Cum "Marele Firewall al Chinei" funcționează pentru a cenzura Internetul Chinei

Marele Firewall al Chinei, cunoscut oficial proiectul Golden Shield, folosește o varietate de trucuri pentru a cenzura Internetul Chinei și a bloca accesul la diferite site-uri străine. Vom analiza câteva dintre trucurile tehnice pe care firewall-ul le folosește pentru a cenzura Internetul Chinei.

Când a fost discutată SOPA, directorul executiv al MPAA Chris Dodd a blocat site-ul web al Chinei ca pe un model al modului în care SUA ar putea pune în aplicare propria cenzură pe internet:

"Când chinezii au spus Google că au fost nevoiți să blocheze site-uri sau nu puteau să facă [afaceri] în țara lor, au reușit să-și dea seama cum să blocheze site-urile".

Înțelegerea a ceea ce face Marele Firewall al Chinei ne poate ajuta să înțelegem modul în care anumite organizații doresc să pună cenzura pe internet în întreaga lume. Dacă credeți că Marele Firewall folosește doar o metodă de cenzură, gândiți-vă din nou - folosiți o varietate de trucuri.

Care este marea firewall a Chinei?

Dacă nu ați urmărit, China are un Internet cenzurat. Marele Firewall al Chinei este în general considerat cel mai mare, cel mai extins și cel mai avansat regim de cenzură pe Internet din lume.

China cenzură conținutul din mai multe motive, adesea pentru că este critic față de guvernul chinez sau contrar politicii Partidului Comunist. China nu blochează doar site-urile individuale - folosesc tehnici pentru a scana adresele URL și conținutul paginilor web pentru cuvinte cheie neglijate precum "Tiananmen" și blochează astfel de trafic.

Prin blocarea site-urilor străine de social networking precum Twitter și forțând cetățenilor lor să utilizeze alternative ca Sina Weibo, China este capabilă să controleze site-urile de rețele sociale, câștigând capacitatea de a cenzura posturile pe ele. De asemenea, China angajează oameni care sunt plătiți pentru a posta conținut favorabil politicii Partidului Comunist pe Internet, încercând să influențeze opinia publică.

Marele Firewall nu este perfect - este imposibil să țineți cu adevărat informații și să cenzurați totul, deși China încearcă cu siguranță. De la utilizarea unor termeni neoficiali care nu sunt blocați - în mod eficient în cod - la utilizarea VPN-urilor pentru a ieși din firewall, chiar și cel mai extins regim de cenzură pe Internet poate fi bypassed.

Trucuri tehnice

Deci, cum este China cenzurarea Internetului lor? Ei bine, China controlează gateway-urile de Internet unde circula traficul între China și restul internetului. Printr-o combinație de firewall-uri și servere proxy la aceste gateway-uri, aceștia pot analiza și manipula traficul pe Internet.

Cenzura Chinei nu este complet transparentă. De exemplu, dacă încercați să accesați un site blocat, este posibil să nu vedeți un mesaj care să vă informeze că site-ul a fost blocat. S-ar putea să aveți doar expirații, conexiuni blocate și alte mesaje de eroare. Cenzura poate fi deseori indescriptibilă de problemele site-ului - conexiunea dvs. VPN a murit din cauza unei probleme legale a rețelei sau deoarece Marele Firewall la observat și la ucis? Este un site down sau firewall-ul este blocat? Este greu să știi sigur în spatele firewall-ului.

Mai jos sunt câteva din trucurile pe care China le folosește pentru a cenzura Internetul:

• DNS otrăvire: Când încercați să vă conectați la un site ca Twitter, computerul dvs. contactează serverele DNS și solicită adresa IP asociată site-ului web. Dacă primiți un răspuns nevalid, veți căuta site-ul web într-o locație greșită și nu veți putea să vă conectați. China își otrăvește intenționat cache-urile de DNS cu adrese greșite pentru site-uri precum Twitter, făcându-le inaccesibile. SOPA ar fi adus această tehnică în SUA.
• Blocarea accesului la IP-uri: Great Firewall-ul Chinei poate bloca, de asemenea, accesul la anumite adrese IP. De exemplu, pentru a împiedica accesul la serverele Twitter chiar și prin accesarea directă la o anumită IP sau prin utilizarea unor servere DNS neoficiale care nu au fost otrăvite, China ar putea bloca accesul la adresa IP a serverelor Twitter. Această tehnică ar bloca, de asemenea, alte site-uri web situate la aceeași adresă dacă utilizează gazdă partajată.
• Analiza și filtrarea adreselor URL: Paravanul de protecție poate scana adresele URL și poate bloca conexiunile dacă acestea conțin cuvinte cheie sensibile. De exemplu, Website Pulse ne arată că http://en.wikipedia.org este accesibil din interiorul Chinei, dar http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nu este accesibil - firewall-ul se uită la adresa URL și decizia de a bloca paginile web care par a fi despre cenzura internetului.
• Inspectarea și filtrarea pachetelor: "Inspecția profundă a pachetelor" poate fi utilizată pentru a examina pachetele necriptate, în căutarea unui conținut sensibil. De exemplu, o căutare efectuată pe un motor de căutare poate eșua dacă căutați cuvinte cheie controversate din punct de vedere politic, deoarece pachetele asociate cu căutarea sunt examinate și blocate.
• Resetarea conexiunilor: Există indicii că, după ce Marele Firewall blochează astfel de pachete, va bloca comunicarea între cele două computere pentru o perioadă de timp. Paravanul de protecție face acest lucru prin trimiterea unui "pachet de resetare", care se află în esență la ambele calculatoare și le spune că conexiunea a fost resetată astfel încât să nu poată vorbi unul cu celălalt.
• Blocarea rețelelor VPN: La sfârșitul anului 2012, Great Firewall a început să încerce să blocheze VPN-urile. VPN-urile au fost utilizate anterior pentru a scăpa de Great Firewall. Ele sunt, de asemenea, critice pentru mulți utilizatori de afaceri, deci a fost o mișcare surprinzătoare. Paravanul de protecție însușește pentru a identifica traficul VPN criptat și omoară conexiunile VPN.

Aceasta nu este o listă exhaustivă - nu există o transparență completă, astfel încât să nu știm exact cum funcționează totul.

Puteți vedea dacă un site web este blocat utilizând un instrument precum greatfirewallofchina.org sau dacă un anumit URL este blocat folosind instrumentul de testare Web Pulse Great Firewall of China.

Mulți dintre noi văd adesea Internetul ca fiind imposibil de controlat pe baza structurii sale, deoarece trasează în jurul punctelor de eșec și dă tuturor accesul la o formă democratică de comunicare fără control guvernamental. Marele Firewall al Chinei ne arată că nu este chiar atât de simplu - Internetul are blocurile sale în care poate fi instituită cenzura și tehnologiile precum DNS pot fi abuzate pentru a ajuta la cenzură.

Credit de imagine: Philip Jägenstedt pe Flickr