金盾プロジェクトとして正式に知られているグレートファイアウォールオブチャイナは、さまざまなトリックを使用して、中国のインターネットを検閲し、さまざまな外国のWebサイトへのアクセスをブロックしています。ファイアウォールが中国のインターネットを検閲するために使用する技術的なトリックのいくつかを見ていきます。
SOPAが議論されていたとき、MPAAのCEOであるChris Doddは、米国が独自のインターネット検閲を実装する方法のモデルとして、中国のWebサイトをブロックしました。
「中国人がGoogleにサイトをブロックする必要がある、または自国で[business]を実行できないと言ったとき、彼らはサイトをブロックする方法をなんとか理解しました。」
グレートファイアウォールオブチャイナの機能を理解することは、特定の組織が世界中でインターネット検閲をどのように実施したいかを理解するのに役立ちます。グレートファイアウォールが検閲の1つの方法を使用しているだけだと思う場合は、もう一度考えてみてください。さまざまなトリックを使用しています。
中国のグレートファイアウォールとは何ですか？
あなたが追跡していなければ、中国は検閲されたインターネットを持っています。中国のグレートファイアウォールは、一般に、世界で最も大きく、最も広範で、最も先進的なインターネット検閲体制と見なされています。
中国はさまざまな理由でコンテンツを検閲します。多くの場合、中国政府に批判的であるか、共産党の方針に反しているためです。中国は個々のウェブサイトをブロックするだけでなく、URLやウェブページのコンテンツをスキャンして「Tiananmen」などのブラックリストに登録されたキーワードを探し、そのようなトラフィックをブロックします。
Twitterのような外国のソーシャルネットワーキングサイトをブロックし、市民にSina Weiboのような代替手段を使用するように強制することで、中国はソーシャルネットワーキングサイトを制御し、それらへの投稿を検閲することができます。中国はまた、共産党の政策に有利なコンテンツをインターネットに投稿するために報酬を支払っている人々を雇い、世論を揺さぶろうとしている。
グレートファイアウォールは完璧ではありません。中国は確かに試みていますが、情報を実際に抑制してすべてを検閲することは不可能です。ブロックされていない非公式の用語の使用（コードで効果的に話す）から使用まで VPN ファイアウォールからトンネリングするために、最も広範なインターネット検閲体制でさえも回避することができます。
テクニカルトリック
では、中国はどのようにしてインターネットを検閲しているのでしょうか。ええと、中国はトラフィックが中国とインターネットの他の部分の間を移動するインターネットゲートウェイを制御しています。これらのゲートウェイでファイアウォールとプロキシサーバーを組み合わせることにより、インターネットトラフィックを分析および操作できます。
中国の検閲は完全に透明ではありません。たとえば、ブロックされたWebサイトにアクセスしようとすると、Webサイトがロックされたことを通知するメッセージが表示されない場合があります。タイムアウト、接続のブロック、その他のエラーメッセージが表示される場合があります。検閲はウェブサイトの問題と見分けがつかないことがよくあります—正当なネットワークの問題のために、またはグレートファイアウォールがそれに気づいて殺したために、VPN接続が切断されましたか？ Webサイトがダウンしていますか、それともファイアウォールがそれをブロックしていますか？ファイアウォールの背後にあることを確実に知ることは困難です。
以下は、中国がインターネットを検閲するために使用するトリックの一部です。
- DNSポイズニング ：twitter.comのようなウェブサイトに接続しようとすると、コンピューターはそのウェブサイトに接続します DNSサーバー Webサイトに関連付けられているIPアドレスを要求します。無効な応答を受け取った場合、間違った場所でWebサイトを検索し、接続できなくなります。中国は、TwitterなどのWebサイトの誤ったアドレスでDNSキャッシュを意図的に汚染し、アクセスできないようにしています。 SOPAはこの技術を米国にもたらしたでしょう 。
- IPへのアクセスのブロック ：中国のグレートファイアウォールは、特定のIPアドレスへのアクセスをブロックすることもできます。たとえば、特定のIPで直接アクセスしたり、汚染されていない非公式のDNSサーバーを使用したりしても、人々がTwitterのサーバーにアクセスできないようにするために、中国はTwitterのサーバーのIPアドレスへのアクセスをブロックできます。この手法では、共有ホスティングを使用している場合、同じアドレスにある他のウェブサイトもブロックされます。
- URLの分析とフィルタリング ：ファイアウォールはURLをスキャンし、機密性の高いキーワードが含まれている場合は接続をブロックできます。例えば、 ウェブサイトパルス http://en.wikipedia.orgは中国国内からアクセス可能ですが、http：//en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_Chinaにはアクセスできないことを示しています。ファイアウォールはURLを調べて、Webをブロックすることを決定しています。インターネット検閲に関するように見えるページ。
- パケットの検査とフィルタリング ：「ディープパケットインスペクション」を使用すると、暗号化されていないパケットを調べて、機密性の高いコンテンツを探すことができます。たとえば、検索に関連付けられたパケットが検査およびブロックされるため、政治的に物議を醸すキーワードを検索すると、検索エンジンで実行された検索が失敗する場合があります。
- 接続のリセット ：グレートファイアウォールがそのようなパケットをブロックした後、一定期間、両方のコンピュータ間の通信をブロックするという兆候があります。ファイアウォールは、「リセットパケット」を送信することでこれを行います。これは、基本的に両方のコンピュータに嘘をつき、接続がリセットされて相互に通信できないことを通知します。
- VPNのブロック ：2012年後半、グレートファイアウォールはVPNのブロックを試み始めました。 VPNは、以前はグレートファイアウォールを回避するために使用されていました。また、多くのビジネスユーザーにとって重要であるため、これは驚くべき動きでした。ファイアウォールは、暗号化されたVPNトラフィックがどのように見えるかを識別し、VPN接続を切断することを学習します。
これは完全なリストではありません。完全な透明性がないため、すべてがどのように機能するかを正確に知ることはできません。
次のようなツールを使用して、Webサイトがブロックされているかどうかを確認できます。 ｇれあｔふぃれわっぉｆちな。おｒｇ または、を使用して特定のURLがブロックされているかどうかをテストします ウェブサイトPulseGreat Firewall ofChinaテストツール 。
私たちの多くは、インターネットが障害点を迂回し、政府の管理下にない民主的な形式の通信に誰もがアクセスできるようにするため、インターネットの構造そのものに基づいて管理することは不可能であると考えることがよくあります。中国のグレートファイアウォールは、それがそれほど単純ではないことを示しています。インターネットには、検閲を開始できるボトルネックがあり、DNSなどのテクノロジーを悪用して検閲を支援することができます。
画像クレジット： FlickrのPhilipJägenstedt
