Yleinen oletus on, että Kiinan internet-suodatus on yksinkertainen kytkin: sivusto joko on estetty tai ei ole. Järjestelmää mittaava raportointi, mukaan lukien Index in Chinan äskettäinen selitys, viittaa johonkin sotkuisempaan. Kiinan muurin toiminnan ymmärtäminen edellyttää hyväksymään, että sen tulokset ovat epätasaisia, ja että sivusto, joka ei lataudu Kiinan sisältä, ei välttämättä ole sivusto, jonka Kiina on estänyt.

Miten Kiinan muuri estää liikennettä

Kiinan muuri on valtakunnanlaajuinen järjestelmä. Akateemiset tutkijat kuvaavat sen toteuttavan monia erilaisia sensuurin ja sisältösuodatuksen muotoja, ei yhtä mekanismia. Kiinan hallitus on hallinnut pääsyä verk kotietoon yli 25 vuoden ajan, ja järjestelmä on muuttunut paljon sinä aikana.

Suosittu analogia vertaa sitä postinkantajaan, joka heittää pois kaikki Googlelle tai Facebookille osoitetut kirjeet. Se on hyödyllinen kuva, mutta puutteellinen. Todellinen pyyntö kulkee laitteesi, internet-palveluntarjoajasi ja useiden verkkojen läpi ennen kuin se saavuttaa verkkosivuston. Suodatusta voi tapahtua useissa näistä pisteistä, ja jokainen menetelmä voi käyttäytyä eri tavoin.

On myös hyödyllistä erottaa Kiinan muuri siihen liittyvästä Golden Shield -hankkeesta. Eräs selitys toteaa, että Kiinan muuri palvelee propagandajärjestelmää, kun taas Golden Shield on yleisen turvallisuusjärjestelmän työkalu. Nämä kaksi sekoitetaan usein keskenään, mutta niillä on eri tarkoitukset.

Miksi estäminen on osittaista ja epäjohdonmukaista

Koska järjestelmä on kerroksellinen ja toimii valtakunnanlaajuisesti, tulokset vaihtelevat. Lähdeartikkeli kehystää analyysinsä mitattuun dataan siitä, kuinka todennäköisesti tietty verkkosivusto on estetty, sen sijaan että estämistä pidettäisiin itsestäänselvyytenä. Syntyvä kuva on asteittainen:

  • Jotkut sivustot ovat johdonmukaisesti tavoittamattomia.
  • Jotkut latautuvat hitaasti, mitä kuvataan yleensä hidastamiseksi (throttling).
  • Jotkut toimivat tiettyinä aikoina tai tietyissä verkoissa ja epäonnistuvat toisina.

Tällä epätasaisuudella on merkitystä. Kiinan sisäiset verkkotoimijat ylläpitävät omaa infrastruktuuriaan, joten yhdellä yhteydellä mitattu tulos ei välttämättä vastaa sitä, mitä joku toinen näkee toisella yhteydellä. Aiemmin raportoitu vuodettu direktiivi viittaa siihen, että täytäntöönpano saattaa olla muuttumassa: vuodettu Shaanxin Telecomin direktiivi viittaa mahdolliseen eskalaatioon sensuurin soveltamisessa. Se siirtäisi huomion yksittäisistä käyttäjistä verkkotasolle. Se on edelleen vuoto, ei vahvistettu käytäntö, mutta se osoittaa, että järjestelmä ei ole staattinen.

Epäonnistuva sivusto ei ole aina estetty

Hyödyllisin oppi mittaupohjaisesta lähestymistavasta on, että epäonnistuminen ja estäminen ovat eri asioita. Jos verkkosivustosi latautuu huonosti tai ei lainkaan Kiinan sisältä, useat selitykset ovat mahdollisia:

  • Tarkoituksellinen estäminen: sivusto on aktiivisesti suodatettu.
  • Hidastaminen tai ruuhkautuminen: sivusto on tavoitettavissa mutta niin hidas, että se vaikuttaa rikkinäiseltä.
  • Etäisyys ja reititys: rajat ylittävät yhteydet voivat olla hitaita tai epäluotettavia ilman minkäänlaista sensuuria.
  • Sivuston puoleiset ongelmat: sivun elementit, skriptit tai kolmannen osapuolen palvelut, joista sivustosi on riippuvainen, voivat epäonnistua, vaikka pääverkkotunnus olisi kunnossa.

Viimeinen kohta hämmentää monia sivuston omistajia. Sivu voi epäonnistua renderöitymään oikein, koska yksi upotettu resurssi on tavoittamaton, mikä näyttää koko sivuston estämiseltä. Todellisen syyn diagnosointi edellyttää testaamista maan sisältä ajan mittaan, ei yksittäistä tarkistusta.

Verkkosivustojen omistajille käytännön johtopäätös on välttää pahimman olettamista. Käsittele epäonnistunutta latausta tutkittavana oireena, ei todisteena estämisestä.

Mitä tämä tarkoittaa salattuja yhteyksiä käyttäville käyttäjille

Sama epätasaisuus muovaa niiden ihmisten kokemusta Kiinan sisällä, jotka käyttävät VPN:iä ja vastaavia työkaluja. Jos suodatus on osittaista, kiertotyökalut voivat toimia hyvin yhtenä päivänä, hitaasti seuraavana ja ei lainkaan eri verkossa. Käyttäjät tulkitsevat tämän usein työkalun rikkoutumiseksi, vaikka verkko-olosuhteet ovat ne, jotka muuttuivat.

Tässä tulee esiin hämärtäminen. Se on tekniikka, joka naamioi salatun liikenteen niin, että se näyttää tavalliselta internet-liikenteeltä, mikä vaikeuttaa verkon mahdollisuuksia havaita tai estää VPN:n käyttö. Kuinka hyvin mikä tahansa tällainen lähestymistapa toimii, riippuu siitä, miten sitä ympäröivää suodatusta sovelletaan kyseisellä hetkellä.

Kiina ei ole ainoa maa, joka liikkuu kohti tiukempaa verkon infrastruktuurin valvontaa. Esimerkiksi Venäjä edistää suunnitelmia kiristää internet-palveluntarjoajien toimintavaatimuksia, mikä muokkaisi sitä, kuka voi laillisesti ylläpitää verkkoa siellä. Molemmissa tapauksissa suuntaus on kohti infrastruktuuritason valvontaa.

Mitä tämä tarkoittaa sinulle

Jos ylläpidät verkkosivustoa, jolla on yleisöä Kiinassa, testaa maan sisältä, toista testit ajan mittaan ja tarkista erikseen hitaus, osittainen renderöityminen ja suorat estot ennen johtopäätösten tekemistä. Jos asut Kiinassa tai matkustat sinne, odota epäjohdonmukaisuutta. Työkalu, joka epäonnistuu kerran, ei välttämättä ole pysyvästi estetty, ja se, joka toimii tänään, ei välttämättä toimi huomenna.

Käytännön johtopäätökset

  • Älä oleta, että epäonnistuva sivusto on estetty. Tarkista ensin hidastaminen, reititysviiveet ja rikkinäiset kolmannen osapuolen resurssit.
  • Testaa toistuvasti ja useammasta kuin yhdestä verkosta, koska tulokset voivat vaihdella.
  • Poista tai korvaa sivuston riippuvuudet, jotka voivat olla tavoittamattomia Kiinan sisältä.
  • Opi, miten hämärtäminen toimii, jotta ymmärrät, mitä VPN:t tekevät välttääkseen havaitsemisen, ja seuraa vuotoraporttia mahdollisesta ulkomaanpääsyn estämisestä nähdäksesi, miten täytäntöönpano saattaa eskaloitua.

Kiinan muurin toiminta on vähemmän tarina yhdestä muurista kuin muuttuvasta suodatinjoukosta. Sen käsitteleminen sellaisena johtaa parempaan diagnosointiin, parempiin odotuksiin ja parempiin valintoihin riippuvuutesi työkaluista.