Wie die Große Firewall funktioniert: Teilweise Blockierung erklärt

Eine verbreitete Annahme ist, dass Chinas Internetfilterung ein einfacher Schalter ist: Eine Website ist entweder blockiert oder nicht. Messungsorientierte Berichterstattung über das System, einschließlich eines aktuellen Explainers von Index in China, deutet auf etwas Unübersichtlicheres hin. Zu verstehen, wie die Große Firewall funktioniert, bedeutet zu akzeptieren, dass ihre Ergebnisse ungleichmäßig sind und dass eine Website, die aus China heraus nicht lädt, nicht unbedingt eine Website ist, die China blockiert hat.

Wie die Große Firewall Datenverkehr blockiert

Die Große Firewall ist ein System nationalen Ausmaßes. Akademische Forscher beschreiben sie als Implementierung vieler verschiedener Arten von Zensur und Inhaltsfilterung, nicht eines einzelnen Mechanismus. Die chinesische Regierung kontrolliert seit mehr als 25 Jahren den Zugang zu Online-Informationen, und das System hat sich in dieser Zeit stark verändert.

Eine populäre Analogie vergleicht es mit einem Briefträger, der jeden Brief wegwirft, der an Google oder Facebook adressiert ist. Das ist ein nützliches Bild, aber unvollständig. Eine echte Anfrage durchläuft Ihr Gerät, Ihren Internetdienstanbieter und eine Reihe von Netzwerken, bevor sie eine Website erreicht. Filterung kann an mehreren dieser Punkte stattfinden, und jede Methode kann sich unterschiedlich verhalten.

Es hilft auch, die Große Firewall vom verwandten Golden-Schild-Projekt zu trennen. Ein Explainer merkt an, dass die Große Firewall dem Propagandasystem dient, während der Goldene Schild ein Werkzeug des Systems der öffentlichen Sicherheit ist. Die beiden werden oft zusammengeworfen, aber sie haben unterschiedliche Zwecke.

Warum die Blockierung teilweise und inkonsistent ist

Da das System geschichtet ist und auf nationaler Ebene operiert, variieren die Ergebnisse. Der Quellartikel rahmt seine Analyse um gemessene Daten dazu, wie wahrscheinlich eine bestimmte Website blockiert wird, statt Blockierung als gegeben zu behandeln. Das Bild, das entsteht, ist eines von Abstufungen:

• Manche Websites sind durchgängig unerreichbar.
• Manche laden langsam, ein Muster, das üblicherweise als Drosselung bezeichnet wird.
• Manche funktionieren zu bestimmten Zeiten oder in bestimmten Netzwerken und versagen zu anderen.

Diese Ungleichmäßigkeit ist wichtig. Netzwerkbetreiber in China betreiben ihre eigene Infrastruktur, sodass ein auf einer Verbindung gemessenes Ergebnis nicht mit dem übereinstimmen muss, was jemand auf einer anderen sieht. Eine zuvor berichtete durchgesickerte Direktive deutet darauf hin, dass sich auch die Durchsetzung ändern könnte: eine durchgesickerte Direktive von Shaanxi Telecom deutet auf eine mögliche Eskalation bei der Anwendung der Zensur hin. Das würde die Aufmerksamkeit von einzelnen Nutzern auf die Netzwerkebene verschieben. Es bleibt ein Leck, keine bestätigte Politik, aber es zeigt, dass das System nicht statisch ist.

Eine Website, die ausfällt, ist nicht immer blockiert

Die nützlichste Lehre aus dem messungsgetriebenen Ansatz ist, dass Ausfall und Blockierung verschiedene Dinge sind. Wenn Ihre Website aus China heraus schlecht oder gar nicht lädt, sind mehrere Erklärungen möglich:

• Absichtliche Blockierung: Die Website wird aktiv gefiltert.
• Drosselung oder Überlastung: Die Website ist erreichbar, aber langsam genug, um defekt zu erscheinen.
• Entfernung und Routing: Grenzüberschreitende Verbindungen können langsam oder unzuverlässig sein, ohne dass Zensur im Spiel ist.
• Probleme auf der Website-Seite: Seitenelemente, Skripte oder Dienste Dritter, von denen Ihre Website abhängt, können ausfallen, selbst wenn die Hauptdomain in Ordnung ist.

Der letzte Punkt bringt viele Website-Betreiber durcheinander. Eine Seite kann nicht richtig rendern, weil eine eingebettete Ressource nicht erreichbar ist, was wie eine Blockierung der gesamten Website aussieht. Die Diagnose der tatsächlichen Ursache erfordert Tests aus dem Land heraus über einen längeren Zeitraum, nicht eine einzelne Prüfung.

Für Website-Betreiber ist die praktische Schlussfolgerung, nicht vom Schlimmsten auszugehen. Behandeln Sie einen fehlgeschlagenen Ladevorgang als ein zu untersuchendes Symptom, nicht als Beweis für eine Blockierung.

Was das für Nutzer bedeutet, die auf verschlüsselte Verbindungen angewiesen sind

Dieselbe Ungleichmäßigkeit prägt die Erfahrung von Menschen in China, die auf VPNs und ähnliche Tools angewiesen sind. Wenn die Filterung teilweise ist, dann funktionieren Umgehungstools möglicherweise einen Tag gut, am nächsten langsam und in einem anderen Netzwerk überhaupt nicht. Nutzer deuten dies oft als ein defektes Tool, obwohl sich die Netzwerkbedingungen geändert haben.

Hier kommt Obfuskation ins Spiel. Es ist eine Technik, die verschlüsselten Datenverkehr tarnt, sodass er wie gewöhnlicher Internetverkehr aussieht, was es für ein Netzwerk schwieriger macht, die VPN-Nutzung zu erkennen oder zu blockieren. Wie gut ein solcher Ansatz funktioniert, hängt davon ab, wie die Filterung darum herum in diesem Moment angewendet wird.

China ist nicht das einzige Land, das sich auf eine strengere Kontrolle der Netzwerkinfrastruktur zubewegt. Russland beispielsweise treibt Pläne voran, die Betriebsanforderungen für Internetdienstanbieter zu verschärfen, was neu gestalten würde, wer dort legal ein Netzwerk betreiben darf. In beiden Fällen geht der Trend in Richtung Kontrolle auf der Infrastrukturebene.

Was das für Sie bedeutet

Wenn Sie eine Website mit Publikum in China betreiben, testen Sie aus dem Land heraus, wiederholen Sie die Tests über einen längeren Zeitraum und prüfen Sie separat auf Langsamkeit, teilweises Rendern und vollständige Blockierungen, bevor Sie Schlussfolgerungen ziehen. Wenn Sie in China leben oder dorthin reisen, rechnen Sie mit Inkonsistenz. Ein Tool, das einmal versagt, wurde nicht unbedingt dauerhaft blockiert, und eines, das heute funktioniert, funktioniert morgen möglicherweise nicht.

Umsetzbare Erkenntnisse

• Gehen Sie nicht davon aus, dass eine ausfallende Website blockiert ist. Prüfen Sie zuerst auf Drosselung, Routing-Verzögerungen und defekte Ressourcen Dritter.
• Testen Sie wiederholt und von mehr als einem Netzwerk aus, da die Ergebnisse abweichen können.
• Entfernen oder ersetzen Sie Website-Abhängigkeiten, die aus China heraus nicht erreichbar sein könnten.
• Lernen Sie, wie Obfuskation funktioniert, damit Sie verstehen, was VPNs tun, um Erkennung zu vermeiden, und behalten Sie den Leak-Bericht über mögliche Blockierung des Überseezugangs im Auge, um zu sehen, wie die Durchsetzung möglicherweise eskaliert.

Wie die Große Firewall funktioniert, ist weniger eine Geschichte einer einzelnen Mauer als vielmehr eines sich verschiebenden Satzes von Filtern. Wenn man sie so behandelt, führt das zu besserer Diagnose, besseren Erwartungen und besseren Entscheidungen über die Tools, auf die Sie angewiesen sind.