A SOPA megvitatásának alkalmával Chris Dodd MPAA vezérigazgatója tartotta a kínai weboldalt, amely megakadályozta, hogy az Egyesült Államok miként valósíthassa meg saját internetes cenzúráját:
“When the Chinese told Google that they had to block sites or they couldn’t do [business] in their country, they managed to figure out how to block sites.”
A Kínai Nagy Tűzfal megértése segít megérteni, hogy egyes szervezetek hogyan kívánják az internet cenzúráját az egész világon elhelyezni. Ha úgy gondolja, hogy a Nagy Tűzfal csak egy cenzúrázási módszert alkalmaz, akkor gondolkozzon újra - sokféle trükköt használ.
Mi a kínai nagy tűzfal?
Ha nem követted nyomon, Kínában van egy cenzúrázott internet. Kína nagy tűzfalát általában a világ legnagyobb, legszélesebb körű és legfejlettebb internetes cenzúrázási rendjének tekintik.
Kína sokféle okból cenzúrázza a tartalmat, gyakran azért, mert kritikus a kínai kormánytól, vagy ellentétes a kommunista párt politikájával. Kína nem csak blokkolja az egyes weboldalakat - használnak olyan technikákat, amelyek az URL-ek és a weboldal tartalmának beolvasását teszik lehetővé a feketelistán szereplő kulcsszavakhoz hasonlóan, mint például a "Tiananmen", és blokkolják az ilyen forgalmat.
Azáltal, hogy blokkolja a külföldi szociális hálózati oldalakat, például a Twitter-t, és arra kényszeríti állampolgárait, hogy használhassanak alternatívákat, mint például a Sina Weibo, Kína képes irányítani a szociális hálózati oldalakat, így képesek lesznek cenzúrázni a bejegyzéseket. Kína olyan embereket is felajánl, akiket fizetnek a kommunista párt politikájához kedvező internetes tartalmak közzétételére, és megkísérlik befolyásolni a közvéleményt.
A Nagy Tűzfal nem tökéletes - lehetetlen igazán visszatartani az információkat és cenzúrázni mindent, bár Kína biztosan megpróbálja. Az olyan nem hivatalos kifejezések használatával, amelyek nincsenek blokkolva - hatékonyan beszélő kóddal -, hogy a VPN-eket a tűzfal alagútjához használják, még a legszélesebb körű internetes cenzúrázási rendszer is kiiktatható.
Technikai trükkök
Tehát, hogyan Kína cenzúrázza internetét? Nos, Kína irányítja az internetes átjárókat, ahol a forgalom Kína és az internet többi része között közlekedik. Ezeken az átjárókon tűzfalak és proxykiszolgálók kombinációján keresztül elemezhetik és manipulálhatják az internetes forgalmat.
Kína cenzúrája nem teljesen átlátható. Ha például megpróbál hozzáférni egy letiltott weboldalhoz, előfordulhat, hogy nem jelenik meg egy üzenet, amely arról tájékoztat, hogy a webhely le van zárva. Lehet, hogy csak időtúllépéseket, blokkolt kapcsolatokat és egyéb hibaüzeneteket tapasztal. A cenzúra gyakran megkülönböztethetetlen a weboldal problémáitól - a VPN-kapcsolatod megsértette a törvényes hálózati problémát, vagy azért, mert a Nagy Tűzfal észrevette és megölte? Le van-e hagyva egy weboldal vagy a tűzfal blokkolja azt? Nehéz tényleg biztosan tudni a tűzfal mögött.
Az alábbiakban találhatunk néhány olyan trükköt, amelyet Kínában cenzúrázunk az interneten:
- DNS mérgezés: Ha megpróbál csatlakozni egy olyan webhelyhez, mint a twitter.com, a számítógép kapcsolatba lép a DNS szervereivel, és megkérdezi a webhelyhez társított IP-címet. Ha érvénytelen választ kap, akkor rossz helyre fogja keresni a webhelyet, és nem fog tudni csatlakozni. Kína szándékosan mérgezi a DNS-gyorsítótárát olyan rossz weboldalakkal, mint például a Twitter, így elérhetetlenné teszi őket. A SOPA hozta volna ezt a technikát az USA-ba.
- Az IP-címek hozzáférésének blokkolása: A Kínai Nagy Tűzfal letiltja bizonyos IP-címekhez való hozzáférést. Például, hogy megakadályozzák az embereknek a Twitter szerverein való hozzáférést, még akkor is, ha közvetlenül hozzáférjenek egy bizonyos IP-címhez, vagy nem tisztázott nem hivatalos DNS-kiszolgálókat használnak, Kína megakadályozhatja a hozzáférést a Twitter szervereinek IP-címéhez. Ez a technika megakadályozná ugyanazon a címen található egyéb weboldalakat is, ha megosztott tárhelyet használnak.
- URL-ek elemzése és szűrése: A tűzfal beolvashatja az URL-eket, és blokkolja a kapcsolatokat, ha érzékeny kulcsszavakat tartalmaz. Például a Website Pulse azt mutatja meg, hogy a https://en.wikipedia.org a Kínából érhető el, de a https://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nem érhető el - a tűzfal az URL-t és úgy döntenek, hogy letiltják azokat az internetes oldalakat, amelyek az internetes cenzúráról szólnak.
- Csomagok ellenőrzése és szűrése: "Deep packet inspection" lehet használni a nem titkosított csomagok megvizsgálására, érzékeny tartalom keresésére. Például egy keresőmotoron végrehajtott keresés sikertelen lehet, ha politikusan ellentmondásos kulcsszavakat kerestek, mivel a kereséshez társított csomagokat megvizsgálják és blokkolják.
- Csatlakozások visszaállítása: Vannak arra utaló jelek, hogy miután a Nagy Tűzfal blokkolja az ilyen csomagokat, ez megakadályozza a kommunikációt a két számítógép között egy ideig. A tűzfal ezt egy "reset csomagot" küldi, amely lényegében mindkét számítógépre fekszik, és azt mondta nekik, hogy a kapcsolat újraindításra került, így nem tudnak egymással beszélni.
- VPN-ek blokkolása: 2012 végén, a Nagy Tűzfal megpróbálta blokkolni a VPN-eket. VPN-eket korábban használtak a Nagy Tűzfal elől. Számos üzleti felhasználó számára is kritikus, ezért ez meglepő lépés.A tűzfal megtanulja azonosítani, hogy a titkosított VPN-forgalom hogyan néz ki, és megöli a VPN-kapcsolatokat.
Ez nem kimerítő lista - nincs átfogó átláthatóság, így nem tudhatjuk pontosan, hogy minden működik.
Megtudhatja, hogy egy webhelyet blokkolt-e egy olyan eszköz használatával, mint a greatfirewallofchina.org vagy tesztelni, hogy egy adott URL-t blokkoltak-e a China Pulse Great Firewall of China teszteszköz segítségével.
Sokan gyakran úgy látják az internetet, hogy a struktúrája alapján lehetetlen ellenőrzés alatt állni, mivel a kudarcok körül jár, és mindenkinek hozzáférést biztosít a kormányzati ellenőrzés nélküli demokratikus kommunikációs formához. A kínai nagy tűzfal azt mutatja, hogy ez nem egészen egyszerű - az internetnek szűk keresztmetszetei vannak, ahol cenzúrát lehet létrehozni, és a DNS technológiákkal visszaélni lehet a cenzúra támogatására.
