Tehnički trikovi
Pa kako Kina cenzurira njihov internet? Pa, Kina kontroliše Internet pristupnike kroz koje saobraćaj putuje između Kine i ostatka Interneta. Kroz kombinaciju firewall-a i proxy servera na ovim gateway-ima, oni mogu analizirati i manipulirati internetskim prometom.
Kineska cenzura nije potpuno transparentna. Na primjer, ako pokušate pristupiti blokiranoj web stranici, možda nećete vidjeti poruku koja vas obavještava da je web lokacija zaključana. Možda ćete samo imati isteka vremena, blokirane veze i druge poruke o grešci. Cenzura se često ne može razlikovati od problema s web stranicama - da li je vaša VPN veza umrla zbog legitimnog problema s mrežom ili zato što ju je Veliki zaštitni zid primijetio i ubio? Je li web stranica neispravna ili je zaštitni zid blokira? Teško je zaista znati sa sigurnošću iza zaštitnog zida.
U nastavku su neki od trikova koje Kina koristi za cenzuru svog interneta:
- DNS trovanje: Kada pokušate da se povežete na veb lokaciju kao što je twitter.com, vaš računar kontaktira svoje DNS servere i traži IP adresu povezanu sa veb lokacijom. Ako dobijete nevažeći odgovor, potražit ćete web stranicu na pogrešnoj lokaciji i nećete se moći povezati. Kina namjerno truje svoje DNS kešove pogrešnim adresama za web stranice poput Twittera, čineći ih nedostupnim. SOPA bi ovu tehniku donijela u SAD.
- Blokiranje pristupa IP-ovima: Kineski veliki zaštitni zid također može blokirati pristup određenim IP adresama. Na primjer, kako bi spriječila ljude da pristupe Twitterovim serverima čak i direktnim pristupom na određenoj IP adresi ili korištenjem nezvaničnih DNS servera koji nisu zatrovani, Kina bi mogla blokirati pristup IP adresi Twitterovih servera. Ova tehnika bi također blokirala druge web stranice koje se nalaze na istoj adresi ako koriste dijeljeni hosting.
- Analiza i filtriranje URL-ova: Firewall može skenirati URL-ove i blokirati veze ako sadrže osjetljive ključne riječi. Na primjer, Website Pulse nam pokazuje da je http://en.wikipedia.org dostupan iz Kine, ali http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China nije dostupan - firewall gleda u URL i odlučiti blokirati web stranice koje izgledaju o internet cenzuri.
- Provjera i filtriranje paketa: “Duboka inspekcija paketa” se može koristiti za ispitivanje nešifriranih paketa, tražeći osjetljivi sadržaj. Na primjer, pretraga izvršena na pretraživaču može biti neuspješna ako tražite politički kontroverzne ključne riječi jer se paketi povezani s pretraživanjem pregledavaju i blokiraju.
- Resetovanje konekcija: Postoje indicije da će, nakon što Veliki zaštitni zid blokira takve pakete, blokirati komunikaciju između oba računara na neko vreme. Firewall to radi tako što šalje "reset paket", koji u suštini laže oba računara i govori im da je veza resetirana tako da ne mogu međusobno razgovarati.
- Blokiranje VPN-ova: Krajem 2012. Veliki zaštitni zid je počeo da pokušava da blokira VPN-ove. VPN-ovi su ranije korišteni za izbjegavanje Velikog zaštitnog zida. Oni su takođe kritični za mnoge poslovne korisnike, tako da je ovo bio iznenađujući potez. Firewall uči identificirati kako izgleda šifrirani VPN promet i uništava VPN veze.
Ovo nije potpuna lista - ne postoji potpuna transparentnost pa ne možemo znati kako sve tačno funkcionira.
Možete vidjeti da li je web stranica blokirana pomoću alata kao što je greatfirewallofchina.org ili testirati da li je određeni URL blokiran pomoću alata za testiranje Velikog zaštitnog zida Kine Pulse web stranice.
Mnogi od nas često vide internet kao nemoguće kontrolisati na osnovu njegove strukture, jer se kreće oko tačaka neuspjeha i daje svima pristup demokratskom obliku komunikacije bez kontrole vlade. Veliki kineski zaštitni zid nam pokazuje da to nije baš tako jednostavno - internet ima svoja uska grla u kojima se može uvesti cenzura, a tehnologije poput DNS-a mogu biti zloupotrebljene da pomognu u cenzuri.
