The Great Firewall of China, officielt kendt som Golden Shield-projektet, anvender en række tricks til at censurere Kinas internet og blokere adgangen til forskellige udenlandske websteder. Vi vil se på nogle af de tekniske tricks, firewallen bruger til at censurere Kinas internet.
Da SOPA blev drøftet, holdt administrerende direktør for MPAA Chris Dodd Kinas webstedsblokering som en model for, hvordan USA kunne implementere sin egen internetcensur:
"Da kineserne fortalte Google, at de skulle blokere websteder, eller at de ikke kunne gøre [business] i deres land, formåede de at finde ud af, hvordan de kunne blokere websteder."
At forstå, hvad Kinas store firewall gør, kan hjælpe os med at forstå, hvordan visse organisationer ønsker at få internetcensur på plads overalt i verden. Hvis du tror, at den store firewall bare bruger en metode til censur, så tænk igen - den bruger en række tricks.
Hvad er den store firewall i Kina?
Hvis du ikke har holdt styr på, har Kina et censureret internet. Den Store Firewall i Kina betragtes generelt som det største, mest omfattende og mest avancerede internetcensurregime i verden.
Kina censurerer indhold af forskellige årsager, ofte fordi det er kritisk over for den kinesiske regering eller i strid med kommunistpartiets politik. Kina blokerer ikke kun individuelle websteder - de bruger teknikker til at scanne URL'er og websideindhold for sortlistede søgeord som "Himmelske Fredsmand" og blokere sådan trafik.
Ved at blokere udenlandske sociale netværkssider som Twitter og tvinge deres borgere til at bruge alternativer som Sina Weibo er Kina i stand til at kontrollere sociale netværkssider og få mulighed for at censurere indlæg på dem. Kina ansætter også folk, der er betalt for at sende indhold, der er gunstigt for kommunistpartiets politik, på Internettet og forsøger at svinge den offentlige mening.
Den store firewall er ikke perfekt - det er umuligt at holde tilbage information og censurere alt, selvom Kina bestemt prøver. Fra at bruge uofficielle udtryk, der ikke er blokeret - effektivt taler i kode - til brug VPN'er at tunnel ud af firewallen, kan selv det mest omfattende internetcensurregime omgåes.
Technical Tricks
Så hvordan censurerer Kina deres internet? Nå kontrollerer Kina internetportalerne, hvor trafikken kører mellem Kina og resten af Internettet. Gennem en kombination af firewalls og proxyservere ved disse gateways kan de analysere og manipulere internettrafik.
Kinas censur er ikke helt gennemsigtig. For eksempel, hvis du forsøger at få adgang til et blokeret websted, kan du muligvis ikke se en besked, der fortæller dig, at webstedet er blevet låst. Du kan bare opleve timeouts, blokerede forbindelser og andre fejlmeddelelser. Censur kan ofte ikke skelnes fra webstedsproblemer - døde din VPN-forbindelse på grund af et legitimt netværksproblem, eller fordi den store firewall bemærkede og dræbte den? Er et websted nede, eller blokerer firewallen det? Det er svært at vide helt sikkert bag firewallen.
Nedenfor er nogle af de tricks, Kina bruger til at censurere sit internet:
- DNS-forgiftning : Når du prøver at oprette forbindelse til et websted som twitter.com, kontakter din computer dens DNS-servere og beder om den IP-adresse, der er knyttet til webstedet. Hvis du modtager et ugyldigt svar, skal du kigge efter webstedet på den forkerte placering, og du kan ikke oprette forbindelse. Kina forgifter forsætligt sine DNS-cacher med forkerte adresser til websteder som Twitter, hvilket gør dem utilgængelige. SOPA ville have bragt denne teknik til USA .
- Blokering af adgang til IP'er : Kinas Great Firewall kan også blokere adgang til bestemte IP-adresser. For eksempel for at forhindre folk i at få adgang til Twitters servere, selv ved at få adgang til det direkte ved en bestemt IP eller ved at bruge uofficielle DNS-servere, der ikke er blevet forgiftet, kunne Kina blokere adgangen til Twitters serveres IP-adresse. Denne teknik vil også blokere for andre websteder, der er placeret på samme adresse, hvis de bruger delt hosting.
- Analyse og filtrering af webadresser : Firewallen kan scanne URL'er og blokere forbindelser, hvis de indeholder følsomme nøgleord. For eksempel, Hjemmeside puls viser os, at http://en.wikipedia.org er tilgængelig fra Kina, men http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China er ikke tilgængelig - firewallen ser på URL'en og beslutter at blokere web sider, der ser ud til at handle om internetcensur.
- Inspektion og filtrering af pakker : “Dyb pakkeinspektion” kan bruges til at undersøge ukrypterede pakker på udkig efter følsomt indhold. For eksempel kan en søgning, der udføres på en søgemaskine, mislykkes, hvis du søger efter politisk kontroversielle nøgleord, når de pakker, der er knyttet til søgningen, undersøges og blokeres.
- Nulstilling af forbindelser : Der er indikationer på, at efter at Great Firewall blokerer sådanne pakker, vil den blokere kommunikation mellem begge computere i en periode. Firewall gør dette ved at sende en "nulstillingspakke", der i det væsentlige lyver til begge computere og fortæller dem, at forbindelsen blev nulstillet, så de ikke kan tale med hinanden.
- Blokering af VPN'er : I slutningen af 2012 begyndte Great Firewall at prøve at blokere VPN'er. VPN'er blev tidligere brugt til at undslippe den store firewall. De er også kritiske for mange forretningsbrugere, så dette var et overraskende skridt. Firewall lærer at identificere, hvordan krypteret VPN-trafik ser ud og dræber VPN-forbindelser.
Dette er ikke en udtømmende liste - der er ikke fuldstændig gennemsigtighed, så vi kan ikke vide nøjagtigt, hvordan alt fungerer.
Du kan se, om et websted er blokeret ved hjælp af et værktøj som greatfirewallofchina.org eller test, om en bestemt URL er blokeret ved hjælp af Website Pulse Great Firewall of China testværktøj .
Mange af os ser ofte Internettet som umuligt at kontrollere baseret på selve dets struktur, da det ruter omkring fejlpunkter og giver alle adgang til en demokratisk form for kommunikation uden myndighedskontrol. Den Store Firewall i Kina viser os, at det ikke er så simpelt - Internettet har sine flaskehalse, hvor censur kan indføres, og teknologier som DNS kan misbruges for at hjælpe med censur.
Billedkredit: Philip Jägenstedt på Flickr
