Kako Veliki kitajski požarni zid deluje na internetu Cenzorja Kitajske
Veliki kitajski požarni zid, ki je uradno znan projekt Zlati ščit, uporablja različne trike za cenzuro kitajskega interneta in blokira dostop do različnih tujih spletnih strani. Pregledali bomo nekatere tehnične trike, ki jih požarni zid uporablja za cenzuro kitajskega interneta.
Ko se je razpravljalo o SOPI, je izvršni direktor MPAA Chris Dodd na Kitajskem zaviral spletno stran kot model, kako bi ZDA lahko izvajale lastno internetno cenzuro:
"Ko so Kitajci povedali Googlu, da morajo blokirati spletna mesta ali da ne morejo delati v svoji državi, so uspeli ugotoviti, kako blokirati mesta."
Razumevanje tega, kaj naredi Kitajski veliki požarni zid, nam lahko pomaga razumeti, kako nekatere organizacije želijo uvesti internetno cenzuro po vsem svetu. Če menite, da Veliki požarni zid uporablja samo eno metodo cenzure, ponovno razmislite - uporablja različne trike.
Kaj je veliki kitajski požarni zid?
Če še niste sledili, ima Kitajska cenzuriran internet. Veliki kitajski požarni zid na splošno velja za največji, najobsežnejši in najnaprednejši režim internetne cenzure na svetu.
Kitajska cenzurira vsebine iz različnih razlogov, pogosto zato, ker je kritična do kitajske vlade ali v nasprotju s politiko komunistične partije. Kitajska ne le blokira posamezne spletne strani - uporablja tehnike za pregledovanje URL-jev in vsebine spletne strani za ključne besede s črnega seznama, kot je »Tiananmen«, in blokira takšen promet.
Kitajska, ki blokira tuja spletna mesta za socialno mreženje, kot je Twitter, in prisili svoje državljane k uporabi alternativ, kot je Sina Weibo, lahko nadzoruje spletišča za socialno mreženje in pridobiva možnost, da jih cenzurira. Kitajska prav tako zaposluje ljudi, ki so plačani, da objavijo vsebine, ki so naklonjene politiki komunistične partije na internetu in poskušajo ublažiti javno mnenje.
Veliki požarni zid ni popoln - nemogoče je resnično zadržati informacije in cenzurirati vse, čeprav Kitajska zagotovo poskuša. Od uporabe neuradnih izrazov, ki niso blokirani - učinkovito govorjenje v kodi - do uporabe navideznih zasebnih omrežij za predore iz požarnega zidu, je mogoče obiti tudi najširši režim internetne cenzure..
Tehnični triki
Torej, kako Kitajska cenzurira svoj internet? No, Kitajska nadzoruje internetna vrata, kjer promet potuje med Kitajsko in preostalim internetom. S kombinacijo požarnih zidov in proxy strežnikov na teh prehodih lahko analizirajo in manipulirajo internetni promet.
Kitajska cenzura ni popolnoma pregledna. Če na primer poskusite dostopati do blokiranega spletnega mesta, morda ne boste videli sporočila, ki vas obvešča, da je spletno mesto zaklenjeno. Lahko samo doživite časovne omejitve, blokirane povezave in druga sporočila o napakah. Cenzura se pogosto ne da razlikovati od težav s spletnimi stranmi - je vaša povezava VPN umrla zaradi zakonitega problema v omrežju ali ker ga je Veliki požarni zid opazil in ubil? Je spletna stran navzdol ali jo požarni zid blokira? Težko je zares vedeti za požarnim zidom.
Spodaj je nekaj trikov, ki jih Kitajska uporablja za cenzuro svojega interneta:
- Zastrupitev z DNS: Ko se poskusite povezati s spletnim mestom, kot je twitter.com, se vaš računalnik obrne na svoje DNS strežnike in zahteva naslov IP, povezan s spletnim mestom. Če prejmete neveljaven odgovor, boste spletno mesto iskali na napačni lokaciji in se ne boste mogli povezati. Kitajska namerno zastrupi svoje predpomnilnike z napačnimi naslovi za spletne strani, kot je Twitter, zaradi česar so nedostopni. SOPA bi to tehniko prenesla v ZDA.
- Blokiranje dostopa do IP-jevKitajski Great Firewall lahko blokira dostop do določenih naslovov IP. Na primer, da bi preprečili ljudem dostop do Twitterjevih strežnikov, tudi če bi jim dostopali neposredno ob določenem IP-ju ali z uporabo neuradnih strežnikov DNS, ki niso bili zastrupljeni, bi Kitajska lahko blokirala dostop do naslova IP strežnikov Twitterja. Ta tehnika bi tudi blokirala druge spletne strani, ki se nahajajo na istem naslovu, če uporabljajo skupno gostovanje.
- Analiziranje in filtriranje URL-jev: Požarni zid lahko pregleda URL-je in blokira povezave, če vsebujejo občutljive ključne besede. Spletna stran Pulse nam na primer kaže, da je http://en.wikipedia.org dostopen iz Kitajske, vendar http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China ni dostopen - požarni zid gleda na URL in odločitev, da blokirajo spletne strani, ki se zdi, da gre za internetno cenzuro.
- Pregledovanje in filtriranje paketov: »Globok pregled paketov« se lahko uporablja za pregledovanje nešifriranih paketov, ki iščejo občutljivo vsebino. Na primer, iskanje v iskalniku morda ne bo uspelo, če boste iskali politično sporne ključne besede, ker so paketi, povezani z iskanjem, pregledani in blokirani.
- Ponastavitev povezav: Obstajajo znaki, da bo po tem, ko Veliki požarni zid blokira takšne pakete, blokiral komunikacijo med obema računalnikoma nekaj časa. Požarni zid to stori tako, da pošlje »paket za ponastavitev«, ki v bistvu leži na obeh računalnikih in jim sporoča, da je bila povezava ponastavljena, da ne morejo govoriti drug z drugim..
- Blokiranje VPN: Konec leta 2012 je Veliki požarni zid začel poskušati blokirati VPN. VPN-ji so bili prej uporabljeni za pobeg velikega požarnega zidu. Prav tako so kritični za številne poslovne uporabnike, zato je bila to presenetljiva poteza. Požarni zid se uči prepoznati, kako izgleda šifrirani promet VPN in ubija povezave VPN.
To ni izčrpen seznam - ni popolne preglednosti, zato ne moremo natančno vedeti, kako vse deluje.
Ogledate si lahko, če je spletno mesto blokirano z orodjem, kot je greatfirewallofchina.org ali preizkusite, ali je določen URL blokiran z orodjem za testiranje spletnega mesta Pulse Great Firewall of China..
Mnogi od nas pogosto gledajo na internet kot na nemogoče, da bi ga lahko nadzorovali na podlagi same strukture, saj se usmerja okoli točk neuspeha in vsem omogoča dostop do demokratične oblike komuniciranja brez vladnega nadzora. Veliki kitajski požarni zid nam kaže, da ni tako preprosto - internet ima svoja ozka grla, kjer se lahko uvede cenzura in tehnologije, kot je DNS, da se zlorabi za pomoč pri cenzuri..
Zasluge za sliko: Philip Jägenstedt na Flickru
