การทำงานของ“ Great Firewall of China” ในการเซ็นเซอร์อินเทอร์เน็ตของจีน

The Great Firewall of China เป็นที่รู้จักอย่างเป็นทางการในโครงการ Golden Shield ใช้กลอุบายหลากหลายเพื่อตรวจสอบอินเทอร์เน็ตของจีนและปิดกั้นการเข้าถึงเว็บไซต์ต่างประเทศต่างๆ เราจะดูเทคนิคเทคนิคบางอย่างที่ไฟร์วอลล์ใช้เพื่อตรวจสอบอินเทอร์เน็ตของจีน.

เมื่อมีการพูดคุยกันถึง SOPA CEO ของ MPAA Chris Dodd ได้จัดให้มีการปิดกั้นเว็บไซต์ของจีนเป็นตัวอย่างว่าสหรัฐฯจะใช้การเซ็นเซอร์อินเทอร์เน็ตของตนเองได้อย่างไร:

“ เมื่อคนจีนบอกกับ Google ว่าพวกเขาต้องปิดกั้นเว็บไซต์หรือไม่สามารถทำ [ธุรกิจ] ในประเทศของพวกเขาพวกเขาสามารถหาวิธีบล็อกเว็บไซต์ได้”

การทำความเข้าใจกับสิ่งที่ Great Firewall of China สามารถช่วยให้เราเข้าใจว่าองค์กรบางแห่งต้องการให้มีการเซ็นเซอร์อินเทอร์เน็ตทั่วโลก หากคุณคิดว่า Great Firewall ใช้วิธีการเซ็นเซอร์เพียงวิธีเดียวให้คิดอีกครั้งว่าใช้วิธีการที่หลากหลาย.

ไฟร์วอลล์อันยิ่งใหญ่ของจีนคืออะไร?

หากคุณยังไม่ได้ติดตามจีนมีอินเทอร์เน็ตเซ็นเซอร์ ไฟร์วอลล์ที่ยิ่งใหญ่ของจีนได้รับการพิจารณาโดยทั่วไปว่าเป็นระบบการเซ็นเซอร์อินเทอร์เน็ตที่ใหญ่ที่สุดกว้างขวางที่สุดและทันสมัยที่สุดในโลก.

จีนตรวจสอบเนื้อหาด้วยเหตุผลหลายประการบ่อยครั้งเพราะเป็นเรื่องสำคัญยิ่งสำหรับรัฐบาลจีนหรือขัดต่อนโยบายพรรคคอมมิวนิสต์ ประเทศจีนไม่เพียง แต่บล็อกเว็บไซต์แต่ละแห่งเท่านั้น - พวกเขาใช้เทคนิคในการสแกน URL และเนื้อหาของหน้าเว็บสำหรับคำหลักที่ขึ้นบัญชีดำเช่น“ เทียนอันเหมิน” และบล็อกการเข้าชมดังกล่าว.

ด้วยการปิดกั้นเว็บไซต์เครือข่ายสังคมต่างประเทศเช่น Twitter และบังคับให้พลเมืองของพวกเขาใช้ทางเลือกอื่น ๆ เช่น Sina Weibo จีนสามารถควบคุมไซต์เครือข่ายสังคมออนไลน์ได้ จีนยังว่าจ้างคนที่จ่ายเงินให้โพสต์เนื้อหาที่เป็นประโยชน์ต่อนโยบายพรรคคอมมิวนิสต์บนอินเทอร์เน็ตโดยพยายามชักจูงความคิดเห็นสาธารณะ.

ไฟร์วอลล์ที่ยอดเยี่ยมนั้นไม่สมบูรณ์แบบ - เป็นไปไม่ได้ที่จะเก็บข้อมูลและตรวจสอบทุกอย่างแม้ว่าจีนจะพยายามอย่างแน่นอน จากการใช้คำที่ไม่เป็นทางการที่ไม่ได้ถูกบล็อก - พูดอย่างมีประสิทธิภาพในการใช้รหัส - ถึงการใช้ VPN เพื่อขุดอุโมงค์ออกจากไฟร์วอลล์แม้กระทั่งระบบการเซ็นเซอร์อินเทอร์เน็ตที่กว้างขวางที่สุดสามารถข้ามได้.

เทคนิคทางเทคนิค

ดังนั้นจีนตรวจสอบอินเทอร์เน็ตของพวกเขาอย่างไร จีนควบคุมเกตเวย์อินเทอร์เน็ตที่การจราจรเดินทางระหว่างจีนและอินเทอร์เน็ตที่เหลือ ผ่านการรวมกันของไฟร์วอลล์และพร็อกซีเซิร์ฟเวอร์ที่เกตเวย์เหล่านี้พวกเขาสามารถวิเคราะห์และจัดการการรับส่งข้อมูลทางอินเทอร์เน็ต.

การเซ็นเซอร์ของจีนไม่โปร่งใสอย่างสมบูรณ์ ตัวอย่างเช่นหากคุณพยายามเข้าถึงเว็บไซต์ที่ถูกบล็อกคุณอาจไม่เห็นข้อความแจ้งว่าเว็บไซต์ถูกล็อค คุณอาจพบหมดเวลาการเชื่อมต่อที่ถูกบล็อกและข้อความผิดพลาดอื่น ๆ การเซ็นเซอร์มักจะแยกไม่ออกจากปัญหาเว็บไซต์ - การเชื่อมต่อ VPN ของคุณตายเนื่องจากปัญหาเครือข่ายที่ถูกกฎหมายหรือเพราะ Great Firewall สังเกตและฆ่าได้หรือไม่ เว็บไซต์หยุดทำงานหรือไฟร์วอลล์กำลังบล็อกอยู่หรือไม่ เป็นการยากที่จะทราบได้อย่างแท้จริงหลังไฟร์วอลล์.

ด้านล่างนี้เป็นเทคนิคบางประการที่จีนใช้ในการเซ็นเซอร์อินเทอร์เน็ต:

• การเป็นพิษ DNS: เมื่อคุณพยายามเชื่อมต่อกับเว็บไซต์อย่าง twitter.com คอมพิวเตอร์ของคุณจะติดต่อกับเซิร์ฟเวอร์ DNS และขอที่อยู่ IP ที่เชื่อมโยงกับเว็บไซต์ หากคุณได้รับการตอบกลับที่ไม่ถูกต้องคุณจะค้นหาเว็บไซต์ในตำแหน่งที่ไม่ถูกต้องและคุณจะไม่สามารถเชื่อมต่อได้ ประเทศจีนจงใจวางยา DNS ของตนด้วยที่อยู่ผิดสำหรับเว็บไซต์เช่น Twitter ทำให้ไม่สามารถเข้าถึงได้ SOPA จะนำเทคนิคนี้ไปที่สหรัฐอเมริกา.
• การบล็อกการเข้าถึง IP: ไฟร์วอลล์ที่ยอดเยี่ยมของจีนสามารถบล็อกการเข้าถึงที่อยู่ IP บางอย่างได้ ตัวอย่างเช่นเพื่อป้องกันไม่ให้ผู้คนเข้าถึงเซิร์ฟเวอร์ของ Twitter แม้โดยการเข้าถึงโดยตรงที่ IP ที่แน่นอนหรือโดยการใช้เซิร์ฟเวอร์ DNS ที่ไม่เป็นทางการที่ไม่ได้รับพิษจีนสามารถบล็อกการเข้าถึงที่อยู่ IP ของเซิร์ฟเวอร์ของ Twitter เทคนิคนี้จะบล็อกเว็บไซต์อื่น ๆ ที่ตั้งอยู่ในที่อยู่เดียวกันหากใช้โฮสติ้งที่ใช้ร่วมกัน.
• การวิเคราะห์และกรอง URL: ไฟร์วอลล์สามารถสแกน URL และบล็อกการเชื่อมต่อหากมีคำสำคัญ ตัวอย่างเช่น Pulse เว็บไซต์แสดงให้เราเห็นว่า http://en.wikipedia.org สามารถเข้าถึงได้จากในประเทศจีน แต่ http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China ไม่สามารถเข้าถึงได้ - ไฟร์วอลล์กำลังดู URL และตัดสินใจปิดกั้นหน้าเว็บที่ดูเหมือนจะเกี่ยวกับการเซ็นเซอร์อินเทอร์เน็ต.
• ตรวจสอบและกรองแพ็คเก็ต: "การตรวจสอบแพ็คเก็ตลึก" สามารถใช้เพื่อตรวจสอบแพ็คเก็ตที่ไม่ได้เข้ารหัสลับค้นหาเนื้อหาที่ละเอียดอ่อน ตัวอย่างเช่นการค้นหาที่ดำเนินการในเครื่องมือค้นหาอาจล้มเหลวหากคุณค้นหาคำหลักที่ขัดแย้งทางการเมืองเนื่องจากแพ็กเก็ตที่เกี่ยวข้องกับการค้นหานั้นได้รับการตรวจสอบและบล็อก.
• กำลังรีเซ็ตการเชื่อมต่อ: มีข้อบ่งชี้ว่าหลังจาก Great Firewall บล็อกแพ็คเก็ตดังกล่าวแล้วมันจะปิดกั้นการสื่อสารระหว่างคอมพิวเตอร์ทั้งสองในช่วงระยะเวลาหนึ่ง ไฟร์วอลล์ทำสิ่งนี้โดยการส่ง“ รีเซ็ตแพ็คเก็ต” โดยหลักแล้วโกหกกับคอมพิวเตอร์ทั้งสองเครื่องและบอกพวกเขาว่าการเชื่อมต่อถูกรีเซ็ตดังนั้นพวกเขาจึงไม่สามารถคุยกันได้.
• การปิดกั้น VPN: ปลายปี 2012 มหาไฟร์วอลล์เริ่มพยายามบล็อก VPN ก่อนหน้านี้มีการใช้ VPN เพื่อหลีกเลี่ยง Great Firewall พวกเขากำลังสำคัญสำหรับผู้ใช้ทางธุรกิจจำนวนมากดังนั้นนี่เป็นการเคลื่อนไหวที่น่าประหลาดใจ ไฟร์วอลล์เรียนรู้ที่จะระบุว่าทราฟฟิก VPN ที่เข้ารหัสนั้นมีลักษณะอย่างไรและฆ่าการเชื่อมต่อ VPN.

นี่ไม่ใช่รายการที่ละเอียดถี่ถ้วน - มีความโปร่งใสไม่สมบูรณ์ดังนั้นเราจึงไม่สามารถทราบได้อย่างชัดเจนว่าทุกอย่างทำงานอย่างไร.

คุณสามารถดูว่าเว็บไซต์ถูกบล็อกโดยใช้เครื่องมือเช่น greatfirewallofchina.org หรือทดสอบว่า URL ใดถูกบล็อกโดยใช้เครื่องมือทดสอบเว็บไซต์ Pulse Great Firewall of China หรือไม่.

พวกเราหลายคนมักจะเห็นว่าอินเทอร์เน็ตเป็นไปไม่ได้ที่จะควบคุมตามโครงสร้างของมันเนื่องจากมันเป็นเส้นทางไปสู่จุดที่ล้มเหลวและทำให้ทุกคนเข้าถึงการสื่อสารในรูปแบบประชาธิปไตยที่ปราศจากการควบคุมของรัฐบาล ไฟร์วอลล์ที่ยิ่งใหญ่ของจีนแสดงให้เราเห็นว่ามันไม่ง่ายเลย - อินเทอร์เน็ตมีคอขวดที่สามารถทำการเซ็นเซอร์ได้และเทคโนโลยีเช่น DNS สามารถถูกใช้เพื่อช่วยในการเซ็นเซอร์.

เครดิตภาพ: Philip Jägenstedtบน Flickr