Je Velký firewall jednoduchý vypínač, který buď stránku zablokuje, nebo ne?

Ne. Článek uvádí, že jde o častý, ale nesprávný předpoklad, a že výsledky systému jsou nerovnoměrné——některé stránky jsou trvale nedostupné, některé se načítají pomalu a některé fungují v určitých časech nebo na určitých sítích, ale v jiných selhávají.

Pokud se webová stránka z Číny nenačte, znamená to, že je zablokovaná?

Ne nutně. Článek uvádí, že selhání a blokování jsou různé věci; stránka může být úmyslně zablokovaná, omezená throttlingem, ovlivněná vzdáleností a směrováním nebo může mít problémy na své straně.

Je vymáhání Velkého firewallu statické, nebo se mění?

Článek uvádí, že systém není statický, a cituje uniklou směrnici Shaanxi Telecom, která poukazuje na možné stupňování v tom, jak je cenzura uplatňována na úrovni sítě, i když zůstává únikem, nikoli potvrzenou politikou.

Jak funguje Velký firewall: Vysvětlení částečného blokování

Q: Jaký je rozdíl mezi Velkým firewallem a projektem Zlatý štít?

Článek uvádí, že Velký firewall slouží propagandistickému systému, zatímco Zlatý štít je nástrojem systému veřejné bezpečnosti, a že tyto dva jsou často házeny do jednoho pytle, přestože mají různé účely.

Q: Používá Velký firewall k filtrování provozu pouze jednu metodu?

Ne. Akademici jej popisují jako implementaci mnoha různých typů cenzury a filtrování obsahu, nikoli jediného mechanismu, a filtrování může probíhat v několika bodech na cestě požadavku.

Častým předpokladem je, že čínské internetové filtrování je jednoduchý vypínač: stránka je buď zablokovaná, nebo není. Reportáže zaměřené na měření tohoto systému, včetně nedávného vysvětlujícího článku od Index in China, poukazují na něco mnohem složitějšího. Pochopit, jak Velký firewall funguje, znamená přijmout, že jeho výsledky jsou nerovnoměrné a že stránka, která se z Číny nenačte, nemusí být nutně stránkou, kterou Čína zablokovala.

Jak Velký firewall blokuje provoz

Velký firewall je systém národního rozsahu. Akademici jej popisují jako implementaci mnoha různých typů cenzury a filtrování obsahu, nikoli jediného mechanismu. Čínská vláda kontroluje přístup k online informacím více než 25 let a systém se za tu dobu výrazně změnil.

Oblíbená analogie jej přirovnává k pošťákovi, který vyhazuje každý dopis adresovaný Googlu nebo Facebooku. Je to užitečný obrázek, ale neúplný. Skutečný požadavek prochází vaším zařízením, vaším poskytovatelem internetových služeb a řadou sítí, než dorazí na webovou stránku. Filtrování může probíhat v několika z těchto bodů a každá metoda se může chovat jinak.

Pomáhá také oddělit Velký firewall od souvisejícího projektu Zlatý štít. Jeden vysvětlující článek poznamenává, že Velký firewall slouží propagandistickému systému, zatímco Zlatý štít je nástrojem systému veřejné bezpečnosti. Tyto dva jsou často házeny do jednoho pytle, ale mají různé účely.

Proč je blokování částečné a nekonzistentní

Protože je systém vrstvený a funguje v národním měřítku, výsledky se liší. Zdrojový článek staví svou analýzu na naměřených datech o tom, jak pravděpodobné je, že daná webová stránka bude zablokována, místo aby blokování považoval za samozřejmost. Obraz, který se objevuje, je obrazem stupňů:

Některé stránky jsou trvale nedostupné.
Některé se načítají pomalu, což je vzorec obvykle označovaný jako throttling.
Některé fungují v určitých časech nebo na určitých sítích a v jiných selhávají.

Tato nerovnoměrnost je důležitá. Síťoví operátoři v Číně provozují vlastní infrastrukturu, takže výsledek naměřený na jednom připojení nemusí odpovídat tomu, co někdo jiný vidí na jiném. Dříve reportovaná uniklá směrnice naznačuje, že se může měnit i vymáhání: uniklá směrnice Shaanxi Telecom poukazuje na možné stupňování v tom, jak je cenzura uplatňována. To by přesunulo pozornost od jednotlivých uživatelů na úroveň sítě. Zůstává to únikem, nikoli potvrzenou politikou, ale ukazuje to, že systém není statický.

Stránka, která selže, není vždy zablokovaná

Nejužitečnější ponaučení z přístupu založeného na měření je, že selhání a blokování jsou různé věci. Pokud se váš web z Číny načítá špatně nebo vůbec, je možných několik vysvětlení:

Úmyslné blokování: stránka je aktivně filtrována.
Throttling nebo přetížení: stránka je dostupná, ale natolik pomalá, že se jeví jako nefunkční.
Vzdálenost a směrování: přeshraniční připojení mohou být pomalá nebo nespolehlivá, aniž by do toho vstupovala jakákoli cenzura.
Problémy na straně stránky: prvky stránky, skripty nebo služby třetích stran, na kterých váš web závisí, mohou selhat, i když je hlavní doména v pořádku.

Poslední bod zaskočí mnoho majitelů webů. Stránka se může vykreslovat nesprávně, protože jeden vložený zdroj je nedostupný, což vypadá jako blokování celého webu. Diagnostika skutečné příčiny vyžaduje testování zevnitř země v průběhu času, nikoli jedinou kontrolu.

Pro majitele webů je praktickým vodítkem vyhnout se předpokladu nejhoršího. Považujte neúspěšné načtení za symptom k prošetření, nikoli za důkaz blokování.

Co to znamená pro uživatele spoléhající na šifrovaná připojení

Stejná nerovnoměrnost formuje zkušenost lidí v Číně, kteří se spoléhají na VPN a podobné nástroje. Pokud je filtrování částečné, pak nástroje pro obcházení mohou jeden den fungovat dobře, následující den pomalu a na jiné síti vůbec. Uživatelé to často čtou tak, že nástroj je rozbitý, když se ve skutečnosti změnily síťové podmínky.

Zde přichází na řadu obfuskace. Je to technika, která maskuje šifrovaný provoz tak, aby vypadal jako běžný internetový provoz, což síti ztěžuje detekci nebo blokování používání VPN. Jak dobře kterýkoli takový přístup funguje, závisí na tom, jak je filtrování kolem něj v daném okamžiku uplatňováno.

Čína není jedinou zemí, která se posouvá k těsnější kontrole síťové infrastruktury. Například Rusko prosazuje plány na zpřísnění provozních požadavků pro poskytovatele internetových služeb, což by přetvořilo to, kdo tam může legálně provozovat síť. V obou případech trend směřuje ke kontrole na úrovni infrastruktury.

Co to znamená pro vás

Pokud provozujete web s publikem v Číně, testujte zevnitř země, testy opakujte v průběhu času a před vyvozováním závěrů odděleně kontrolujte pomalost, částečné vykreslování a úplné blokování. Pokud žijete v Číně nebo do ní cestujete, očekávejte nekonzistenci. Nástroj, který jednou selže, nemusí být trvale zablokován, a ten, který funguje dnes, nemusí fungovat zítra.

Praktické závěry

Nepředpokládejte, že nefunkční stránka je zablokovaná. Nejprve zkontrolujte throttling, zpoždění směrování a nefunkční zdroje třetích stran.
Testujte opakovaně a z více než jedné sítě, protože výsledky se mohou lišit.
Odstraňte nebo nahraďte závislosti webu, které mohou být z Číny nedostupné.
Naučte se, jak funguje obfuskace, abyste pochopili, co VPN dělají, aby se vyhnuly detekci, a sledujte zprávu o úniku o možném blokování zahraničního přístupu, abyste viděli, jak může vymáhání eskálovat.

Jak Velký firewall funguje, není ani tak příběhem jediné zdi, jako spíše měnící se sady filtrů. Takový přístup vede k lepší diagnostice, lepším očekáváním a lepším volbám ohledně nástrojů, na kterých závisíte.