חומת האש הגדולה של סין, הידועה רשמית כפרויקט מגן הזהב, מפעילה מגוון טריקים כדי לצנזר את האינטרנט של סין ולחסום גישה לאתרים זרים שונים. אנו נבחן כמה מהטריקים הטכניים שבהם חומת האש משתמשת כדי לצנזר את האינטרנט של סין.
כאשר נדון ב- SOPA, מנכ"ל ה- MPAA כריס דוד החזיק את חסימת האתר בסין כמודל לאופן בו ארה"ב יכולה ליישם צנזורה באינטרנט משלה:
"כשהסינים אמרו לגוגל שהם חייבים לחסום אתרים או שהם לא יכולים לעשות [business] במדינה שלהם, הם הצליחו להבין איך לחסום אתרים."
הבנת מה עושה חומת האש הגדולה של סין יכולה לעזור לנו להבין כיצד ארגונים מסוימים רוצים למקם את הצנזורה באינטרנט ברחבי העולם. אם אתה חושב שחומת האש הגדולה משתמשת רק בשיטה אחת של צנזורה, חשוב שוב - היא משתמשת במגוון טריקים.
מהי חומת האש הגדולה של סין?
אם לא עשית מעקב, בסין יש אינטרנט מצונזר. חומת האש הגדולה של סין נחשבת בדרך כלל למשטר הצנזורה האינטרנטי הגדול, הנרחב והמתקדם ביותר בעולם.
סין מצנזרת תכנים ממגוון סיבות, לעתים קרובות משום שהיא קריטית כלפי ממשלת סין או מנוגדת למדיניות המפלגה הקומוניסטית. סין לא חוסמת רק אתרים בודדים - אלא משתמשת בטכניקות לסריקת כתובות אתרים ותוכן דפי אינטרנט עבור מילות מפתח ברשימה השחורה כמו "Tiananmen" וחוסמות תנועה כזו.
על ידי חסימת אתרי רשתות חברתיות זרות כמו טוויטר ואילוץ אזרחיהם להשתמש בחלופות כמו סינא ווייבו, סין מסוגלת לשלוט באתרי הרשתות החברתיות, ולהשיג את היכולת לצנזר פוסטים עליהם. סין גם שוכרת אנשים שמשלמים להם לפרסם תכנים המועילים למדיניות המפלגה הקומוניסטית באינטרנט, בניסיון להניע את דעת הקהל.
חומת האש הגדולה אינה מושלמת - אי אפשר לעכב באמת מידע ולצנזר הכל, אם כי סין בהחלט מנסה. משימוש במונחים לא רשמיים שאינם חסומים - דיבור בקוד יעיל - לשימוש רשתות VPN כדי לעלות מנהרה מחומת האש, ניתן לעקוף אפילו את משטר הצנזורה האינטרנטי הנרחב ביותר.
טריקים טכניים
אז איך סין מצנזרת את האינטרנט שלהם? ובכן, סין שולטת בשערי האינטרנט בהם עוברת התנועה בין סין לשאר האינטרנט. באמצעות שילוב של חומות אש ושרתי פרוקסי בשערים אלה, הם יכולים לנתח ולתפעל תעבורת אינטרנט.
הצנזורה של סין אינה שקופה לחלוטין. לדוגמה, אם אתה מנסה לגשת לאתר חסום, ייתכן שלא תראה הודעה המודיעה לך שהאתר נעול. אתה עלול פשוט לחוות פסק זמן, חיבורים חסומים והודעות שגיאה אחרות. לעתים קרובות ניתן להבחין בין צנזורה לבין בעיות אתרים - האם חיבור ה- VPN שלך מת בגלל בעיית רשת לגיטימית או בגלל שחומת האש הגדולה הבחינה והרגה אותה? האם אתר מושבת או שחומת האש חוסמת אותו? קשה לדעת באמת בוודאות מאחורי חומת האש.
להלן כמה מהטריקים שסין משתמשת בהם כדי לצנזר את האינטרנט שלה:
- הרעלת DNS : כאשר אתה מנסה להתחבר לאתר כמו twitter.com, המחשב שלך יוצר קשר עם זה שרתי DNS ומבקש את כתובת ה- IP המשויכת לאתר. אם תקבל תגובה לא חוקית, תחפש את האתר במיקום הלא נכון ולא תוכל להתחבר. סין מרעלת בכוונה את מטמון ה- DNS שלה עם כתובות שגויות לאתרים כמו טוויטר, מה שהופך אותם לנגישים. SOPA הייתה מביאה את הטכניקה הזו לארצות הברית .
- חסימת גישה ל- IP : חומת האש הגדולה של סין יכולה גם לחסום גישה לכתובות IP מסוימות. לדוגמא, כדי למנוע מאנשים לגשת לשרתי טוויטר אפילו על ידי גישה אליו ישירות בכתובת IP מסוימת או באמצעות שרתי DNS לא רשמיים שלא הורעלו, סין יכולה לחסום את הגישה לכתובת ה- IP של שרתי טוויטר. טכניקה זו תחסום גם אתרים אחרים הממוקמים באותה כתובת אם הם משתמשים באירוח משותף.
- ניתוח וסינון כתובות אתרים : חומת האש יכולה לסרוק כתובות אתרים ולחסום חיבורים אם הן מכילות מילות מפתח רגישות. לדוגמה, אתר דופק מראה לנו ש http://en.wikipedia.org נגיש מתוך סין, אך http://en.wikipedia.org/wiki/Internet_censorship_in_the_People__Republic_of_China אינו נגיש - חומת האש בוחנת את כתובת האתר ומחליטה לחסום רשת דפים שנראים על צנזורה באינטרנט.
- בדיקת וסינון מנות : "בדיקת מנות עמוקות" יכולה לשמש לבחינת מנות לא מוצפנות, לחיפוש אחר תוכן רגיש. לדוגמא, חיפוש שבוצע במנוע חיפוש עלול להיכשל אם תחפש מילות מפתח שנויות במחלוקת פוליטית כאשר החבילות המשויכות לחיפוש נבדקות ונחסמות.
- איפוס חיבורים : יש אינדיקציות לכך שאחרי שחומת האש הגדולה תחסום חבילות כאלה, היא תחסום תקשורת בין שני המחשבים למשך תקופה מסוימת. חומת האש עושה זאת על ידי שליחת "מנות איפוס", בעצם משקרת לשני המחשבים ואומרת להם שהחיבור אופס כדי שלא יוכלו לדבר זה עם זה.
- חסימת VPN : בסוף 2012 החומת האש הגדולה החלה לנסות לחסום רשתות VPN. רשתות VPN שימשו בעבר כדי לברוח מחומת האש הגדולה. הם קריטיים גם עבור משתמשים רבים בעסקים, כך שזה היה צעד מפתיע. חומת האש לומדת לזהות כיצד נראית תעבורת VPN מוצפנת והורגת חיבורי VPN.
זו לא רשימה ממצה - אין שקיפות מוחלטת ולכן אנחנו לא יכולים לדעת בדיוק איך הכל עובד.
אתה יכול לראות אם אתר חסום באמצעות כלי כמו greatfirewallofchina.org או לבדוק אם כתובת אתר ספציפית נחסמת באמצעות אתר דופק כלי חומת אש נהדר של סין .
רבים מאיתנו לעיתים קרובות רואים את האינטרנט כבלתי אפשרי לשליטה בהתבסס על מבנה עצמו, מכיוון שהוא מסתובב בנקודות כישלון ומעניק לכולם גישה לצורת תקשורת דמוקרטית נטולת שליטה ממשלתית. חומת האש הגדולה של סין מראה לנו שזה לא ממש כל כך פשוט - לאינטרנט יש את צווארי הבקבוק שבהם ניתן להפעיל צנזורה ולהשתמש לרעה בטכנולוגיות כמו DNS כדי לסייע בצנזורה.
אשראי תמונה: פיליפ יגנשטט בפליקר
