požarnim zidom.
Spodaj so nekateri triki, ki jih Kitajska uporablja za cenzuro svojega interneta:
- DNS zastrupitev : Ko se poskusite povezati s spletnim mestom, kot je spletno mesto twitter.com, računalnik stopi v stik z DNS strežniki in zahteva IP-naslov, povezan s spletnim mestom.Če prejmete neveljaven odgovor, boste poiskali spletno mesto na napačni lokaciji in se ne boste mogli povezati. Kitajska namerno struži svoje DNS klube z napačnimi naslovi za spletne strani, kot je Twitter, zaradi česar so nedostopne. SOPA bi to tehniko pripeljala v ZDA.
- Blokiranje dostopa do IP-naslovov : Kitajski veliki požarni zid lahko blokira tudi dostop do določenih naslovov IP.Na primer, da bi ljudem onemogočili dostop do strežnikov Cvrkutati, tudi če bi jih neposredno dostopali do določenega IP-ja ali z uporabo neuradnih DNS strežnikov, ki niso bili zastrupljeni, lahko Kitajska blokira dostop do naslova IP za strežnike Twitter. Ta tehnika bi blokirala tudi druga spletna mesta, ki se nahajajo na istem naslovu, če uporabljajo gostovanje v skupni rabi.
- URL-ji za analizo in filtriranje : Požarni zid lahko skenira URL-je in blokira povezave, če vsebujejo občutljive ključne besede. Na primer, Pulse na spletnem mestu nam pokaže, da je http://en.wikipedia.org dostopen znotraj Kitajske, vendar http: //en.wikipedia.org/wiki/ Internet_censorship_in_the_People's_Republic_of_China ni dostopen - požarni zid gleda na URL in se odloča za blokiranje spletnih strani, ki se zdijobiti o internetni cenzuri.
- pregledovanje in filtriranje paketov : "Pregled globokih paketov" se lahko uporablja za pregledovanje nezaščitenih paketov, ki iščejo občutljivo vsebino. Na primer, iskanje, opravljeno na iskalniku, ne uspe, če iščete politično sporne ključne besede, ker se paketi, povezani s iskanjem, pregledajo in blokirajo.
- Ponastavitev povezav : Obstajajo znaki, da bo po velikem požarnem zidu blokiral take pakete, to bo blokiral komunikacijo med obema računalnikoma za določeno časovno obdobje. Požarni zid to naredi s pošiljanjem "ponastavljenega paketa", ki v bistvu leži obeh računalnikih in jim pove, da je bila povezava ponastavljena, da ne morejo govoriti drug z drugim.
- Blokirni VPN-ji : Konec leta 2012 je velik požarni zid začel poskušati blokirati VPN.VPN-ji so bili prej uporabljeni za pobeg Velike požarnega zidu. Prav tako so ključnega pomena za številne poslovne uporabnike, zato je to presenetljivo poteza. Požarni zid se nauči prepoznati, kakšen je šifriran promet VPN in ubija povezave VPN.
To ni izčrpen seznam - ni popolne preglednosti, zato ne moremo natančno vedeti, kako deluje vse.
Vidite lahko, ali je spletno mesto blokirano z orodjem, kot je odličnofirewallofchina.org, ali preizkusite, ali je določen URL blokiran z uporabo testnega orodja Website Pulse Great Firewall China.
Mnogi od nas pogosto vidijo, da je internet nemogoče nadzorovati na podlagi svoje strukture, saj usmerja okvare neuspeha in vsakomur omogoča dostop do demokratične oblike komunikacije, ki je brez vladnega nadzora. Veliki požarni zid Kitajske nam pokaže, da ni tako preprosto - internet ima svoje ozke grge, kjer se lahko uvede cenzura in zlorabijo tehnologije, kot je DNS, da bi pomagali pri cenzuri.
Image Credit: Philip Jägenstedt na Flickr