Hvordan "Great Firewall of China" arbejder for at censurere Kinas internet

Indholdsfortegnelse:

Video: Hvordan "Great Firewall of China" arbejder for at censurere Kinas internet

Video: Hvordan "Great Firewall of China" arbejder for at censurere Kinas internet
Video: How to Fix Enter Network Password Credentials in Windows 10,8.1,7 (Easy) 2024, Marts
Hvordan "Great Firewall of China" arbejder for at censurere Kinas internet
Hvordan "Great Firewall of China" arbejder for at censurere Kinas internet
Anonim
Den store firewall i Kina, der officielt er kendt for Golden Shield-projektet, anvender en række tricks til at censurere Kinas internet og blokere adgang til forskellige udenlandske websteder. Vi vil se på nogle af de tekniske tricks, firewall bruger til at censurere Kinas internet.
Den store firewall i Kina, der officielt er kendt for Golden Shield-projektet, anvender en række tricks til at censurere Kinas internet og blokere adgang til forskellige udenlandske websteder. Vi vil se på nogle af de tekniske tricks, firewall bruger til at censurere Kinas internet.

Da SOPA blev drøftet, holdt CEO for MPAA Chris Dodd Kinas websted - blokering som en model for, hvordan USA kunne gennemføre sin egen internetcensur:

“When the Chinese told Google that they had to block sites or they couldn’t do [business] in their country, they managed to figure out how to block sites.”

At forstå, hvad den store firewall i Kina gør, kan hjælpe os med at forstå, hvordan visse organisationer ønsker at sætte internetcensur på plads i hele verden. Hvis du tror, at Great Firewall kun bruger en censurmetode, tænk igen - den bruger en række forskellige tricks.

Hvad er Kina's store firewall?

Hvis du ikke har holdt styr på, har Kina et censureret internet. Den store firewall i Kina anses generelt for at være det største, mest omfattende og mest avancerede internet censur regime i verden.

Kina censorer indhold af forskellige årsager, ofte fordi det er kritisk for den kinesiske regering eller i strid med kommunistpartiets politik. Kina blokkerer ikke bare individuelle websites - de bruger teknikker til at scanne webadresser og websideindhold til sortlistede søgeord som "Tiananmen" og blokere sådan trafik.

Ved at blokere udenlandske sociale netværkstjenester som Twitter og tvinge deres borgere til at bruge alternativer som Sina Weibo, kan Kina kontrollere sociale netværkssteder og få mulighed for at censurere indlæg på dem. Kina ansætter også folk, der er betalt for at sende indhold, der er gunstige for kommunistpartiets politik på internettet, og forsøger at svæve den offentlige mening.

Den store firewall er ikke perfekt - det er umuligt at holde tilbage information og censurere alt, selv om Kina bestemt forsøger. Fra at bruge uofficielle vilkår, der ikke er blokeret - effektivt i kode - til at bruge VPN'er til at tunnel ud af firewallen, kan selv det mest omfattende internetcensurregime omgå.

Image
Image

Tekniske tricks

Så hvordan er Kina censurere deres internet? Godt, Kina kontrollerer internetgateways, hvor trafikken rejser mellem Kina og resten af internettet. Gennem en kombination af firewalls og proxyservere ved disse gateways kan de analysere og manipulere internettrafik.

Kinas censur er ikke helt gennemsigtig. Hvis du for eksempel forsøger at få adgang til et blokeret websted, kan du muligvis ikke se en besked, der informerer dig om, at hjemmesiden er blevet låst. Du kan kun opleve timeouts, blokerede forbindelser og andre fejlmeddelelser. Censur kan ofte ikke skelnes fra webproblemer - har din VPN-forbindelse dør på grund af et legitimt netværksproblem eller fordi Great Firewall har bemærket og dræbt det? Er et websted nede, eller er brandvæsenet blokeret det? Det er svært at virkelig vide helt sikkert bag firewallen.

Nedenfor er nogle af de tricks, som Kina bruger til at censurere sit internet:

  • DNS forgiftning: Når du forsøger at oprette forbindelse til et websted som twitter.com, kontakter din computer sine DNS-servere og beder om den IP-adresse, der er knyttet til hjemmesiden. Hvis du modtager et ugyldigt svar, vil du søge efter hjemmesiden på det forkerte sted, og du vil ikke kunne oprette forbindelse. Kina forkaster forsætligt sine DNS caches med forkerte adresser til websteder som Twitter, hvilket gør dem utilgængelige. SOPA ville have bragt denne teknik til USA.
  • Blokerer adgang til IP'er: Kinas store firewall kan også blokere adgangen til bestemte IP-adresser. For at forhindre folk i at få adgang til Twitter-servere, selv ved at få adgang til det direkte ved en bestemt IP eller ved at bruge uofficielle DNS-servere, der ikke er forgiftet, kan Kina blokere adgangen til Twitter-serverens IP-adresse. Denne teknik vil også blokere andre hjemmesider placeret på samme adresse, hvis de bruger delt hosting.
  • Analyse og filtrering af webadresser: Firewallen kan scanne webadresser og blokere forbindelser, hvis de indeholder følsomme søgeord. For eksempel viser Website Pulse os, at https://en.wikipedia.org er tilgængelig fra Kina, men https://en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgængelig - firewallen kigger på webadressen og beslutter at blokere websider, der synes at være om internetcensur.
  • Inspektion og filtrering af pakker: "Deep packet inspektion" kan bruges til at undersøge ukrypterede pakker og kigge efter følsomt indhold. En søgning, der udføres på en søgemaskine, kan for eksempel mislykkes, hvis du søger efter politisk kontroversielle søgeord, da pakkerne i forbindelse med søgningen undersøges og blokeres.
  • Nulstilling af tilslutninger: Der er tegn på, at efter den store firewall blokerer sådanne pakker, vil den blokere kommunikation mellem begge computere over en periode. Firewall'en gør dette ved at sende en "nulstillet pakke", der stort set ligger til begge computere og fortæller dem, at forbindelsen blev nulstillet, så de ikke kan tale med hinanden.
  • Blokerer VPN'er: I slutningen af 2012 begyndte Great Firewall at forsøge at blokere VPN'er. VPN'er blev tidligere brugt til at undslippe Great Firewall. De er også kritiske for mange forretningsbrugere, så dette var et overraskende skridt.Firewallen lærer at identificere, hvilken krypteret VPN-trafik der ligner og dræber VPN-forbindelser.

Dette er ikke en udtømmende liste - der er ikke fuldstændig gennemsigtighed, så vi ikke kan vide præcis, hvordan alt fungerer.

Du kan se, om en hjemmeside er blokeret ved hjælp af et værktøj som greatfirewallofchina.org eller test, om en bestemt webadresse er blokeret ved hjælp af Websteds Pulse Great Firewall i Kina testværktøj.

Image
Image

Mange af os ser ofte internettet som umuligt at styre på grund af sin meget strukturerede måde, da den ruter rundt om fejlsituationer og giver alle adgang til en demokratisk form for kommunikation fri for offentlig kontrol. Kinesiske Firewall viser os, at det ikke er så nemt - internettet har sine flaskehalse, hvor censur kan oprettes, og teknologier som DNS kan misbruges til at hjælpe med censur.

Anbefalede: