Når SOPA ble diskutert, holdt konsernsjef for MPAA Chris Dodd Kinas nettside - blokkerte som en modell for hvordan USA kunne implementere sin egen internettcensur:
“When the Chinese told Google that they had to block sites or they couldn’t do [business] in their country, they managed to figure out how to block sites.”
Å forstå hva Kinas store brannmur gjør kan hjelpe oss å forstå hvordan enkelte organisasjoner vil sette internetsensur på plass over hele verden. Hvis du tror at Great Firewall bare bruker en metode for censur, tenk igjen - den bruker en rekke triks.
Hva er den store brannmuren i Kina?
Hvis du ikke har sporet, har Kina en sensurert Internett. Den store brannmuren i Kina anses generelt som den største, mest omfattende og mest avanserte internettcensurregimet i verden.
Kina censorer innhold for en rekke grunner, ofte fordi det er kritisk for den kinesiske regjeringen eller i strid med kommunistpartipolitikken. Kina blokkerer ikke bare enkelte nettsteder - de bruker teknikker for å skanne nettadresser og nettsider for svartelagte søkeord som "himmelske menn" og blokkere slik trafikk.
Ved å blokkere utenlandske sosiale nettverkstjenester som Twitter og tvinge sine borgere til å bruke alternativer som Sina Weibo, kan Kina kontrollere sosiale nettverk, og få muligheten til å censorere innlegg på dem. Kina hyrer også folk som er betalt for å legge inn innhold som er gunstige for kommunistpartipolitikken på Internett, og forsøker å svinge den offentlige mening.
Den store brannmuren er ikke perfekt - det er umulig å holde tilbake informasjon og censurere alt, selv om Kina sikkert prøver. Fra å bruke uoffisielle vilkår som ikke er blokkert - effektivt å snakke i kode - for å bruke VPN til å tunnelere ut av brannmuren, kan selv den mest omfattende Internett-sensurregimet omgå.
Tekniske triks
Så hvordan er Kina censurere deres Internett? Vel, Kina kontrollerer internettgateways der trafikk reiser mellom Kina og resten av Internett. Gjennom en kombinasjon av brannmurer og proxy-servere på disse gatewayene, kan de analysere og manipulere Internett-trafikk.
Kinas sensur er ikke helt gjennomsiktig. Hvis du for eksempel prøver å få tilgang til et blokkert nettsted, ser du kanskje ikke en melding som informerer deg om at nettstedet har blitt låst. Du kan bare oppleve timeouts, blokkerte tilkoblinger og andre feilmeldinger. Censur kan ofte skille seg fra nettsideproblemer - døde VPN-forbindelsen din på grunn av et legitimt nettverksproblem, eller fordi Great Firewall la merke til og drepte det? Er en nettside nede eller er brannmuren blokkert den? Det er vanskelig å virkelig vite sikkert bak brannmuren.
Nedenfor er noen av triksene som Kina bruker til å censurere sin internett:
- DNS-forgiftning: Når du prøver å koble til et nettsted som twitter.com, kontakter datamaskinen din DNS-servere og ber om IP-adressen som er knyttet til nettstedet. Hvis du mottar en ugyldig respons, vil du se etter nettstedet på feil sted, og du vil ikke kunne koble til. Kina forkaster forsett sin DNS-cacher med feil adresser for nettsteder som Twitter, noe som gjør dem utilgjengelige. SOPA ville ha brakt denne teknikken til USA.
- Blokkerer tilgang til IP-adresser: Kinas store brannmur kan også blokkere tilgang til bestemte IP-adresser. For eksempel, for å hindre at folk får tilgang til Twitter-servere, selv ved å få tilgang til det direkte ved en bestemt IP eller ved hjelp av uoffisielle DNS-servere som ikke er forgiftet, kan Kina blokkere tilgang til IP-adressen til Twitter-serverne. Denne teknikken vil også blokkere andre nettsteder som ligger på samme adresse hvis de bruker delt hosting.
- Analysere og filtrere nettadresser: Brannmuren kan skanne nettadresser og blokkere tilkoblinger dersom de inneholder sensitive søkeord. For eksempel viser Website Pulse oss at https://en.wikipedia.org er tilgjengelig fra Kina, men https://en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgjengelig - brannmuren ser på nettadressen og bestemmer seg for å blokkere nettsider som ser ut til å være om internettcensur.
- Inspisere og filtrere pakker: "Deep packet inspeksjon" kan brukes til å undersøke ukrypterte pakker, på jakt etter sensitivt innhold. For eksempel kan et søk utført på en søkemotor mislykkes hvis du søker etter politisk kontroversielle søkeord ettersom pakkene som er knyttet til søket, blir undersøkt og blokkert.
- Tilbakestille tilkoblinger: Det er tegn på at, etter at Great Firewall blokkerer slike pakker, vil den blokkere kommunikasjon mellom begge datamaskiner over en periode. Brannmuren gjør dette ved å sende en "tilbakestilt pakke", som i hovedsak ligger på begge datamaskiner og forteller dem at forbindelsen ble tilbakestilt slik at de ikke kan snakke med hverandre.
- Blokkerer VPN-er: I slutten av 2012 begynte den store brannmuren å prøve å blokkere VPN-er. VPN-er ble tidligere brukt til å unnslippe Great Firewall. De er også kritiske for mange forretningsbrukere, så dette var et overraskende trekk.Brannmuren lærer å identifisere hvilken kryptert VPN-trafikk som ser ut og dreper VPN-tilkoblinger.
Dette er ikke en uttømmende liste - det er ikke fullstendig gjennomsiktighet, slik at vi ikke kan vite nøyaktig hvordan alt fungerer.
Du kan se om et nettsted er blokkert ved hjelp av et verktøy som greatfirewallofchina.org eller teste om en bestemt nettadresse er blokkert ved hjelp av Website Puls Great Firewall i Kina testverktøy.
Mange av oss ser ofte Internett som umulig å kontrollere på grunnlag av sin struktur, da den ruter rundt punkter av feil og gir alle tilgang til en demokratisk form for kommunikasjon fri for offentlig kontroll. Den store brannmuren i Kina viser oss at det ikke er så enkelt - Internett har flaskehalser der censur kan bli innført, og teknologier som DNS kan misbrukes til hjelp i censur.
