Great Firewall of China ซึ่งเป็นที่รู้จักอย่างเป็นทางการในโครงการ Golden Shield ใช้กลอุบายต่างๆเพื่อเซ็นเซอร์อินเทอร์เน็ตของจีนและบล็อกการเข้าถึงเว็บไซต์ต่างประเทศ เราจะมาดูกลเม็ดทางเทคนิคบางอย่างที่ไฟร์วอลล์ใช้เพื่อเซ็นเซอร์อินเทอร์เน็ตของจีน
เมื่อมีการหารือเกี่ยวกับ SOPA ซีอีโอของ MPAA Chris Dodd ได้จัดให้มีการบล็อกเว็บไซต์ของจีนเป็นต้นแบบว่าสหรัฐฯสามารถใช้การเซ็นเซอร์อินเทอร์เน็ตของตนเองได้อย่างไร:
“ เมื่อชาวจีนบอก Google ว่าต้องบล็อกไซต์หรือไม่สามารถดำเนินการ [business] ในประเทศของตนได้พวกเขาก็หาวิธีบล็อกไซต์ได้”
การทำความเข้าใจเกี่ยวกับสิ่งที่ Great Firewall ของจีนสามารถช่วยให้เราเข้าใจว่าองค์กรบางแห่งต้องการให้การเซ็นเซอร์อินเทอร์เน็ตเกิดขึ้นทั่วโลกได้อย่างไร หากคุณคิดว่า Great Firewall ใช้วิธีการเซ็นเซอร์เพียงวิธีเดียวลองคิดใหม่อีกครั้ง - มันใช้กลอุบายต่างๆ
ไฟร์วอลล์ที่ยิ่งใหญ่ของจีนคืออะไร?
หากคุณไม่ได้รับการติดตามจีนมีอินเทอร์เน็ตที่ถูกเซ็นเซอร์ โดยทั่วไปแล้ว Great Firewall ของจีนถือเป็นระบอบการเซ็นเซอร์อินเทอร์เน็ตที่ใหญ่ที่สุดกว้างขวางที่สุดและก้าวหน้าที่สุดในโลก
จีนเซ็นเซอร์เนื้อหาด้วยเหตุผลหลายประการซึ่งมักเป็นเพราะมีการวิพากษ์วิจารณ์รัฐบาลจีนหรือขัดต่อนโยบายของพรรคคอมมิวนิสต์ จีนไม่เพียงปิดกั้นเว็บไซต์แต่ละแห่ง แต่ใช้เทคนิคในการสแกน URL และเนื้อหาของหน้าเว็บเพื่อหาคำหลักที่ขึ้นบัญชีดำเช่น“ เทียนอันเหมิน” และปิดกั้นการเข้าชมดังกล่าว
ด้วยการปิดกั้นเว็บไซต์เครือข่ายสังคมต่างประเทศเช่น Twitter และบังคับให้พลเมืองของตนใช้ทางเลือกอื่นเช่น Sina Weibo ทำให้จีนสามารถควบคุมไซต์เครือข่ายสังคมได้และสามารถเซ็นเซอร์โพสต์บนเว็บไซต์เหล่านี้ได้ จีนยังว่าจ้างผู้ที่ได้รับค่าจ้างเพื่อโพสต์เนื้อหาที่เอื้อต่อนโยบายของพรรคคอมมิวนิสต์บนอินเทอร์เน็ตโดยพยายามที่จะส่งผลกระทบต่อความคิดเห็นของประชาชน
Great Firewall ไม่สมบูรณ์แบบ - เป็นไปไม่ได้เลยที่จะระงับข้อมูลและเซ็นเซอร์ทุกอย่างแม้ว่าจีนจะพยายามอย่างมากก็ตาม ตั้งแต่การใช้คำที่ไม่เป็นทางการที่ไม่มีการปิดกั้น - การพูดในโค้ดอย่างมีประสิทธิภาพไปจนถึงการใช้ VPN เพื่อขุดอุโมงค์ออกจากไฟร์วอลล์แม้กระทั่งระบบการเซ็นเซอร์อินเทอร์เน็ตที่ครอบคลุมมากที่สุดก็สามารถข้ามพ้นไปได้
เทคนิคทางเทคนิค
แล้วจีนจะเซ็นเซอร์อินเทอร์เน็ตของพวกเขาอย่างไร? จีนควบคุมเกตเวย์อินเทอร์เน็ตที่การจราจรเดินทางระหว่างจีนและส่วนอื่น ๆ ของอินเทอร์เน็ต ด้วยการรวมกันของไฟร์วอลล์และพร็อกซีเซิร์ฟเวอร์ที่เกตเวย์เหล่านี้พวกเขาสามารถวิเคราะห์และจัดการปริมาณการใช้อินเทอร์เน็ตได้
การเซ็นเซอร์ของจีนไม่โปร่งใสอย่างสมบูรณ์ ตัวอย่างเช่นหากคุณพยายามเข้าถึงเว็บไซต์ที่ถูกบล็อกคุณอาจไม่เห็นข้อความแจ้งว่าเว็บไซต์ถูกล็อก คุณอาจพบแค่การหมดเวลาการเชื่อมต่อที่ถูกบล็อกและข้อความแสดงข้อผิดพลาดอื่น ๆ การเซ็นเซอร์มักจะแยกไม่ออกจากปัญหาเว็บไซต์ - การเชื่อมต่อ VPN ของคุณเสียชีวิตเนื่องจากปัญหาเครือข่ายที่ถูกต้องหรือเพราะ Great Firewall สังเกตเห็นและฆ่ามัน? เว็บไซต์ล่มหรือไฟร์วอลล์บล็อกหรือไม่ ยากที่จะทราบแน่ชัดว่าอยู่เบื้องหลังไฟร์วอลล์
ด้านล่างนี้เป็นเทคนิคบางอย่างที่จีนใช้ในการเซ็นเซอร์อินเทอร์เน็ต:
- DNS เป็นพิษ : เมื่อคุณพยายามเชื่อมต่อกับเว็บไซต์เช่น twitter.com คอมพิวเตอร์ของคุณจะติดต่อกับเว็บไซต์นั้น เซิร์ฟเวอร์ DNS และขอที่อยู่ IP ที่เชื่อมโยงกับเว็บไซต์ หากคุณได้รับคำตอบที่ไม่ถูกต้องคุณจะมองหาเว็บไซต์ในตำแหน่งที่ไม่ถูกต้องและคุณจะไม่สามารถเชื่อมต่อได้ จีนจงใจวางยาพิษแคช DNS ด้วยที่อยู่ที่ไม่ถูกต้องสำหรับเว็บไซต์เช่น Twitter ทำให้ไม่สามารถเข้าถึงได้ SOPA จะนำเทคนิคนี้ไปยังสหรัฐอเมริกา .
- การปิดกั้นการเข้าถึง IP : Great Firewall ของจีนยังสามารถบล็อกการเข้าถึงที่อยู่ IP บางแห่งได้ ตัวอย่างเช่นเพื่อป้องกันไม่ให้ผู้คนเข้าถึงเซิร์ฟเวอร์ของ Twitter แม้ว่าจะเข้าถึงโดยตรงที่ IP บางเครื่องหรือโดยใช้เซิร์ฟเวอร์ DNS ที่ไม่เป็นทางการที่ไม่ได้รับพิษจีนก็สามารถบล็อกการเข้าถึงที่อยู่ IP ของเซิร์ฟเวอร์ของ Twitter ได้ เทคนิคนี้จะบล็อกเว็บไซต์อื่นที่อยู่ในที่อยู่เดียวกันด้วยหากใช้โฮสติ้งที่ใช้ร่วมกัน
- การวิเคราะห์และกรอง URL : ไฟร์วอลล์สามารถสแกน URL และบล็อกการเชื่อมต่อหากมีคำหลักที่ละเอียดอ่อน ตัวอย่างเช่น, Pulse เว็บไซต์ แสดงให้เราเห็นว่า http://en.wikipedia.org สามารถเข้าถึงได้จากในประเทศจีน แต่ http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China ไม่สามารถเข้าถึงได้ไฟร์วอลล์กำลังดู URL และตัดสินใจที่จะบล็อกเว็บ หน้าที่ดูเหมือนเกี่ยวกับการเซ็นเซอร์อินเทอร์เน็ต
- การตรวจสอบและกรองแพ็คเก็ต : "การตรวจสอบแพ็กเก็ตแบบลึก" สามารถใช้เพื่อตรวจสอบแพ็กเก็ตที่ไม่ได้เข้ารหัสเพื่อค้นหาเนื้อหาที่ละเอียดอ่อน ตัวอย่างเช่นการค้นหาในเครื่องมือค้นหาอาจล้มเหลวหากคุณค้นหาคำหลักที่ขัดแย้งทางการเมืองเนื่องจากแพ็กเก็ตที่เกี่ยวข้องกับการค้นหาจะถูกตรวจสอบและบล็อก
- การรีเซ็ตการเชื่อมต่อ : มีข้อบ่งชี้ว่าหลังจากที่ Great Firewall บล็อกแพ็กเก็ตดังกล่าวแล้วจะบล็อกการสื่อสารระหว่างคอมพิวเตอร์ทั้งสองเครื่องเป็นระยะเวลาหนึ่ง ไฟร์วอลล์ทำสิ่งนี้โดยส่ง "แพ็กเก็ตรีเซ็ต" โดยพื้นฐานแล้วจะโกหกไปยังคอมพิวเตอร์ทั้งสองเครื่องและบอกว่าการเชื่อมต่อถูกรีเซ็ตเพื่อให้ไม่สามารถพูดคุยกันได้
- การบล็อก VPN : ในช่วงปลายปี 2555 Great Firewall เริ่มพยายามบล็อก VPN ก่อนหน้านี้ใช้ VPN เพื่อหลบหนี Great Firewall นอกจากนี้ยังมีความสำคัญต่อผู้ใช้ทางธุรกิจจำนวนมากด้วยเหตุนี้จึงเป็นเรื่องที่น่าประหลาดใจ ไฟร์วอลล์เรียนรู้ที่จะระบุว่าทราฟฟิก VPN ที่เข้ารหัสมีลักษณะอย่างไรและฆ่าการเชื่อมต่อ VPN
นี่ไม่ใช่รายการโดยละเอียด - ไม่มีความโปร่งใสทั้งหมดดังนั้นเราจึงไม่สามารถทราบได้อย่างชัดเจนว่าทุกอย่างทำงานอย่างไร
คุณสามารถดูว่าเว็บไซต์ถูกบล็อกหรือไม่โดยใช้เครื่องมือเช่น greatfirewallofchina.org หรือทดสอบว่า URL เฉพาะถูกบล็อกโดยใช้ไฟล์ เครื่องมือทดสอบเว็บไซต์ Pulse Great Firewall of China .
พวกเราหลายคนมักมองว่าอินเทอร์เน็ตเป็นไปไม่ได้ที่จะควบคุมโดยอาศัยโครงสร้างของมันเนื่องจากมีเส้นทางรอบจุดแห่งความล้มเหลวและทำให้ทุกคนสามารถเข้าถึงรูปแบบการสื่อสารที่เป็นประชาธิปไตยโดยปราศจากการควบคุมของรัฐบาล ไฟร์วอลล์ที่ยิ่งใหญ่ของจีนแสดงให้เราเห็นว่ามันไม่ง่ายอย่างนั้น - อินเทอร์เน็ตมีปัญหาคอขวดที่สามารถสร้างการเซ็นเซอร์ได้และเทคโนโลยีเช่น DNS สามารถใช้ในทางที่ผิดเพื่อช่วยในการเซ็นเซอร์
เครดิตรูปภาพ: Philip Jägenstedtบน Flickr
