Kako “veliki vatrozid Kine” funkcionira na cenzorskom kineskom internetu
Kineski veliki vatrozid, službeno poznat kao projekt Zlatni štit, koristi razne trikove za cenzuru kineskog interneta i blokiranje pristupa raznim stranim web stranicama. Promatrat ćemo neke od tehničkih trikova koje vatrozid koristi za cenzuru kineskog interneta.
Kada se raspravljalo o SOPA-i, predsjednik Uprave MPAA-e Chris Dodd držao je blokiranje internetskih stranica Kine kao model kako bi SAD mogle implementirati vlastitu internetsku cenzuru:
"Kada su Kinezi rekli Googleu da moraju blokirati mjesta ili ne mogu [posao] u svojoj zemlji, uspjeli su shvatiti kako blokirati mjesta."
Razumijevanje onoga što čini Veliki vatrozid Kine može nam pomoći da shvatimo kako pojedine organizacije žele postaviti internetsku cenzuru širom svijeta. Ako mislite da Veliki vatrozid koristi samo jednu metodu cenzure, razmislite ponovo - koristi razne trikove.
Što je veliki vatrozid Kine?
Ako niste pratili, Kina ima cenzurirani internet. Kineski veliki vatrozid općenito se smatra najvećim, najopsežnijim i najnaprednijim režimom internetske cenzure na svijetu.
Kina cenzurira sadržaje iz različitih razloga, često zato što je kritična prema kineskoj vladi ili u suprotnosti s politikom komunističke partije. Kina ne blokira samo pojedinačne web-lokacije - one koriste tehnike za skeniranje URL-ova i sadržaja web-stranice za ključne riječi na crnoj listi kao što je "Tiananmen" i blokiraju takav promet.
Blokiranjem stranih društvenih mreža kao što je Twitter i prisiljavanjem svojih građana da koriste alternative kao što je Sina Weibo, Kina je u mogućnosti kontrolirati web-lokacije društvenih mreža, dobivajući mogućnost cenzuriranja postova na njima. Kina također angažira ljude koji su plaćeni za postavljanje sadržaja koji su povoljni za politiku komunističke partije na internetu, pokušavajući utjecati na javno mišljenje.
Veliki vatrozid nije savršen - nemoguće je stvarno zadržati informacije i cenzurirati sve, iako Kina svakako pokušava. Od korištenja neslužbenih izraza koji nisu blokirani - učinkovito govoreći u kodu - do korištenja VPN-ova za tuneliranje iz vatrozida, čak i najopsežniji režim cenzure Interneta može se zaobići.
Tehnički trikovi
Dakle, samo kako je Kina cenzurirala svoj internet? Pa, Kina kontrolira internetske prolaze gdje promet putuje između Kine i ostatka Interneta. Kroz kombinaciju vatrozida i proxy poslužitelja na tim pristupnicima mogu analizirati i manipulirati internetskim prometom.
Kineska cenzura nije posve transparentna. Na primjer, ako pokušate pristupiti blokiranoj web-lokaciji, možda nećete vidjeti poruku koja vas obavještava da je web-lokacija zaključana. Možete samo doživjeti prekide, blokirane veze i druge poruke o pogreškama. Cenzura se često ne može razlikovati od problema s web stranicama - je li vaša VPN veza umrla zbog legitimnog problema s mrežom ili zato što ga je Veliki vatrozid primijetio i ubio? Je li web-lokacija isključena ili je vatrozid blokira? Teško je zaista sigurno znati iza vatrozida.
U nastavku su navedene neke od trikova koje Kina koristi za cenzuriranje Interneta:
- Trovanje DNS-om: Kada se pokušate povezati s web-lokacijom kao što je twitter.com, vaše računalo kontaktira svoje DNS poslužitelje i traži IP adresu povezanu s web-lokacijom. Ako primite nevažeći odgovor, web-lokaciju potražite na pogrešnoj lokaciji i nećete se moći povezati. Kina namjerno truje svoje DNS predmemorije pogrešnim adresama za web-lokacije poput Twittera, što ih čini nedostupnima. SOPA bi ovu tehniku dovela u SAD.
- Blokiranje pristupa IP-ovima: Kineski Veliki vatrozid također može blokirati pristup određenim IP adresama. Na primjer, da bi se spriječilo da ljudi pristupaju Twitterovim poslužiteljima čak i izravnim pristupom u određenom IP-u ili korištenjem neslužbenih DNS poslužitelja koji nisu otrovani, Kina bi mogla blokirati pristup IP adresi Twitter poslužitelja. Ova bi tehnika također blokirala druge web-lokacije koje se nalaze na istoj adresi ako koriste zajednički hosting.
- Analiziranje i filtriranje URL-ova: Vatrozid može skenirati URL-ove i blokirati veze ako sadrže osjetljive ključne riječi. Na primjer, web-lokacija Pulse pokazuje da je http://en.wikipedia.org dostupan iz Kine, ali http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nije dostupan - vatrozid gleda URL i odlučivanje da se blokiraju web stranice koje izgledaju kao da su o cenzuri interneta.
- Pregled i filtriranje paketa: "Dubinsko ispitivanje paketa" može se koristiti za ispitivanje nekriptiranih paketa, u potrazi za osjetljivim sadržajem. Na primjer, pretraživanje na tražilici možda neće uspjeti ako tražite politički kontroverzne ključne riječi jer su paketi povezani s pretraživanjem pregledani i blokirani.
- Poništavanje veza: Postoje indicije da će, nakon što Veliki vatrozid blokira takve pakete, blokirati komunikaciju između oba računala neko vrijeme. Vatrozid to čini slanjem "reset paketa", koji u suštini leži na oba računala i govori im da je veza resetirana kako ne bi mogli međusobno razgovarati.
- Blokiranje VPN-ova: Krajem 2012. Veliki vatrozid počeo je pokušavati blokirati VPN-ove. VPN-ovi su se ranije koristili za bijeg od Velikog vatrozida. Oni su također kritični za mnoge poslovne korisnike, pa je to bio iznenađujući potez. Vatrozid uči identificirati kako izgleda kriptirani VPN promet i ubiti VPN veze.
Ovo nije iscrpan popis - nema potpune transparentnosti pa ne možemo točno znati kako sve funkcionira.
Možete vidjeti je li web-lokacija blokirana pomoću alata kao što je greatfirewallofchina.org ili testirati je li određeni URL blokiran pomoću alata za testiranje web-lokacije Pulse Great Firewall of China..
Mnogi od nas često gledaju na Internet kao na nemoguću kontrolu na temelju same strukture, budući da se kreće oko točaka neuspjeha i daje svima pristup demokratskom obliku komunikacije bez vladine kontrole. Kineski veliki vatrozid nam pokazuje da nije baš tako jednostavno - internet ima svoja uska grla u kojima se može uspostaviti cenzura i tehnologije poput DNS-a mogu se zloupotrijebiti za pomoć u cenzuri..
Zasluge za sliku: Philip Jägenstedt na Flickru
