Главная Блокировка счета «Великий китайский файрвол» все выше. Но зачем? Официально, но безальтернативно

«Великий китайский файрвол» все выше. Но зачем? Официально, но безальтернативно

Интернет начал распространяться по азиатским странам в начале 80-х. Им пользовалось в основном научное сообщество, китайского веба еще не было, как и систем фильтрации контента.

Главное преимущество этого метода фильтрации - он относительно прост в реализации и не требует особого участия со стороны интернет-провайдеров. Недостаток заключается в необходимости обновлять список IP-адресов, подлежащих блокировке. Если некий запрещенный ресурс ставил своей задачей «прорваться через файрвол», он мог добиться этого сменой IP.

На втором этапе развития файрвол эволюционировал до фильтрации контента по ключевым словам. Система анализирует контент сайтов на соответствие «национальному черному списку» ключевых слов. В случае обнаружения запрещенных сведений соединение сбрасывается.

Этот этап пришелся на конец 2000-х. Тогда же в список запрещенных ресурсов попали крупные социальные сервисы с большим количеством генерируемого пользователями контента - Facebook, Youtube, Twitter, Blogspot, Vimeo.

Постепенно пользователи научились заходить на запрещенные ресурсы в обход системы фильтрации. Они использовали для этого средства вроде VPN и Shadowsocks . Поэтому на третьем этапе развития файрвола - в 2011-2012 годах - разработчики сосредоточились на обнаружении случаев использования VPN и других инструментов для обхода блокировок. Удалось установить особенности используемых VPN протоколов, таких как IPSec, L2TP / TPSec и PPTP. Теперь «Золотой щит» может сбрасывать и VPN-соединения.

Четвертый этап для стратегии кибербезопасности стал комплексным. Система фильтрации продолжает развиваться при поддержке законодательства. Из App Store (магазина приложений Apple) летом 2017 года стали пропадать VPN-сервисы, а China Sinnet Technology - компания, управляющая облачным направлением бизнеса Amazon в Китае, - потребовала от своих клиентов прекратить пользоваться VPN. С 31 марта 2018 года в стране вступил в силу полный запрет на VPN. Это согласуется с правовым регулированием киберпространства в стране.

Помимо описанных выше возможностей «Великий файрвол» способен:

Перехватывать DNS. Этот метод часто используется в сочетании с блокировкой IP-адресов. Результат с точки зрения пользователя один - не удастся перейти на запрещенный ресурс.
Фильтровать контент на стороне клиента. В 2005 году Skype и TOM Online создали совместное предприятие - TOM-Skype. Это специальная версия Skype, на которую перенаправлялись все китайские пользователи со skype.com. TOM-Skype собирал и анализировал все переписки, сверяя их с «черным списком» ключевых слов.
Фильтровать контент выборочно. Для этого у регулятора есть сотни тысяч сотрудников. С помощью поиска, по ключевым словам, они вычитывают сообщения на популярных социальных платформах и формируют доклад для лиц, принимающих решения.
Полагаться на самоцензуру. Законы обязывают интернет-провайдеров и остальные компании отслеживать и фильтровать контент. Например, Google самостоятельно убирал из поисковой выдачи ресурсы, способные нарушить законодательство. Компания пошла на самоцензуру с момента запуска местной версии поисковой системы в 2006 году. Однако, как и в других странах, Google уведомлял пользователей, что часть информации была скрыта из выдачи. В 2013 году компания сняла эту пометку после продолжительных споров с властями Китая.

Кого блокируют

Есть достаточно обширные списки запрещенных сайтов в Китае, а также сервисы, с помощью которых можно проверить , заблокирован ли доступ к тому или иному ресурсу. Местная поисковая система Baidu с прошлого года сообщает пользователям состояние того или иного сайта и анализирует, отвечает ли запрашиваемый ресурс нормам закона об информационной безопасности.

Большинство крупных международных социальных сетей, поисковых систем, видеохостингов, мессенджеров, стриминговых сервисов находятся «за Великим китайским файрволом». Пользоваться ими, находясь в Китае, нельзя - получить доступ без средств для обхода блокировки невозможно. Однако, у многих заблокированных ресурсов есть разрешенные локальные аналоги - Sina Weibo вместо Twitter, Youku вместо YouTube, Renren вместо Facebook. Ряд новостных сайтов, таких как The New York Times и Bloomberg, также запрещен в стране.

Многие из перечисленных платформ - в основном социальные сети - нарушают положения закона, предоставляя возможность пользователям самим оставлять комментарии. По этой причине, например, уже несколько раз блокировался доступ к Wikipedia. Сейчас в Китае собираются создать собственную версию энциклопедии, которую смогут модерировать только представители государственных университетов.

Некоторые сервисы блокируются на длительный срок - Facebook, YouTube и Twitter

Пост составлен на основе статьи TechAsia " " и личного опыта.

Не так давно мы говорили о том, что же творится в китайском интернете , «кто есть кто», и постоянно приходилось упоминать о тех или иных заблокированных иностранных сайтах. Если вы так или иначе планируете развивать бизнес с участием китайской аудитории, то вы должны иметь в виду, какие социальные кнопки добавлять не следует, а какие сервисы вообще сделают ваш проект неработающим для китайцев.

Немного истории

Первое китайское интернет-соединение, 1994 г. Иллюстрация из статьи cctv.com

20 апреля 1994 года Институт физики высоких энергий Китайской академии наук создал первое кабельное интернет-соединение из Китая в Северную Америку и Европу. На фотографии запечатлён момент первого китайского подключения к Интернету.

Спустя несколько лет китайское правительство начало работу над ограничением этого нового вида связи. Разумеется, тогда немногие могли позволить себе доступ, но уже было понятно, что это совершенно не подконтрольный на данный момент канал распространения и обмена информацией.

Работы над проектом "" (金盾工程 jīndùn gōngchéng) начались в 1998 году, и в конце 2003го знаменитый Великий Китайский Фаервол начал свою работу.

За последние десять лет система контроля разрослась до невиданных масштабов. Доступ заблокирован даже к международным проектам стомостью в миллиарды долларов - Facebook, Google, и так далее. Конечно, некоторое кол-во китайских гиков умеет «перелазить через забор» (翻墙 fānqiáng - так китайцы называют обход своего фаервола). Большинство из них используют иностранные ресурсы просто для развлечения, чтобы держаться в тренде и смотреть смешные видео и картинки с котиками. Некоторым нужен доступ к страничкам, которые они создали ещё до масштабных чисток.
Правда, после недавней блокировки Gmail теперь приходится искать альтернативу даже почтовым сервисам.

В статье на TechAsia автор пишет, что, например, такие безобидные сайты, как MySpace , в Китае не блокируются - якобы они не занимаются распространением «вредной информации». Но это не совсем так. С помощью ресурсов типа ce.cloud.360.cn можно пинговать конкретный URL и замерять скорость из каждой китайской провинции. Вот как выглядит доступность MySpace:

Карта доступности MySpace по провинциям Китая

Тем не менее, даже несмотря на «зелёный цвет» Пекина, здесь MySpace открыть не удаётся.

Для сравнения, вот так выглядит полностью заблокированный :

Карта доступности Facebook в Китае

Внимательные читатели заметят странное поведение Тайваня, на который континентальная китайская цензура, как и на Гонконг и Макао, не распространяется. Пока объяснения этому вижу только в том, что китайский сервис подгоняет данные под «мнение партии», по которой Тайвань - всего лишь провинция Китая, а не суверенная республика.

Некоторые популярные сервисы остаются незаблокированными, например Vine . А вот Instagram блокируется избирательно: можно установить и использовать на iOS. Android-версия была удалена со всех китайских маркетов (да, их много) этим летом, но ранее установленное приложение будет продолжать работать. Только не с мобильного интернета от China Mobile - по какой-то причине, серверы Instagram у них заблокированы. В любом случае, всё может измениться в любой день - поисковик DuckDuckGo в этом месяце заблокировали довольно неожиданно.

UPD: Инстаграм 2014.09.29 заблокировали окончательно.

Так кто же заблокирован?

Автор оригинальной статьи прошёлся по первым 1000 сайтам из Alexa через порта GreatFire.org чтобы создать список заблокированных ресурсов.

Важным является то, что блокировка таких крупных источников информации создаёт в Китае определённый информационный вакуум по некоторым темам. Поэтому основную массу блок-листа составляют не крупные развлекательные порталы, а тысячи небольших сайтов, которые публикуют информацию по тибeтcкoмy вопросy, сoбытий на плoщaди Тяньаньмэнь и тому подобные вещи. Их начали блокировать сразу после введения в строй «Золотого щита», и задолго до первых блокировок Твиттера в 2009 году.

Кроме того, блокируются некоторые научные сайты и прочие порталы, так или иначе связанные с развитием свободы слова в стране. Разумеется, блокировки затрудняют жизнь многим образовательным учреждениям и мешают бизнесу - ни о каких «облачных офисных пакетах» здесь не может идти речи.

Да и сам по себе фаервол устроен таким образом, что через его сервера прогоняется весь трафик многомиллионной китайской интернет-аудитории, что катастрофически сказывается на скорости работы иностранных сервисов в Китае, даже если они и не заблокированы. Ещё до полной блокировки Google его поисковик работал настолько медленно, что отталкивало китайских пользователей от его использования. Это стало катализатором развития поисковиков типа Baidu и Sogou .

Итак, вот список известных сервисов и сайтов, заблокированных в Китае:

Социальные сети

Twitter, Facebook, Google+, Google Hangouts, Google Blogspot, WordPress.com, Line, KakaoTalk, TalkBox, некоторые страницы Tumblr, FC2, Soundcloud, Hootsuite, Adultfriendfinder, Ustream, Twitpic

СМИ и информационные сайты

New York Times, New York Times Chinese, Bloomberg, Bloomberg Businessweek, BBC Chinese, Chosun Chinese, WSJ, WSJ Chinese, Flipboard (международная версия), Google News, YouTube, Vimeo, Dailymotion, LiveLeak, Break, Crackle, некоторые статьи Wikipedia, некоторые статьи китайской Wikipedia, Wikileaks

Поисковики

Google, DuckDuckGo, Baidu Japan, Baidu Brazil, Yahoo Hong Kong, Yahoo Taiwan

Прикладные сервисы

Microsoft OneDrive, Dropbox, Slideshare, iStockPhoto, Google Drive, Google Docs, Gmail, Google Translate, Google Calendar, Google Groups, Google Keep

Прочие онлайн-инструменты

Flickr, Google Play, Google Picasa, Feedburner, Twitter URL-сокращалка, Google URL-сокращалка, Bit.ly, Archive.org, Pastebin, Change.org, 4Shared, The Pirate Bay, OpenVPN

Не будем перечислять все сервисы Google, так как фактически все они сейчас попали в бан - и YouTube , и даже Google Play (из-за последнего китайцы не страдают, у них есть свои маркеты приложений в избытке).

Заключение

Это всего лишь малая часть заблокированных сайтов и служб. Нужно понимать, что для массовой китайской аудитории делать какие-либо ссылки и связи с перечисленными сервисами не только бесполезно, но и может навредить вашему проекту. Любой «виджет фейсбука» замедлит загрузку страницы в сотню раз. Отдельно стоит выделить и такие важные сервисы, как Google Fonts API - его блокировка влияет на все сайты, которые используют шрифты Google: в лучшем случае сайт просто очень медленно открывается, как

Существует технология, которая носит название Proxy. Специальные компьютеры в сети служат как передающие звенья. Когда вам нужно обратиться к какой-либо web-странице, вы не обязательно должны это делать напрямую. Вы можете обратиться к Proxy-серверу, он в свою очередь запросит ее и отдаст вам.

Найти список таких компьютеров в сети также не составляет труда. Просто наберите в поиске Yandex фразу “список анонимных proxy” и вы найдете множество адресов для работы.

Единственным серьезным минусом является не очень быстрая работа proxy. А если вы находитесь в Китае, то ситуация еще больше усугубляется. Каналы связи между КНР и Россией сами по себе не отличаются высокой пропускной способностью, а когда вы еще и пытаетесь работать через proxy, то скорость становится “черепашьей”.

Готовьтесь к тому, что придется подолгу перебирать разные адреса proxy-серверов, чтобы найти тот, который позволит вам нормально работать. Даже в хорошем случае, загрузка стартовой страницы Yandex может занимать целую минуту.

Тоннели в другие страны

Второй популярный способ посмотреть контент, запрещенный правительством КНР – это настроить тоннель в другую страну.

Многие китайцы работают в иностранных компаниях и могут просто настроить тоннель в офис своей фирмы в другой стране, где уже никаких ограничений интернета нет. Не у многих жителей КНР есть такая возможность. Несомненно, основным плюсом такого способа является высокая скорость соединения, которая в десятки раз превышает скорость proxy-серверов.

Если вы собираетесь в Китай на отдых или в командировку, то просто спросить у системного администратора вашей компании, есть ли у вашей фирмы система тоннелей. И если они имеется, то попросите его настроить подключение тоннеля на вашем компьютере.

Вдобавок, туннели чаще всего передают данные в зашифрованном виде. Такое соединение будет еще и безопасным. Всем туристам, выезжающим на отдых в Китай, мы рекомендуем проработать такой вариант.

Использование иностранных сервисов

Конечно, правительство не может отследить все сервера всех online-игр в мире, и 99% из них открыты для китайцев. Играть, конечно, не очень комфортно, так как качество связи между нашими странами не высокое, но работает же.

Тор

Тор – это специальная система, которая позволяет работать в сети полностью анонимно. Это целая сеть компьютеров, которые пересылают пакеты данных между собой по длинному и сложному маршруту. При этом, обнаружить реального пользователя почти невозможно.

Мы рассказали, как туристам можно работать в интернете в Китае и избежать ограничений, а также о том, как сами китайцы проходят сквозь систему защиты своего правительства. Читайте основную статью об интернете в Китае, ссылка приведена в начале этой страницы .

МОСКВА, 15 окт - РИА Новости. Антон Поляков. В среду многие китайские СМИ, цитируя слова заместителя руководителя "Управления по вопросам киберпространства КНР" Жэнь Сяньляна, в очередной раз сообщили, что Китай придерживается открытой политики в отношении развития интернет-пространства и приветствует возвращение иностранных компаний при условии соблюдения ими законодательства страны.

Но, несмотря на внешнее дружелюбие, говорить о скором возвращении в Китай Facebook и Instagram не приходится. Подробности о работе цензоров, методах обхода ограничений и отношении к этой проблеме самих китайцев - в материале РИА Новости.

Чего нельзя в "Чайнете"

Текущая работа интернет-отрасли в Китае регулируется целым рядом законов и постановлений, которые начали вводиться еще с 1994 года. Согласно им в Сети запрещены призывы к свержению власти и социализма, нарушению целостности страны, терроризму и национализму, распространение информации с сексуальным подтекстом, лжи и слухов, а также нанесение вреда госорганам. Список ограничений весьма велик и постоянно расширяется.

Последний год идет заметное усиление давления. Так, например, прессе запрещено брать информацию из соцсетей, цитировать иностранные СМИ без согласования с властями и публиковать новости, продвигающие западный образ жизни.

Великий китайский файрвол

Основным поводом для закручивания гаек является опасение властей смены социальных настроений. В Китае проживает более полутора миллиардов человек, и любое возмущение общественности может привести к самым тяжелым последствиям. Оттого введение цензуры видится властями мерой обязательной.

В 2003 году правительством была введена в эксплуатацию система "Золотой щит", которая контролировала потоки трафика на семи ключевых каналах передачи данных в стране. "Великий китайский файрвол" (Great Firewall of China ), как его еще называют по аналогии с "Великой китайской стеной", не только блокировал доступ к запрещенным сайтам, но и занимался банальным прослушиванием и фильтрацией трафика по ключевым словам.

Кроме того законом и указами крупные сервисы и поисковые системы обязывались фильтровать информацию используя собственные ресурсы, в противном случае блокировка не заставила бы себя долго ждать. Впрочем, заблокировать могут что угодно и в какой угодно момент. Например, летом 2014 года на фоне протестов в Гонконге власти полностью заблокировали Instagram , где публиковалось множество фотографий с уличных событий. Блокировка на материковой части Китая не снята до сих пор. При этом любопытно, что жители Гонконга пользуются им свободно.

Кроме цензуры китайские власти пытаются подыграть локальному бизнесу. Одним из практикуемых ими способов является "удушение". Это когда скорость передачи данных от сайта замедляется до неприемлемого уровня. В свое время такие меры применялись, в том числе, и к Google .

Чем богат "Чайнет"

Сегодня обычному человеку в Китае практически невозможно зарегистрировать свой домен. При подаче заявлений необходимо указать номер лицензии на коммерческую деятельность, которой у большинства граждан нет. Тем не менее, китайский сегмент развивается очень активно, в том числе благодаря невероятному количеству пользователей, давно превысивших отметку в полмиллиарда.

Самая яркая звезда китайского интернета - поисковик Baidu . Его можно считать аналогом российского "Яндекса". Кроме поискового сервиса в его активе имеется еще несколько десятков разнообразных проектов, включая карты, облачное хранилище, энциклопедию и соцсеть. Общий охват аудитории - более 700 миллионов человек. Кроме Baidu в Китае работают и несколько американских поисковиков, включая Bing и Yahoo .

На втором месте после поиска идут многочисленные новостные ресурсы, такие как QQ , Sina и Sohu . Каждый из них в сутки собирает аудиторию в десятки миллионов человек. Следом за ними по популярности следуют торговые площадки и интернет-магазины: по данным SimilarWeb сайты Taobao , Tmall и JD занимают третью, четвертую и шестую строчки рейтинга.

С соцсетями тут тоже порядок. Примерно половина пользователей интернета в Китае периодически пользуется Weibo - это некий гибрид Twitter и Facebook . Кроме него существует еще несколько проектов меньшего масштаба, таких как Zhihu .

Периодические блокировки Wikipedia в Китае тоже переживают спокойно. У них есть свой вики-сайт Hudong, считающийся крупнейшей энциклопедией в мире.

Если немножко, то можно

Несмотря на кажущуюся строгую цензуру, власти смотрят на исполнение законов сквозь пальцы, хотя работа по зачистке информационного пространства поставлена на поток. Например, в компании Weibo имеется более 700 модераторов, которые при поддержке властей аккуратно зачищают неуместные сообщения и комментарии в своей соцсети. Несмотря на это, критика властей в соцсетях не раз становилась поводом для судебных разбирательств и антикоррупционных дел в отношении чиновников на местах.

Впрочем, обойти запреты "Великого китайского файрвола" не составляет никакого труда. Чаще всего за небольшую плату китайцы покупают годичные абонементы у различных VPN -сервисов и, подключаясь через них, спокойно путешествуют по всему интернету без ограничений. Кроме VPN есть еще варианты работы через прокси-сервера, а также специальные утилиты, подбирающие те из них, что остались доступными и наименее загруженны.

Убедится в том, что китайцам запреты не помеха, можно глянув на статистику самых популярных сайтов на том же SimilarWeb . Заблокированный YouTube занимает 27 место в списке с несколькими миллионами посетителей в сутки и всего лишь вдвое уступает крупнейшему местному видеохостингу Youku , который работает без ограничений. Примечательно, что десятую строчку рейтинга занимает Google .com . Причем, если верить сервисам типа B lockedinchina , доступ к нему сейчас не ограничивается.

Власти Китая запретили недостаточно "позитивные" новости на ТВ и радио Власти Китая будут бороться с трансляцией на радио и телевидении социальных и развлекательных новостей, в которых недостаточно "позитивной энергии, правильных ценностей и эстетики", сообщает агентство Синьхуа. © AP Photo / Tsinghua University

Это очень хорошо понимает Цукерберг, который два года учил китайский язык, неоднократно наносил официальные визиты в Китай, где встречался с самыми высокопоставленными чиновниками, посещал родные места Си Цзиньпина, раздавал всем сотрудникам офиса его 600-страничный труд о государственном управлении и даже просил его совета в выборе имени для дочки. Возможно, что Facebook сейчас будет дан зеленый свет к началу переговоров.

28 сентября 2014 в 06:28

Кого же блокирует китайский фаервол?

Информационная безопасность

Пост составлен на основе статьи TechAsia " " и личного опыта.

Не так давно мы говорили о том, «кто есть кто», и постоянно приходилось упоминать о тех или иных заблокированных иностранных сайтах. Если вы так или иначе планируете развивать бизнес с участием китайской аудитории, то вы должны иметь в виду, какие социальные кнопки добавлять не следует, а какие сервисы вообще сделают ваш проект неработающим для китайцев.