Како Велики Кинески Заштитни Зид функционише на интернету Цензора Кине

Велики заштитни зид Кине, званично познат као пројекат Златни штит, користи разне трикове за цензуру кинеског интернета и блокирање приступа различитим страним страницама. Размотрићемо неке од техничких трикова које фиревалл користи за цензуру кинеског интернета.

Када се расправљало о СОПА-и, извршни директор МПАА Цхрис Додд држао је кинеску веб-локацију блокирану као модел како би САД могле имплементирати своју властиту интернет цензуру:

"Када су Кинези рекли Гоогле-у да морају да блокирају сајтове или да не могу да раде у својој земљи, успели су да схвате како да блокирају локације."

Разумијевање онога што Велики кинески заштитни зид може да нам помогне да схватимо како неке организације желе да ставе цензуру на интернет широм света. Ако мислите да Велики Фиревалл само користи једну методу цензуре, размислите поново - користи разне трикове.

Шта је велики ватрени зид Кине?

Ако нисте пратили, Кина има цензурирани интернет. Велики Кинески заштитни зид генерално се сматра највећим, најопсежнијим и најнапреднијим режимом цензуре на интернету у свету.

Кина цензурира садржаје из различитих разлога, често зато што је критична према кинеској влади или супротно политици комунистичке партије. Кина не блокира само појединачне веб-локације - оне користе технике за скенирање УРЛ-ова и садржаја веб-страница за кључне ријечи на црној листи као што је "Тиананмен" и блокирају такав промет.

Блокирањем страних сајтова за друштвено умрежавање као што је Твиттер и присиљавање својих грађана да користе алтернативе као што је Сина Веибо, Кина је у стању контролирати сајтове за друштвено умрежавање, добивајући могућност да цензурирају постове на њима. Кина такође ангажује људе који су плаћени да објављују садржаје који су повољни за политику Комунистичке партије на интернету, покушавајући да утичу на јавно мњење.

Велики Фиревалл није савршен - немогуће је стварно задржати информације и цензурирати све, иако Кина свакако покушава. Од употребе незваничних термина који нису блокирани - ефективно говорећи у коду - до коришћења ВПН-ова за излазак из заштитног зида, чак и најопсежнији режим цензуре на Интернету може се заобићи.

Тецхницал Трицкс

Дакле, како Кина цензурише свој интернет? Па, Кина контролише интернетске пролазе гдје се путовање креће између Кине и остатка Интернета. Кроз комбинацију фиревалл-а и проки сервера на овим гатеваи-има, они могу да анализирају и манипулишу Интернет саобраћајем.

Кинеска цензура није потпуно транспарентна. На пример, ако покушате да приступите блокираном Веб локацији, можда нећете видети поруку која вас обавештава да је веб локација закључана. Можете само искусити прекиде, блокиране везе и друге поруке о грешкама. Цензура се често не може разликовати од проблема са веб страницама - да ли је ваша ВПН веза умрла због легитимног проблема са мрежом или зато што га је Велики ватрозид примијетио и убио? Да ли је веб сајт спуштен или га фиревалл блокира? Тешко је заиста сигурно знати иза заштитног зида.

У наставку су неке од трикова које Кина користи за цензурисање свог Интернета:

ДНС Поисонинг: Када покушате да се повежете са веб сајтом као што је твиттер.цом, ваш рачунар контактира своје ДНС сервере и тражи ИП адресу повезану са веб сајтом. Ако добијете неважећи одговор, потражит ћете веб-локацију на погрешној локацији и нећете се моћи повезати. Кина намјерно трује своје ДНС кешеве погрешним адресама за веб-локације као што је Твиттер, што их чини недоступнима. СОПА би ову технику довела у САД.
Блокирање приступа ИП адресама: Велики кинески заштитни зид може блокирати приступ одређеним ИП адресама. На пример, да би спречили људе да приступају Твиттер серверима чак и ако директно приступају одређеном ИП-у или користећи незваничне ДНС сервере који нису отровани, Кина би могла блокирати приступ ИП адреси Твиттер сервера. Ова техника би такође блокирала друге сајтове који се налазе на истој адреси ако користе дељени хостинг.
Анализирање и филтрирање УРЛ-ова: Заштитни зид може да скенира УРЛ-ове и блокира везе ако садрже осетљиве кључне речи. На пример, сајт Пулсе нам показује да је хттп://ен.википедиа.орг доступан из Кине, али хттп://ен.википедиа.орг/вики/Интернет_ценсорсхип_ин_тхе_Пеопле'с_Републиц_оф_Цхина није доступан - фиревалл гледа УРЛ и одлучивање да се блокирају веб странице које изгледају као да су у вези цензуре Интернета.
Преглед и филтрирање пакета: “Дееп пацкет инспецтион” се може користити за испитивање нешифрованих пакета, у потрази за осетљивим садржајем. На пример, претрага извршена на претраживачу можда неће успети ако тражите политички контроверзне кључне речи пошто су пакети повезани са претрагом прегледани и блокирани.
Ресеттинг Цоннецтионс: Постоје индикације да ће, након што Велики заштитни зид блокира такве пакете, блокирати комуникацију између оба рачунала у одређеном временском периоду. Заштитни зид то чини слањем „ресет пакета“, који у суштини лежи на оба рачунара и говори им да је веза ресетована тако да не могу да разговарају једни с другима.
Блокирање ВПН-ова: Крајем 2012, Велики Фиревалл је почео да покушава да блокира ВПН. ВПН-ови су се раније користили да би се избегао Велики Фиревалл. Они су такође критични за многе пословне кориснике, тако да је ово био изненађујући потез. Фиревалл сазнаје како изгледа шифровани ВПН промет и убија ВПН везе.

Ово није исцрпна листа - нема потпуне транспарентности па не можемо тачно знати како све функционише.

Можете видјети да ли је веб-локација блокирана помоћу алата као што је греатфиреваллофцхина.орг или тестирати да ли је одређени УРЛ блокиран помоћу алата за тестирање веб-локације Пулсе Греат Фиревалл оф Цхина..

Многи од нас често виде да је интернет немогућ да се контролише на основу саме структуре, јер се креће око тачака неуспеха и даје свима приступ демократској форми комуникације без контроле владе. Велики Кинески заштитни зид нам показује да није баш тако једноставно - интернет има своја уска грла у којима се може успоставити цензура и технологије попут ДНС-а могу се злоупотријебити за помоћ у цензури..

Имаге Цредит: Пхилип Јагенстедт на Флицкр-у