Често срещано предположение е, че интернет филтрирането в Китай е прост превключвател: даден сайт или е блокиран, или не е. Репортажите, фокусирани върху измервания на системата, включително скорошен обяснителен материал от Index in China, сочат нещо по-нееднозначно. Да разбереш как работи Великата китайска стена означава да приемеш, че резултатите ѝ са неравномерни и че сайт, който не се зарежда отвътре в Китай, не е непременно сайт, който Китай е блокирал.

Как Великата китайска стена блокира трафика

Великата китайска стена е система в национален мащаб. Академичните изследователи я описват като прилагаща много различни видове цензура и филтриране на съдържание, а не един-единствен механизъм. Китайското правителство контролира достъпа до онлайн информация от повече от 25 години и системата се е променила значително през това време.

Популярна аналогия я сравнява с пощальон, който изхвърля всяко писмо, адресирано до Google или Facebook. Това е полезна картина, но непълна. Реалната заявка преминава през вашето устройство, вашия доставчик на интернет услуги и редица мрежи, преди да достигне до уебсайт. Филтрирането може да се случи в няколко от тези точки и всеки метод може да се държи по различен начин.

Помага също да се разграничи Великата китайска стена от свързания с нея проект „Златен щит“. Един обяснителен материал отбелязва, че Великата китайска стена обслужва пропагандния апарат, докато „Златният щит“ е инструмент на системата за обществена сигурност. Двете често се обединяват, но имат различни предназначения.

Защо блокирането е частично и непоследователно

Тъй като системата е многослойна и работи в национален мащаб, резултатите варират. Изходната статия изгражда анализа си около измерени данни за това колко вероятно е даден уебсайт да бъде блокиран, вместо да приема блокирането за даденост. Картината, която се очертава, е на степени:

  • Някои сайтове са последователно недостъпни.
  • Някои се зареждат бавно — модел, обикновено описван като ограничаване на скоростта (throttling).
  • Някои работят в определени часове или в определени мрежи, а в други се провалят.

Тази неравномерност е важна. Мрежовите оператори в Китай управляват собствена инфраструктура, така че резултат, измерен на една връзка, може да не съвпада с това, което някой вижда на друга. Изтекнала директива, за която беше съобщено по-рано, подсказва, че прилагането също може да се променя: изтекнала директива на Shaanxi Telecom сочи към възможно ескалиране на начина, по който се прилага цензурата. Това би изместило вниманието от отделните потребители към мрежовото ниво. Това остава изтекъл документ, а не потвърдена политика, но показва, че системата не е статична.

Сайт, който се проваля, не винаги е блокиран

Най-полезната поука от подхода, воден от измервания, е, че провалът и блокирането са различни неща. Ако вашият уебсайт се зарежда зле или изобщо не се зарежда отвътре в Китай, са възможни няколко обяснения:

  • Умишлено блокиране: сайтът е активно филтриран.
  • Ограничаване на скоростта или претоварване: сайтът е достъпен, но достатъчно бавен, за да изглежда счупен.
  • Разстояние и маршрутизация: трансграничните връзки могат да бъдат бавни или ненадеждни без никаква намеса на цензура.
  • Проблеми от страна на сайта: елементи на страницата, скриптове или услуги на трети страни, от които вашият сайт зависи, може да се провалят, дори ако основният домейн е наред.

Последната точка затруднява мнозина собственици на сайтове. Една страница може да не се изобрази правилно, защото един вграден ресурс е недостъпен, което изглежда като блокиране на целия сайт. Диагностицирането на реалната причина изисква тестване отвътре в страната във времето, а не еднократна проверка.

За собствениците на уебсайтове практическата поука е да избягват да предполагат най-лошото. Третирайте неуспешното зареждане като симптом за разследване, а не като доказателство за блокиране.

Какво означава това за потребителите, разчитащи на криптирани връзки

Същата неравномерност оформя опита на хората в Китай, които разчитат на VPN и подобни инструменти. Ако филтрирането е частично, тогава инструментите за заобикаляне може да работят добре един ден, бавно на следващия и изобщо да не работят в друга мрежа. Потребителите често тълкуват това като счупен инструмент, когато всъщност са се променили мрежовите условия.

Тук се намесва обфускацията. Това е техника, която прикрива криптирания трафик, така че да изглежда като обикновен интернет трафик, което прави по-трудно за дадена мрежа да открие или блокира използването на VPN. Доколко добре работи всеки такъв подход зависи от това как се прилага филтрирането около него в този момент.

Китай не е единствената страна, която се движи към по-строг контрол върху мрежовата инфраструктура. Русия например напредва с планове за затягане на оперативните изисквания за доставчиците на интернет услуги, което би преоформило кой може законно да управлява мрежа там. И в двата случая тенденцията е към контрол на ниво инфраструктура.

Какво означава това за вас

Ако управлявате уебсайт с аудитория в Китай, тествайте отвътре в страната, повтаряйте тестовете във времето и проверявайте отделно за бавност, частично изобразяване и пълно блокиране, преди да правите заключения. Ако живеете в Китай или пътувате до там, очаквайте непоследователност. Инструмент, който се провали веднъж, не е непременно permanently блокиран, а такъв, който работи днес, може да не работи утре.

Практически изводи

  • Не предполагайте, че сайт, който се проваля, е блокиран. Първо проверете за ограничаване на скоростта, забавяния в маршрутизацията и счупени ресурси на трети страни.
  • Тествайте многократно и от повече от една мрежа, тъй като резултатите може да се различават.
  • Премахнете или заменете зависимостите на сайта, които може да са недостъпни отвътре в Китай.
  • Научете как работи обфускацията, за да разберете какво правят VPN, за да избегнат откриване, и следете доклада за изтичане относно възможно блокиране на overseas достъп, за да видите как прилагането може да ескалира.

Как работи Великата китайска стена е по-малко история за една-единствена стена, а за променящ се набор от филтри. Такова отношение води до по-добра диагностика, по-добри очаквания и по-добри избори относно инструментите, на които разчитате.