En almindelig antagelse er, at Kinas internetfiltrering er en simpel kontakt: et websted er enten blokeret eller ej. Målingsfokuseret rapportering om systemet, herunder en nylig forklaring fra Index in China, peger på noget mere rodet. At forstå, hvordan Den Store Firewall fungerer, betyder at acceptere, at resultaterne er ujævne, og at et websted, der ikke kan indlæses indefra Kina, ikke nødvendigvis er et websted, som Kina har blokeret.

Sådan blokerer Den Store Firewall trafik

Den Store Firewall er et system i national skala. Akademiske forskere beskriver det som implementerende mange forskellige typer censur og indholdsfiltrering, ikke en enkelt mekanisme. Den kinesiske regering har kontrolleret adgangen til onlineinformation i mere end 25 år, og systemet har ændret sig meget i den tid.

En populær analogi sammenligner det med en postbud, der smider ethvert brev adresseret til Google eller Facebook væk. Det er et brugbart billede, men ufuldstændigt. En rigtig anmodning passerer gennem din enhed, din internetudbyder og en række netværk, før den når et websted. Filtrering kan foregå på flere af disse punkter, og hver metode kan opføre sig forskelligt.

Det hjælper også at adskille Den Store Firewall fra det beslægtede Golden Shield-projekt. En forklaring bemærker, at Den Store Firewall tjener propagandasystemet, mens Golden Shield er et værktøj i det offentlige sikkerhedssystem. De to bliver ofte slået sammen, men de har forskellige formål.

Hvorfor blokering er delvis og inkonsistent

Fordi systemet er lagdelt og opererer i national skala, varierer resultaterne. Kildeartiklen rammer sin analyse ind omkring målte data om, hvor sandsynligt det er, at et givet websted bliver blokeret, i stedet for at behandle blokering som en selvfølge. Det billede, der tegner sig, er et af grader:

  • Nogle websteder er konsekvent utilgængelige.
  • Nogle indlæses langsomt, et mønster der normalt beskrives som throttling.
  • Nogle fungerer på bestemte tidspunkter eller på bestemte netværk og fejler på andre.

Denne ujævnhed betyder noget. Netværksoperatører inde i Kina driver deres egen infrastruktur, så et resultat målt på én forbindelse matcher måske ikke det, nogen ser på en anden. Et lækket direktiv, der blev rapporteret tidligere, tyder på, at håndhævelsen også kan være ved at ændre sig: et lækket direktiv fra Shaanxi Telecom peger på en mulig eskalering i, hvordan censur anvendes. Det ville flytte opmærksomheden fra individuelle brugere til netværksniveauet. Det er stadig en lækage, ikke en bekræftet politik, men det viser, at systemet ikke er statisk.

Et websted, der fejler, er ikke altid blokeret

Den mest nyttige lektie fra den målingsdrevne tilgang er, at fejl og blokering er forskellige ting. Hvis dit websted indlæses dårligt eller slet ikke indefra Kina, er flere forklaringer mulige:

  • Bevidst blokering: webstedet er aktivt filtreret.
  • Throttling eller overbelastning: webstedet er tilgængeligt, men langsomt nok til at virke brudt.
  • Afstand og routing: grænseoverskridende forbindelser kan være langsomme eller upålidelige uden at nogen censur er involveret.
  • Problemer på webstedets side: sideelementer, scripts eller tredjepartstjenester, som dit websted er afhængigt af, kan fejle, selv om hoveddomænet er fint.

Det sidste punkt snyder mange websteds ejere. En side kan undlade at gengives korrekt, fordi én indlejret ressource er utilgængelig, hvilket ser ud som en blokering af hele webstedet. At diagnosticere den virkelige årsag kræver test indefra landet over tid, ikke et enkelt tjek.

For websteds ejere er den praktiske konklusion at undgå at antage det værste. Behandl en mislykket indlæsning som et symptom, der skal undersøges, ikke som bevis på en blokering.

Hvad dette betyder for brugere, der er afhængige af krypterede forbindelser

Den samme ujævnhed former oplevelsen for folk inde i Kina, som er afhængige af VPN'er og lignende værktøjer. Hvis filtreringen er delvis, kan omgåelsesværktøjer fungere godt én dag, langsomt den næste og slet ikke på et andet netværk. Brugere opfatter det ofte som et værktøj, der er brudt, når det i virkeligheden er netværksforholdene, der har ændret sig.

Det er her, obfuskering kommer ind. Det er en teknik, der slører krypteret trafik, så den ligner almindelig internettrafik, hvilket gør det sværere for et netværk at opdage eller blokere VPN-brug. Hvor godt en sådan tilgang fungerer, afhænger af, hvordan filtreringen omkring den anvendes i det øjeblik.

Kina er ikke det eneste land, der bevæger sig mod strammere kontrol over netværksinfrastruktur. Rusland er for eksempel ved at fremme planer om at stramme driftskravene for internetudbydere, hvilket ville omforme, hvem der lovligt kan drive et netværk der. I begge tilfælde går tendensen mod kontrol på infrastrukturniveau.

Hvad dette betyder for dig

Hvis du driver et websted med et publikum i Kina, så test indefra landet, gentag testene over tid, og tjek separat for langsomhed, delvis gengivelse og direkte blokeringer, før du drager konklusioner. Hvis du bor i eller rejser til Kina, så forvent inkonsistens. Et værktøj, der fejler én gang, er ikke nødvendigvis blevet permanent blokeret, og et, der virker i dag, virker måske ikke i morgen.

Handlingsrettede konklusioner

  • Antag ikke, at et websted, der fejler, er blokeret. Tjek først for throttling, routingforsinkelser og brudte tredjepartsressourcer.
  • Test gentagne gange og fra mere end ét netværk, da resultaterne kan variere.
  • Fjern eller udskift webstedsafhængigheder, som kan være utilgængelige indefra Kina.
  • Lær, hvordan obfuskering fungerer, så du forstår, hvad VPN'er gør for at undgå opdagelse, og hold øje med lækagerapporten om mulig blokering af al oversøisk adgang for at se, hvordan håndhævelsen kan være ved at eskalere.

Hvordan Den Store Firewall fungerer, er mindre historien om én enkelt mur end om et skiftende sæt filtre. At behandle det sådan fører til bedre diagnosticering, bedre forventninger og bedre valg om de værktøjer, du er afhængig af.