Как "Великата защитна стена на Китай" работи за цензурирането на интернет в Китай

Великата защитна стена на Китай, официално позната на проекта "Златен щит", използва разнообразие от трикове, за да цензурира интернет в Китай и да блокира достъпа до различни чужди уебсайтове. Ще разгледаме някои от техническите трикове, които защитната стена използва, за да цензурира интернет в Китай.

Когато се обсъждаше SOPA, главният изпълнителен директор на MPAA Chris Dodd държеше блокирането на уебсайта на Китай като модел за това как САЩ биха могли да въведат собствена цензура в Интернет:

"Когато китайците казаха на Google, че трябва да блокират сайтове или не могат да направят [бизнес] в своята страна, те успяха да разберат как да блокират сайтовете".

Разбирането на това, което прави Великата Защитна стена на Китай, може да ни помогне да разберем как определени организации искат да наложат интернет цензурата навсякъде по света. Ако смятате, че Великата Защитна стена просто използва един метод на цензура, помислете отново - използва различни трикове.

Каква е голямата защитна стена на Китай?

Ако не сте следили, Китай има цензуриран интернет. Великата защитна стена на Китай обикновено се смята за най-големият, най-обширният и най-напредналият режим за цензуриране на интернет в света.

Китай цензурира съдържание по различни причини, често защото е критично към китайското правителство или противно на политиката на комунистическата партия. Китай не само блокира отделни уебсайтове - те използват техники за сканиране на URL адреси и съдържанието на уеб страници за ключови думи като "Tiananmen" и блокират такъв трафик.

Като блокират чужди сайтове за социални контакти като Twitter и принуждават гражданите си да използват алтернативи като Sina Weibo, Китай е в състояние да контролира сайтовете за социални контакти и да придобие способността да цензурира публикации за тях. Китай също така наема хора, които са платени да публикуват съдържание, благоприятно за политиката на комунистическата партия в Интернет, опитвайки се да овладеят общественото мнение.

Великата защитна стена не е перфектна - невъзможно е наистина да задържите информация и да цензурирате всичко, въпреки че Китай със сигурност се опитва. От използването на неофициални термини, които не са блокирани - ефективно в кодовете - да се използват VPN, за да се излезе от защитната стена, дори и най-широкият режим за цензуриране на интернет може да бъде заобиколен.

Технически трикове

И така, как Китай цензурира техния интернет? Е, Китай контролира интернет порталите, където пътуванията пътуват между Китай и останалата част от интернет. Чрез комбинация от защитни стени и прокси сървъри в тези шлюзове те могат да анализират и манипулират интернет трафика.

Цензурата на Китай не е напълно прозрачна. Например, ако се опитате да осъществите достъп до блокиран уебсайт, може да не видите съобщение, което ви информира, че сайтът е заключен. Възможно е просто да изпитате timeouts, блокирани връзки и други съобщения за грешки. Цензурата често не може да бъде различавана от проблемите с уебсайта - връзката ви с VPN умря поради законен мрежов проблем или защото Голямата защитна стена забеляза и го уби? Дали сайтът е надолу или защитната стена го блокира? Трудно е да знаете със сигурност зад защитната стена.

По-долу са някои от трикове, които Китай използва, за да цензурира своя интернет:

• DNS отравяне: Когато се опитате да се свържете с уеб сайт като twitter.com, компютърът ви се свързва с DNS сървърите си и поиска IP адреса, свързан с уебсайта. Ако получите невалиден отговор, ще потърсите уеб сайта на грешното местоположение и няма да можете да се свържете. Китай умишлено отрови своите DNS кешира с грешни адреси за уеб сайтове като Twitter, правейки ги недостъпни. SOPA би донесла тази техника в САЩ.
• Блокиране на достъпа до IP адреси: Голямата защитна стена на Китай също може да блокира достъпа до определени IP адреси. Например, за да се предотврати достъпът на сървърите на Twitter до сървърите на Twitter, дори и да се осъществи директен достъп до даден IP или да се използват неофициални DNS сървъри, които не са били отравяни, Китай може да блокира достъпа до IP адреса на сървърите на Twitter. Тази техника би блокирала и други уебсайтове, разположени на същия адрес, ако използват споделен хостинг.
• Анализиране и филтриране на URL адреси: Защитната стена може да сканира URL адреси и да блокира връзките, ако съдържа деликатни ключови думи. Например Website Pulse ни показва, че http://en.wikipedia.org е достъпна отвътре в Китай, но http://en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China не е достъпна - защитната стена разглежда URL адреса и да решат да блокират уеб страници, които изглежда са за цензура в интернет.
• Проверка и филтриране на пакети: "Дълбоко пакетно наблюдение" може да се използва за проверка на некриптирани пакети, търсещи чувствително съдържание. Например, търсенето, извършено в търсачката, може да се провали, ако търсите политически противоречиви ключови думи, тъй като пакетите, свързани с търсенето, се проверяват и блокират.
• Възстановяване на връзките: Има индикации, че след като Великата защитна стена блокира такива пакети, тя ще блокира комуникацията между двата компютъра за определен период от време. Защитната стена прави това, като изпраща "пакет за нулиране", който по същество лежи на двата компютъра и им казва, че връзката е нулирана, за да не могат да разговарят помежду си.
• Блокиране на VPN: В края на 2012 г., голямата защитна стена започна да се опитва да блокира VPN. VPN бяха използвани преди това, за да избегнат голямата защитна стена. Те също са от решаващо значение за много бизнес потребители, така че това беше изненадващо движение. Защитната стена се учи да идентифицира кой шифрован VPN трафик изглежда и убива VPN връзките.

Това не е изчерпателен списък - няма пълна прозрачност, така че не можем да знаем точно как работи всичко.

Можете да видите дали даден уебсайт е блокиран с помощта на инструмент като greatfirewallofchina.org или да тествате дали даден конкретен URL адрес е блокиран, използвайки тест инструмента на уебсайта Pulse Great Firewall of China.

Много от нас често гледат на интернет като на невъзможно да се контролира, основавайки се на самата структура, тъй като маршрутизира около точки на неуспех и дава на всички достъп до демократична форма на комуникация, свободна от държавен контрол. Великата защитна стена на Китай ни показва, че това не е толкова просто - интернет има своите пречки, където може да се въведе цензура и технологии като DNS да могат да бъдат използвани злонамерено за подпомагане на цензурата.

Image Credit: Филип Джагениц на Flickr