Hvordan Great Firewall of China fungerer for å sensurere Kinas internett

Den store brannmuren i Kina, offisielt kjent Golden Shield-prosjektet, benytter en rekke triks for å censurere Kinas internett og blokkere tilgang til ulike utenlandske nettsteder. Vi skal se på noen av de tekniske triksene brannmuren bruker til å censurere Kinas Internett.

Når SOPA ble diskutert, holdt konsernsjef for MPAA Chris Dodd Kinas nettside som blokkerte som en modell for hvordan USA kunne implementere sin egen internettcensur:

"Når kineserne fortalte Google at de måtte blokkere nettsteder, eller de ikke kunne gjøre forretninger i deres land, klarte de å finne ut hvordan man kan blokkere nettsteder."

Å forstå hva Kinas store brannmur gjør kan hjelpe oss å forstå hvordan enkelte organisasjoner vil sette internetsensur på plass over hele verden. Hvis du tror at Great Firewall bare bruker en censurmetode, tenk igjen - den bruker en rekke triks.

Hva er den store brannmuren i Kina?

Hvis du ikke har sporet, har Kina en sensurert Internett. Den store brannmuren i Kina anses generelt som den største, mest omfattende og mest avanserte internettcensurregimet i verden.

Kina censorer innhold for en rekke grunner, ofte fordi det er kritisk for den kinesiske regjeringen eller i strid med kommunistpartipolitikken. Kina blokkerer ikke bare enkelte nettsteder - de bruker teknikker for å skanne nettadresser og nettsider for svartelagte søkeord som "himmelske menn" og blokkere slik trafikk.

Ved å blokkere utenlandske sosiale nettverkstjenester som Twitter og tvinge sine borgere til å bruke alternativer som Sina Weibo, kan Kina kontrollere sosiale nettverk, og få muligheten til å censorere innlegg på dem. Kina hyrer også folk som er betalt for å legge inn innhold som er gunstige for kommunistpartipolitikken på Internett, og forsøker å svinge den offentlige mening.

Den store brannmuren er ikke perfekt - det er umulig å holde tilbake informasjon og censurere alt, selv om Kina sikkert prøver. Fra å bruke uoffisielle vilkår som ikke er blokkert - effektivt sett i kode - for å bruke VPN-er til å tunnelere ut av brannmuren, kan selv den mest omfattende Internett-sensurregimet omgå.

Tekniske triks

Så hvordan er Kina censurert på internett? Vel, Kina kontrollerer Internett-gateways der trafikk reiser mellom Kina og resten av Internett. Gjennom en kombinasjon av brannmurer og proxy-servere på disse gatewayene, kan de analysere og manipulere Internett-trafikk.

Kinas sensur er ikke helt gjennomsiktig. Hvis du for eksempel prøver å få tilgang til et blokkert nettsted, ser du kanskje ikke en melding som informerer deg om at nettstedet har blitt låst. Du kan bare oppleve timeouts, blokkerte tilkoblinger og andre feilmeldinger. Censur kan ofte skille seg fra nettsiden problemer - døde VPN-forbindelsen din på grunn av et legitimt nettverksproblem, eller fordi Great Firewall merket og drepte det? Er en nettside nede eller er brannmuren blokkert den? Det er vanskelig å virkelig vite sikkert bak brannmuren.

Nedenfor er noen av triksene som Kina bruker til å censurere sin internett:

• DNS-forgiftning: Når du prøver å koble til et nettsted som twitter.com, kontakter datamaskinen din DNS-servere og ber om IP-adressen som er knyttet til nettstedet. Hvis du mottar en ugyldig respons, vil du se etter nettstedet på feil sted, og du vil ikke kunne koble til. Kina forkaster forsett sin DNS-cacher med feil adresser for nettsteder som Twitter, noe som gjør dem utilgjengelige. SOPA ville ha brakt denne teknikken til USA.
• Blokkerer tilgang til IP-adresser: Kinas store brannmur kan også blokkere tilgang til bestemte IP-adresser. For eksempel, for å hindre at folk får tilgang til Twitter-servere, selv ved å få tilgang til den direkte ved en bestemt IP eller ved hjelp av uoffisielle DNS-servere som ikke er forgiftet, kan Kina blokkere tilgangen til IP-adressen til Twitter-serverne. Denne teknikken vil også blokkere andre nettsteder som ligger på samme adresse hvis de bruker delt hosting.
• Analysere og filtrere nettadresser: Brannmuren kan skanne nettadresser og blokkere tilkoblinger hvis de inneholder sensitive søkeord. For eksempel viser Website Pulse oss at http://en.wikipedia.org er tilgjengelig fra Kina, men http://en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgjengelig - brannmuren ser på nettadressen og bestemmer seg for å blokkere nettsider som ser ut til å være om internettcensur.
• Inspisere og filtrere pakker: "Deep packet inspeksjon" kan brukes til å undersøke ukrypterte pakker, på jakt etter sensitivt innhold. For eksempel kan et søk utført på en søkemotor mislykkes hvis du søker etter politisk kontroversielle søkeord ettersom pakkene som er knyttet til søket, blir undersøkt og blokkert.
• Tilbakestille tilkoblinger: Det er tegn på at, etter at Great Firewall blokkerer slike pakker, vil den blokkere kommunikasjon mellom begge datamaskiner over en periode. Brannmuren gjør dette ved å sende en "tilbakestilt pakke", som egentlig ligger til begge datamaskiner og fortelle dem at tilkoblingen ble tilbakestilt slik at de ikke kan snakke med hverandre.
• Blokkerer VPN-er: I slutten av 2012 begynte den store brannmuren å prøve å blokkere VPN-er. VPN-er ble tidligere brukt til å unnslippe Great Firewall. De er også kritiske for mange forretningsbrukere, så dette var et overraskende trekk. Brannmuren lærer å identifisere hvilken kryptert VPN-trafikk som ser ut og dreper VPN-tilkoblinger.

Dette er ikke en uttømmende liste - det er ikke fullstendig gjennomsiktighet, slik at vi ikke kan vite nøyaktig hvordan alt fungerer.

Du kan se om et nettsted er blokkert ved hjelp av et verktøy som greatfirewallofchina.org eller teste om en bestemt nettadresse er blokkert ved hjelp av Website Pulse Great Firewall i Kina testverktøy.

Mange av oss ser ofte Internett som umulig å kontrollere på grunnlag av sin struktur, da den ruter rundt punkter av feil og gir alle tilgang til en demokratisk form for kommunikasjon fri for offentlig kontroll. Den store brannmuren i Kina viser oss at det ikke er så enkelt - Internett har sine flaskehalser hvor censur kan bli opprettet, og teknologier som DNS kan misbrukes for å hjelpe censur.

Bildekreditt: Philip Jägenstedt på Flickr