Resmi olarak Altın Kalkan projesi olarak bilinen Çin'in Büyük Güvenlik Duvarı, Çin’in İnternetini sansürlemek ve çeşitli yabancı web sitelerine erişimi engellemek için çeşitli hileler kullanır. Güvenlik duvarının Çin’in İnternetini sansürlemek için kullandığı bazı teknik püf noktalarına bakacağız.
SOPA tartışılırken MPAA'nın CEO'su Chris Dodd, ABD'nin kendi İnternet sansürünü nasıl uygulayabileceğinin bir modeli olarak Çin'in web sitesi engellemesini ele aldı:
"Çinliler Google'a siteleri engellemeleri gerektiğini veya ülkelerinde [business] yapamayacaklarını söylediğinde, siteleri nasıl engelleyeceklerini bulmayı başardılar."
Çin'in Büyük Güvenlik Duvarının ne yaptığını anlamak, bazı kuruluşların tüm dünyada İnternet sansürünü nasıl uygulamak istediklerini anlamamıza yardımcı olabilir. Büyük Güvenlik Duvarının yalnızca bir sansür yöntemi kullandığını düşünüyorsanız, tekrar düşünün - çeşitli hileler kullanır.
Çin'in Büyük Güvenlik Duvarı Nedir?
Takip etmediyseniz, Çin'de sansürlenmiş bir İnternet vardır. Çin'in Büyük Güvenlik Duvarı, genellikle dünyadaki en büyük, en kapsamlı ve en gelişmiş İnternet sansür rejimi olarak kabul edilir.
Çin, çoğu kez Çin hükümetini eleştirdiği veya Komünist Parti politikasına aykırı olduğu için çeşitli nedenlerle içeriği sansürlüyor. Çin yalnızca tek tek web sitelerini engellemiyor, "Tiananmen" gibi kara listeye alınmış anahtar kelimeler için URL'leri ve web sayfası içeriğini taramak için teknikler kullanıyor ve bu tür trafiği engelliyor.
Çin, Twitter gibi yabancı sosyal ağ sitelerini engelleyerek ve vatandaşlarını Sina Weibo gibi alternatifleri kullanmaya zorlayarak sosyal ağ sitelerini kontrol edebiliyor ve bu sitelerdeki gönderileri sansürleyebiliyor. Çin aynı zamanda internette Komünist Parti politikasına uygun içerik yayınlamak için para alan kişileri işe alarak kamuoyunu etkilemeye çalışıyor.
Büyük Güvenlik Duvarı mükemmel değildir - Çin kesinlikle deniyor olsa da, bilgileri gerçekten saklamak ve her şeyi sansürlemek imkansızdır. Engellenmemiş resmi olmayan terimleri kullanmaktan - etkili bir şekilde kodla konuşmaktan kullanmaya VPN'ler güvenlik duvarının dışına çıkmak için, en kapsamlı İnternet sansür rejimi bile atlanabilir.
Teknik Hileler
Öyleyse Çin internetini nasıl sansürlüyor? Çin, trafiğin Çin ile İnternetin geri kalanı arasında dolaştığı İnternet geçitlerini kontrol ediyor. Bu ağ geçitlerinde güvenlik duvarları ve proxy sunucularının bir kombinasyonu aracılığıyla, İnternet trafiğini analiz edebilir ve değiştirebilirler.
Çin’in sansürü tamamen şeffaf değil. Örneğin, engellenen bir web sitesine erişmeye çalışırsanız, web sitesinin kilitlendiğini bildiren bir mesaj görmeyebilirsiniz. Zaman aşımları, engellenen bağlantılar ve diğer hata mesajlarıyla karşılaşabilirsiniz. Sansür genellikle web sitesi sorunlarından ayırt edilemez - VPN bağlantınız yasal bir ağ sorunu yüzünden mi yoksa Büyük Güvenlik Duvarı bunu fark edip öldürdüğü için mi öldü? Bir web sitesi kapalı mı yoksa güvenlik duvarı onu engelliyor mu? Güvenlik duvarının arkasından emin olmak gerçekten zor.
Aşağıda, Çin'in İnternetini sansürlemek için kullandığı bazı hileler verilmiştir:
- DNS Zehirleme : Twitter.com gibi bir web sitesine bağlanmaya çalıştığınızda, bilgisayarınız web sitesine DNS servers ve web sitesiyle ilişkili IP adresini sorar. Geçersiz bir yanıt alırsanız, web sitesini yanlış yerde arayacaksınız ve bağlanamayacaksınız. Çin, DNS önbelleklerini kasıtlı olarak Twitter gibi web siteleri için yanlış adreslerle zehirleyerek erişilemez hale getiriyor. SOPA bu tekniği ABD'ye getirirdi .
- IP'lere Erişimi Engelleme : Çin’in Büyük Güvenlik Duvarı, belirli IP adreslerine erişimi de engelleyebilir. Örneğin, kişilerin Twitter sunucularına doğrudan belirli bir IP üzerinden erişerek veya zehirlenmemiş resmi olmayan DNS sunucularını kullanarak erişmelerini engellemek için Çin, Twitter sunucularının IP adresine erişimi engelleyebilir. Bu teknik, paylaşılan barındırma kullanıyorlarsa, aynı adreste bulunan diğer web sitelerini de engeller.
- URL'leri Analiz Etme ve Filtreleme : Güvenlik duvarı, hassas anahtar kelimeler içeriyorlarsa URL'leri tarayabilir ve bağlantıları engelleyebilir. Örneğin, Web Sitesi Nabzı bize http://en.wikipedia.org'a Çin'den erişilebildiğini, ancak http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China'ya erişilemediğini gösteriyor - güvenlik duvarı URL'ye bakıyor ve web'i engellemeye karar veriyor İnternet sansürü ile ilgili görünen sayfalar.
- Paketlerin İncelenmesi ve Filtrelenmesi : "Derin paket incelemesi", şifrelenmemiş paketleri inceleyerek hassas içeriği aramak için kullanılabilir. Örneğin, bir arama motorunda gerçekleştirilen bir arama, aramayla ilişkili paketler incelenip engellenirken politik olarak tartışmalı anahtar kelimeleri ararsanız başarısız olabilir.
- Bağlantıları Sıfırlama : Büyük Güvenlik Duvarı bu tür paketleri engelledikten sonra, her iki bilgisayar arasındaki iletişimi bir süre için bloke edeceğine dair göstergeler vardır. Güvenlik duvarı bunu, bir "sıfırlama paketi" göndererek, esasen her iki bilgisayara da yalan söyleyerek ve birbirleriyle konuşamayacakları şekilde bağlantının sıfırlandığını söyleyerek yapar.
- VPN'leri engelleme : 2012'nin sonlarında, Büyük Güvenlik Duvarı VPN'leri engellemeye başladı. VPN'ler daha önce Büyük Güvenlik Duvarından kaçmak için kullanılıyordu. Aynı zamanda birçok işletme kullanıcısı için kritik öneme sahiptirler, bu nedenle bu şaşırtıcı bir hareketti. Güvenlik duvarı, şifrelenmiş VPN trafiğinin neye benzediğini belirlemeyi öğrenir ve VPN bağlantılarını keser.
Bu kapsamlı bir liste değildir - tam bir şeffaflık olmadığından her şeyin nasıl çalıştığını tam olarak bilemeyiz.
Bir web sitesinin engellenip engellenmediğini aşağıdaki gibi bir araçla görebilirsiniz: greatfirewallofchina.org veya belirli bir URL'nin engellenip engellenmediğini test edin Website Pulse Great Firewall of China test aracı .
Çoğumuz, başarısızlık noktalarının etrafından dolanarak ve herkese hükümet kontrolünden bağımsız demokratik bir iletişim biçimine erişim sağladığından, interneti yapısı itibariyle kontrol etmenin imkansız olduğunu düşünürüz. Çin'in Büyük Güvenlik Duvarı bize bunun o kadar basit olmadığını gösteriyor - İnternetin sansürün uygulanabileceği ve DNS gibi teknolojilerin sansüre yardımcı olmak için kötüye kullanılabileceği yerlerde darboğazları var.
Resim Kredisi: Philip Jägenstedt Flickr'da