SOPA-i arutamisel pidas MPAA tegevjuht Chris Dodd Hiina veebisaidi-blokeeringu mudelina selle kohta, kuidas USA võiks oma Interneti-tsensuuri rakendada:
“When the Chinese told Google that they had to block sites or they couldn’t do [business] in their country, they managed to figure out how to block sites.”
Hiina suurte tulemüüride mõistmine aitab meil mõista, kuidas teatud organisatsioonid soovivad panna Interneti tsensuur kogu maailmas. Kui te arvate, et Great Firewall kasutab ainult ühte tsensuuri meetodit, siis mõtle uuesti - see kasutab erinevaid trikke.
Mis on hiina suur tulemüür?
Kui te pole jälginud, on Hiina tsenseeritud Internet. Hiina suurt tulemüüri peetakse üldiselt maailma suurimaks, kõige ulatuslikumaks ja kõige edukamaks Interneti tsensuurirežiimiks.
Hiina tsenseerib sisu mitmel põhjusel, sageli seetõttu, et see kritiseerib Hiina valitsust või on vastuolus Kommunistliku Partei poliitikaga. Hiina ei blokeeri ainult üksikutele veebisaitidele - nad kasutavad musta nimekirjaga märksõnade (nt Tiananmen) URL-ide ja veebisaitide sisu skaneerimise tehnoloogiat ja takistavad sellist liiklust.
Blokeerides välismaiseid suhtlusvõrgustikke nagu Twitter ja sundides oma kodanikke kasutama alternatiive nagu Sina Weibo, suudab Hiina kontrollida sotsiaalsete võrgustike saite, saades võimaluse tsenseerida postitusi neile. Hiina palkab ka inimesi, keda makstakse kommunistliku partei poliitikale soodsa sisu postitamiseks Internetis, üritades avaldada avalikku arvamust.
Suur tulemüür pole täiuslik - on võimatu tõepoolest teavet hoida ja kõik tsenseerida, kuigi Hiina püüab seda kindlasti proovida. Kui kasutate mitte-ametlikku terminit, mis ei ole blokeeritud - koodis tõhusalt öeldes - VPN-ide kasutamine tunnusena tulemüürist, võib isegi kõige ulatuslikumat Interneti-tsensuurirežiimi mööda minna.
Tehnilised trikid
Nii lihtsalt, kuidas Hiina tsenseerib oma Internetti? Noh, Hiina kontrollib Interneti-väravaid, kus liiklus toimub Hiina ja ülejäänud Interneti vahel. Nende lüüside kaudu saab tulemüüride ja proksiserverite kombinatsiooni abil analüüsida ja manipuleerida Interneti-liiklust.
Hiina tsensuur pole täiesti läbipaistev. Näiteks kui proovite pääseda blokeeritud veebisaidile, ei pruugi te näha sõnumit, mis teavitab teid, et veebisait on lukustatud. Võite lihtsalt kogeda aegumist, blokeeritud ühendusi ja muid veateateid. Tsensuur võib veebisaidi probleemidest sageli eristuda - kas teie VPN-ühendus sureb seadusliku võrguprobleemi tõttu või kuna suur tulemüür seda märkas ja tappis? Kas veebisait on maha läinud või on see tulemüür seda blokeerinud? Tulemüüri taga on raske tõesti teada.
Allpool on mõned nipid, mida Hiina kasutab oma interneti tsenseerimiseks:
- DNS-mürgistus: Kui proovite luua ühendust veebisaidiga twitter.com, siis arvuti suhelda oma DNS-serveritega ja küsib veebisaidiga seotud IP-aadressi. Kui saate kehtetu vastuse, otsite veebisaiti vales asukohas ja te ei saa ühendust luua. Hiina sihilikult mürgitab oma DNS-i vahemällu selliste veebisaitide nagu Twitteri valede aadressidega, muutes need ligipääsmatuks. SOPA oleks toonud selle tehnika USA-sse.
- Juurdepääsu piiramine IP-de jaoks: Hiina suur tulemüür võib blokeerida juurdepääsu teatud IP-aadressidele. Näiteks selleks, et vältida, et inimesed saaksid Twitteri servereid isegi otse juurde pääseda otse kindlale IP-le või kasutada mitte-ametlikke DNS-servereid, mis ei ole mürgitatud, võib Hiina blokeerida juurdepääsu Twitteri serverite IP-aadressile. See meetod blokeerib ka teisi sama aadressiga veebisaite, kui nad kasutavad virtuaalserverit.
- URL-ide analüüsimine ja filtreerimine: Tulemüür võib URL-e skannida ja blokeerida ühendusi, kui need sisaldavad tundlikke märksõnu. Näiteks veebisaidi Pulse näitab meile, et https://en.wikipedia.org on kättesaadav Hiinas, kuid https://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China ei ole juurdepääsetav - tulemüür vaatab URL-i ja otsustab blokeerida veebisaite, mis tunduvad olevat Interneti-tsensuuri osas.
- Pakettide kontrollimine ja filtreerimine: "Deep pakettaknad" saab kasutada krüptimata pakettide uurimiseks, otsin tundlikku sisu. Näiteks otsingumootoris tehtud otsing võib ebaõnnestuda, kui otsite poliitiliselt vastuolulisi märksõnu, kuna otsinguga seotud pakette uuritakse ja need blokeeritakse.
- Ühenduste lähtestamine: On märke, et pärast seda, kui Great Firewall blokeerib selliseid pakette, blokeerib see mõlemat arvutit mõne aja jooksul. Tulemüür teeb seda, saates "nullimispaketi", mis on sisuliselt nii mõlemale arvutisse paigaldatud, kui ka neile, et ühendus lähtestatakse, nii et nad ei saa üksteisega rääkida.
- VPN-ide blokeerimine: 2012. aasta lõpus hakkas suur Firewall üritama blokeerida VPN-sid. Varem kasutati VPN-e suureks tulemüüriks pääsemiseks. Need on kriitilised ka paljude ärikasutajate jaoks, mistõttu see oli üllatav samm.Tulemüür õpib tuvastama, milline krüpteeritud VPN-liiklus välja näeb ja tapab VPN-ühendusi.
See ei ole ammendav nimekiri - pole täielikku läbipaistvust, nii et me ei saa täpselt teada, kuidas kõik toimib.
Näete, kas veebisait on blokeeritud sellise tööriista abil nagu suurfirewallofchina.org või testige, kas konkreetne URL on blokeeritud, kasutades Hiina testversiooni Veebileht Pulse Great Firewall.
Paljud meist näevad sageli, et Internetti on võimatu kontrollida oma struktuuri alusel, kuna see liigub ebaõnnestumiste punktide piirides ja annab kõigile juurdepääsu demokraatlikule riigivastase kontrolli vormis. Suure Hiina tulemüür näitab meile, et see pole päris nii lihtne - internetil on kitsaskohad, kus saab kehtestada tsensuuri, ja selliseid tehnoloogiaid nagu DNS saab kuritarvitada tsensuuri abistamiseks.
