The Great Firewall of China, offisielt kjent Golden Shield-prosjektet, benytter en rekke triks for å sensurere Kinas Internett og blokkere tilgang til forskjellige utenlandske nettsteder. Vi vil se på noen av de tekniske triks brannmuren bruker for å sensurere Kinas Internett.
Da SOPA ble diskutert, holdt administrerende direktør i MPAA Chris Dodd Kinas nettstedssperring som en modell for hvordan USA kunne implementere sin egen internett-sensur:
"Da kineserne fortalte Google at de måtte blokkere nettsteder eller at de ikke kunne gjøre [business] i landet sitt, klarte de å finne ut hvordan de skulle blokkere nettsteder."
Å forstå hva den store brannmuren i Kina gjør, kan hjelpe oss med å forstå hvordan visse organisasjoner vil sette internett-sensur på plass over hele verden. Hvis du tror at den store brannmuren bare bruker en sensurmetode, tenk igjen - den bruker en rekke triks.
Hva er den store brannmuren i Kina?
Hvis du ikke har fulgt med, har Kina et sensurert Internett. Den store brannmuren i Kina blir generelt sett på som det største, mest omfattende og mest avanserte sensurregimet på internett i verden.
Kina sensurerer innhold av en rekke årsaker, ofte fordi det er kritisk mot den kinesiske regjeringen eller i strid med kommunistpartiets politikk. Kina blokkerer ikke bare individuelle nettsteder - de bruker teknikker for å skanne nettadresser og innhold på nettsiden for svarteliste nøkkelord som "Himmelske fredsmenn" og blokkere slik trafikk.
Ved å blokkere utenlandske sosiale nettverkssider som Twitter og tvinge innbyggerne til å bruke alternativer som Sina Weibo, er Kina i stand til å kontrollere sosiale nettverkssider og få muligheten til å sensurere innlegg på dem. Kina ansetter også folk som får betalt for å legge ut innhold som er gunstig for kommunistpartiets politikk på Internett, og prøver å svinge opinionen.
The Great Firewall er ikke perfekt - det er umulig å virkelig holde tilbake informasjon og sensurere alt, selv om Kina absolutt prøver. Fra å bruke uoffisielle ord som ikke er blokkert - effektivt å snakke i kode - til å bruke VPN-er å tunnel ut av brannmuren, kan til og med det mest omfattende sensurregimet på Internett omgåes.
Tekniske triks
Så hvordan sensurerer Kina internett deres? Vel, Kina kontrollerer internettportalene der trafikken går mellom Kina og resten av Internett. Gjennom en kombinasjon av brannmurer og proxy-servere ved disse gatewayene, kan de analysere og manipulere internettrafikk.
Kinas sensur er ikke helt gjennomsiktig. For eksempel, hvis du prøver å få tilgang til et blokkert nettsted, kan det hende du ikke ser en melding om at nettstedet er låst. Du kan bare oppleve tidsavbrudd, blokkerte tilkoblinger og andre feilmeldinger. Sensur kan ofte ikke skelnes fra nettstedsproblemer - døde VPN-tilkoblingen din på grunn av et legitimt nettverksproblem eller fordi Great Firewall la merke til og drepte den? Er et nettsted nede, eller blokkerer brannmuren det? Det er vanskelig å vite helt sikkert bak brannmuren.
Nedenfor er noen av triksene Kina bruker for å sensurere internett:
- DNS-forgiftning : Når du prøver å koble til et nettsted som twitter.com, kontakter datamaskinen sin DNS-servere og ber om IP-adressen som er tilknyttet nettstedet. Hvis du mottar et ugyldig svar, vil du se etter nettstedet på feil sted, og du vil ikke kunne koble til. Kina forgifter med vilje sine DNS-cacher med feil adresser for nettsteder som Twitter, noe som gjør dem utilgjengelige. SOPA ville ha ført denne teknikken til USA .
- Blokkerer tilgang til IP-er : Kinas store brannmur kan også blokkere tilgang til visse IP-adresser. For eksempel, for å hindre folk i å få tilgang til Twitters servere, selv ved å få tilgang til den direkte på en bestemt IP eller ved å bruke uoffisielle DNS-servere som ikke har blitt forgiftet, kan Kina blokkere tilgangen til IP-adressen til Twitters servere. Denne teknikken vil også blokkere andre nettsteder som ligger på samme adresse hvis de bruker delt hosting.
- Analyse og filtrering av nettadresser : Brannmuren kan skanne URL-er og blokkere forbindelser hvis de inneholder sensitive nøkkelord. For eksempel, Nettstedspuls viser oss at http://en.wikipedia.org er tilgjengelig fra Kina, men http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China er ikke tilgjengelig - brannmuren ser på URL-en og bestemmer seg for å blokkere nettet sider som ser ut til å handle om sensur på Internett.
- Inspeksjon og filtrering av pakker : “Dyp pakkeinspeksjon” kan brukes til å undersøke ukrypterte pakker på jakt etter sensitivt innhold. For eksempel kan et søk utført på en søkemotor mislykkes hvis du søker etter politisk kontroversielle nøkkelord når pakkene som er knyttet til søket blir undersøkt og blokkert.
- Tilbakestiller tilkoblinger : Det er indikasjoner på at etter at den store brannmuren blokkerer slike pakker, vil den blokkere kommunikasjonen mellom begge datamaskinene i en periode. Brannmuren gjør dette ved å sende en "reset-pakke", i det vesentlige lyve til begge datamaskinene og fortelle dem at forbindelsen ble tilbakestilt slik at de ikke kan snakke med hverandre.
- Blokkerer VPN-er : På slutten av 2012 begynte Great Firewall å prøve å blokkere VPN-er. VPN-er ble tidligere brukt for å unnslippe Great Firewall. De er også kritiske for mange forretningsbrukere, så dette var et overraskende grep. Brannmuren lærer å identifisere hvordan kryptert VPN-trafikk ser ut og dreper VPN-tilkoblinger.
Dette er ikke en uttømmende liste - det er ikke fullstendig gjennomsiktighet, så vi kan ikke vite nøyaktig hvordan alt fungerer.
Du kan se om et nettsted er blokkert ved hjelp av et verktøy som greatfirewallofchina.org eller test om en spesifikk URL er blokkert ved hjelp av Nettsted Pulse Great Firewall of China testverktøy .
Mange av oss ser ofte på internett som umulig å kontrollere basert på selve strukturen, da det går rundt feilpunkter og gir alle tilgang til en demokratisk form for kommunikasjon uten myndighetskontroll. The Great Firewall of China viser oss at det ikke er så enkelt - Internett har sine flaskehalser der sensur kan innføres og teknologier som DNS kan misbrukes for å hjelpe til med sensur.
Bildekreditt: Philip Jägenstedt på Flickr
