Cum Marele Firewall al Chinei funcționează pentru a cenzura Internetul Chinei

Marele Firewall al Chinei, cunoscut oficial proiectul Golden Shield, folosește o varietate de trucuri pentru a cenzura Internetul Chinei și pentru a bloca accesul la diverse site-uri străine. Vom analiza unele dintre trucurile tehnice pe care firewall-ul le utilizează pentru a cenzura Internetul Chinei.

Când a fost discutată SOPA, directorul executiv al MPAA Chris Dodd a blocat site-ul web al Chinei ca pe un model al modului în care SUA ar putea pune în aplicare propria cenzură pe internet:

"Când chinezii au spus Google că au fost nevoiți să blocheze site-uri sau nu puteau să facă [afaceri] în țara lor, au reușit să-și dea seama cum să blocheze site-urile".

Înțelegerea a ceea ce face Marele Firewall al Chinei ne poate ajuta să înțelegem cum anumite organizații doresc să pună cenzura pe Internet în întreaga lume. Dacă credeți că Marele Firewall folosește doar o metodă de cenzură, gândiți-vă din nou - folosiți o varietate de trucuri.

Ce este Marele Firewall al Chinei??

Dacă nu ați urmărit, China are un Internet cenzurat. Marele Firewall al Chinei este în general considerat cel mai mare, cel mai extins și cel mai avansat regim de cenzură pe Internet din lume.

China cenzură conținutul din mai multe motive, adesea pentru că este critic față de guvernul chinez sau contrar politicii Partidului Comunist. China nu blochează doar site-urile individuale - utilizează tehnici pentru a scana adresele URL și conținutul paginilor web pentru cuvinte cheie neglijate precum "Tiananmen" și blochează astfel de trafic.

Prin blocarea site-urilor străine de social networking precum Twitter și forțând cetățenilor lor să utilizeze alternative ca Sina Weibo, China este capabilă să controleze site-urile de rețele sociale, câștigând capacitatea de a cenzura posturile pe ele. De asemenea, China angajează oameni care sunt plătiți pentru a posta conținut favorabil politicii Partidului Comunist pe Internet, încercând să influențeze opinia publică.

Marele Firewall nu este perfect - este imposibil de reținut informații și de cenzură, deși China încearcă cu siguranță. De la utilizarea unor termeni neoficiali care nu sunt blocați - în mod eficient în cod - la utilizarea VPN-urilor pentru a ieși din firewall, chiar și cel mai extins regim de cenzură pe Internet poate fi bypassed.

Trucuri tehnice

Deci, cum este China cenzurarea Internetului lor? Ei bine, China controlează gateway-urile de Internet unde circula traficul între China și restul internetului. Printr-o combinație de firewall-uri și servere proxy la aceste gateway-uri, aceștia pot analiza și manipula traficul pe Internet.

Cenzura Chinei nu este complet transparentă. De exemplu, dacă încercați să accesați un site blocat, este posibil să nu vedeți un mesaj care să vă informeze că site-ul a fost blocat. Este posibil să întâlniți expirări, conexiuni blocate și alte mesaje de eroare. Cenzura poate fi deseori indescriptibilă de problemele site-ului - conexiunea dvs. VPN a murit din cauza unei probleme de rețea legitime sau pentru că Marele Firewall la observat și la ucis? Este un site în jos sau firewall-ul este blocat? Este greu sa stii cu siguranta in spatele firewall-ului.

Mai jos sunt câteva dintre trucurile pe care China le folosește pentru a-și cenzura Internetul:

• DNS otrăvire: Când încercați să vă conectați la un site ca twitter.com, calculatorul dvs. contactează serverele DNS și solicită adresa IP asociată site-ului Web. Dacă primiți un răspuns nevalid, veți căuta site-ul web într-o locație greșită și nu veți putea să vă conectați. China intenționează să își otrăvească cache-urile DNS cu adrese greșite pentru site-uri precum Twitter, făcându-le inaccesibile. SOPA ar fi adus această tehnică în SUA.
• Blocarea accesului la IP-uri: Parcul de protecție mare al Chinei poate, de asemenea, să blocheze accesul la anumite adrese IP. De exemplu, pentru a împiedica accesul la serverele Twitter chiar și prin accesarea directă la o anumită adresă IP sau prin utilizarea unor servere DNS neoficiale care nu au fost otrăvite, China ar putea bloca accesul la adresa IP a serverelor Twitter. Această tehnică ar bloca, de asemenea, alte site-uri web situate la aceeași adresă, dacă utilizează gazdă partajată.
• Analiza și filtrarea adreselor URL: Paravanul de protecție poate scana adresele URL și poate bloca conexiunile dacă acestea conțin cuvinte cheie sensibile. De exemplu, Website Pulse ne arată că http://en.wikipedia.org este accesibil din interiorul Chinei, dar http://en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China nu este accesibil - firewall-ul se uită la adresa URL și decizia de a bloca paginile web care par a fi despre cenzura Internetului.
• Inspectarea și filtrarea pachetelor: "Inspecția profundă a pachetelor" poate fi utilizată pentru a examina pachetele necriptate, în căutarea unui conținut sensibil. De exemplu, o căutare efectuată pe un motor de căutare poate eșua dacă căutați cuvinte cheie controversate din punct de vedere politic, deoarece pachetele asociate cu căutarea sunt examinate și blocate.
• Resetarea conexiunilor: Există indicii că, după ce Marele Firewall blochează astfel de pachete, va bloca comunicarea între cele două computere pentru o perioadă de timp. Paravanul de protecție face acest lucru prin trimiterea unui "pachet de resetare", care se află în esență la ambele computere și le spune că conexiunea a fost resetată astfel încât să nu poată vorbi unul cu celălalt.
• Blocarea rețelelor VPN: La sfârșitul anului 2012, Great Firewall a început să încerce să blocheze VPN-urile. VPN-urile au fost utilizate anterior pentru a scăpa de Great Firewall. Ele sunt, de asemenea, critice pentru mulți utilizatori de afaceri, deci a fost o mișcare surprinzătoare. Firewall-ul învață să identifice traficul VPN criptat și omoară conexiunile VPN.

Aceasta nu este o listă exhaustivă - nu există o transparență completă, astfel încât să nu știm exact cum funcționează totul.

Puteți vedea dacă un site este blocat utilizând un instrument precum greatfirewallofchina.org sau dacă un anumit URL este blocat utilizând instrumentul de testare Great Pulse Firewall din China.

Mulți dintre noi văd adesea Internetul ca fiind imposibil de controlat pe baza structurii sale, întrucât trasează în jurul punctelor de eșec și dă tuturor accesul la o formă democratică de comunicare fără control guvernamental. Marele Paravan de protecție a Chinei ne arată că nu este atât de simplu - Internetul are blocajele sale în care poate fi instituită cenzura și tehnologiile precum DNS pot fi abuzate pentru a ajuta la cenzură.

Credit de imagine: Philip Jägenstedt pe Flickr