Miten Kiinan suuri palomuuri toimii Kiinan sensurointiin

Kiinan suuri palomuuri, joka tunnetaan virallisesti Golden Shield -hankkeessa, työllistää erilaisia ​​temppuja Kiinan Internetin sensurointiin ja estämään pääsyn eri ulkomaisille verkkosivustoille. Tarkastellaan joitakin teknisiä temppuja, joita palomuuri käyttää Kiinan Internetin sensurointiin.

Kun SOPAa keskusteltiin, MPAA: n toimitusjohtaja Chris Dodd järjesti Kiinan verkkosivujen estämisen mallina siitä, miten Yhdysvallat voisi toteuttaa oman Internet-sensuurinsa:

"Kun kiinalaiset kertoivat Googlelle, että heidän oli pakko estää sivustoja tai he eivät pystyneet tekemään liiketoimintaa kotimaassaan, he onnistuivat selvittämään, miten sivustot estetään."

Ymmärtäminen, mitä Kiinan suuri palomuuri voi auttaa meitä ymmärtämään, miten tietyt organisaatiot haluavat saattaa Internet-sensuurin paikalleen kaikkialla maailmassa. Jos luulet, että Suuri palomuuri käyttää vain yhtä sensuurimenetelmää, mieti uudelleen - se käyttää erilaisia ​​temppuja.

Mikä on Kiinan suuri palomuuri?

Jos et ole seurannut, Kiina on sensuroitu Internet. Kiinan suurta palomuuria pidetään yleisesti maailman suurimpana, laajimpana ja edistyksellisimpänä internetin sensuurijärjestelmänä.

Kiina sensuroi sisältöä useista syistä, usein siksi, että se on kriittinen Kiinan hallitukselle tai vastoin kommunistisen puolueen politiikkaa. Kiina ei vain estä yksittäisiä verkkosivustoja - he käyttävät tekniikoita, joilla skannataan URL-osoitteita ja verkkosivujen sisältöä mustalla listalla oleville avainsanoille, kuten "Tiananmen" ja estetään tällainen liikenne.

Kieltämällä ulkomaiset sosiaalisen verkostoitumisen sivustot, kuten Twitter, ja pakottaen kansalaiset käyttämään Sina Weibon kaltaisia ​​vaihtoehtoja, Kiina pystyy hallitsemaan sosiaalisen verkostoitumisen sivustoja ja saamaan kykyä sensuroida niitä koskevia viestejä. Kiina palkkaa myös ihmisiä, jotka maksetaan kommunistisen puolueen politiikalle suotuisan sisällön lähettämisestä Internetiin, yrittäen vaivata yleistä mielipidettä.

Suuri palomuuri ei ole täydellinen - on mahdotonta todella pysäyttää tietoja ja sensuroida kaikkea, vaikka Kiina on varmasti yrittänyt. Käytettäessä epävirallisia termejä, joita ei estetä - tehokkaasti koodissa - VPN: ien käyttämiseksi tunneliin palomuurista, jopa laajin Internet-sensuurijärjestelmä voidaan ohittaa.

Tekniset temput

Joten miten Kiina sensuroi Internetiä? No, Kiina valvoo Internet-yhdyskäytäviä, joissa liikenne kulkee Kiinan ja muun Internetin välillä. Näiden yhdyskäytävien palomuurien ja välityspalvelinten yhdistelmän avulla he voivat analysoida ja käsitellä Internet-liikennettä.

Kiinan sensuuri ei ole täysin avoin. Jos esimerkiksi yrität käyttää estettyä sivustoa, et ehkä näe viestiä, jossa kerrotaan, että sivusto on lukittu. Saatat kokea aikakatkaisut, estetyt yhteydet ja muut virheilmoitukset. Sensurointi voi usein olla erottamaton verkkosivuston ongelmista - tekisikö VPN-yhteys oikeutetun verkko-ongelman vuoksi tai koska suuri palomuuri huomasi ja tappoi sen? Onko sivusto alaspäin vai onko palomuuri estänyt sen? Palomuurin takana on vaikea tietää varmasti.

Alla on muutamia temppuja, joita Kiina käyttää Internetin sensuroimiseen:

• DNS-myrkytys: Kun yrität muodostaa yhteyden twitter.com-sivustoon, tietokoneesi ottaa yhteyttä DNS-palvelimiinsa ja pyytää sivustoon liittyvää IP-osoitetta. Jos saat virheellisen vastauksen, etsit sivustoa väärässä paikassa ja et voi muodostaa yhteyttä. Kiina tahattomasti myrkyttää DNS-välimuistiinsa väärät osoitteet sivustoille, kuten Twitterille, jolloin ne eivät ole käytettävissä. SOPA olisi tuonut tämän tekniikan Yhdysvaltoihin.
• IP-osoitteiden käytön estäminen: Kiinan suuri palomuuri voi myös estää tiettyjen IP-osoitteiden käytön. Esimerkiksi estää ihmisiä pääsemästä Twitterin palvelimiin edes avaamalla sitä suoraan tiettyyn IP-osoitteeseen tai käyttämällä epävirallisia DNS-palvelimia, joita ei ole myrkytetty, Kiina voi estää pääsyn Twitterin palvelimien IP-osoitteisiin. Tämä tekniikka estää myös muita samassa osoitteessa olevia sivustoja, jos he käyttävät jaettua hosting-palvelua.
• URL-osoitteiden analysointi ja suodatus: Palomuuri voi skannata URL-osoitteita ja estää yhteyksiä, jos ne sisältävät arkaluonteisia avainsanoja. Esimerkiksi verkkosivusto Pulse näyttää meille, että http://en.wikipedia.org on saatavilla Kiinasta, mutta http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China ei ole käytettävissä - palomuuri etsii URL-osoitetta ja päättää estää Internet-sivuja, jotka näyttävät liittyvän Internet-sensuurista.
• Pakettien tarkastus ja suodatus: "Deep pakettien tarkastusta" voidaan käyttää salaamattomien pakettien tutkimiseen herkän sisällön etsimisessä. Esimerkiksi hakukoneella suoritettu haku saattaa epäonnistua, jos etsit poliittisesti kiistanalaisia ​​avainsanoja, koska hakuun liittyvät paketit tutkitaan ja estetään.
• Yhteyksien nollaaminen: On olemassa viitteitä siitä, että kun suuri palomuuri estää tällaiset paketit, se estää molempien tietokoneiden välisen viestinnän tietyn ajan. Palomuuri tekee tämän lähettämällä ”reset-paketin”, joka on pääosin molemmille tietokoneille ja kertoo heille, että yhteys on nollattu, jotta he eivät voi puhua keskenään.
• VPN-palveluiden estäminen: Vuoden 2012 lopulla Suuri palomuuri alkoi yrittää estää VPN: iä. VPN: iä käytettiin aiemmin evakuointia varten. Ne ovat myös kriittisiä monille yrityskäyttäjille, joten tämä oli yllättävää liikettä. Palomuuri oppii tunnistamaan, mikä salattu VPN-liikenne näyttää ja tappaa VPN-yhteydet.

Tämä ei ole tyhjentävä luettelo - ei ole täydellistä läpinäkyvyyttä, joten emme voi tietää tarkalleen, miten kaikki toimii.

Voit tarkistaa, onko verkkosivusto estetty käyttämällä työkalua kuten greatfirewallofchina.org tai testaa, onko tietty URL-osoite estetty käyttämällä verkkosivuston Pulse Great Firewall of China -testaustyökalua.

Monet meistä pitävät Internetiä usein mahdottomana hallita sen rakenteen perusteella, koska se reitittää epäonnistumispisteitä ja antaa kaikille mahdollisuuden käyttää demokraattista viestintämuotoa, jossa ei ole hallintoa. Kiinan suuri palomuuri osoittaa meille, että se ei ole aivan niin yksinkertaista - Internetissä on pullonkaulat, joissa voidaan perustaa sensuuri ja DNS: n kaltaisia ​​tekniikoita voidaan käyttää sensuurin tukemiseen.

Kuvaluotto: Philip Jägenstedt Flickrissä