Gyakori feltételezés, hogy Kína internetes szűrése egy egyszerű kapcsoló: egy oldal vagy blokkolt, vagy nem. A rendszerről szóló, mérésekre összpontosító tudósítások – köztük az Index in China nemrég megjelent magyarázó cikke – valami zavarosabbra mutatnak rá. A Nagy Tűzfal működésének megértéséhez el kell fogadni, hogy az eredményei egyenetlenek, és hogy egy Kínán belülről be nem töltődő oldal nem feltétlenül olyan oldal, amelyet Kína blokkolt.

Hogyan blokkolja a Nagy Tűzfal a forgalmat

A Nagy Tűzfal nemzeti léptékű rendszer. Akadémiai kutatók úgy írják le, hogy sok különböző típusú cenzúrát és tartalomszűrést valósít meg, nem egyetlen mechanizmust. A kínai kormány több mint 25 éve szabályozza az online információhoz való hozzáférést, és a rendszer ez idő alatt sokat változott.

Egy népszerű hasonlat postáshoz hasonlítja, aki kidob minden Google-nak vagy Facebooknak címzett levelet. Ez hasznos kép, de hiányos. Egy valódi kérés áthalad az eszközödön, az internetszolgáltatód hálózatán és egy sor hálózaton, mielőtt elér egy weboldalt. A szűrés e pontok közül többnél is megtörténhet, és minden módszer másképp viselkedhet.

Az is segít, ha elválasztjuk a Nagy Tűzfalat a kapcsolódó Arany Pajzs projekttől. Az egyik magyarázó cikk megjegyzi, hogy a Nagy Tűzfal a propagandarendszert szolgálja, míg az Arany Pajzs a közbiztonsági rendszer eszköze. A kettőt gyakran egybemosssák, de különböző céljaik vannak.

Miért részleges és következetlen a blokkolás

Mivel a rendszer rétegezett és nemzeti léptékben működik, az eredmények változóak. A forráscikk elemzését arra a mért adatra alapozza, hogy egy adott weboldal mekkora valószínűséggel blokkolt, ahelyett hogy a blokkolást adottságnak tekintené. A kirajzolódó kép a fokozatok képe:

  • Egyes oldalak következetesen elérhetetlenek.
  • Egyesek lassan töltődnek be – ezt a mintát általában sávszélesség-korlátozásként (throttling) írják le.
  • Egyesek bizonyos időpontokban vagy bizonyos hálózatokon működnek, máskor pedig nem.

Ez az egyenetlenség számít. A Kínán belüli hálózatüzemeltetők saját infrastruktúrát működtetnek, így az egyik kapcsolaton mért eredmény nem feltétlenül egyezik azzal, amit valaki egy másikon tapasztal. Egy korábban jelentett kiszivárgott irányelv arra utal, hogy a végrehajtás is változhat: egy kiszivárgott Shaanxi Telecom irányelv a cenzúra alkalmazásának lehetséges eszkalációjára mutat. Ez a figyelmet az egyéni felhasználókról a hálózati szintre helyezné át. Továbbra is kiszivárgásról van szó, nem megerősített politikáról, de azt mutatja, hogy a rendszer nem statikus.

Egy meghiúsuló oldal nem mindig blokkolt

A mérésvezérelt megközelítés leghasznosabb tanulsága, hogy a meghiúsulás és a blokkolás különböző dolgok. Ha a weboldalad Kínán belülről rosszul vagy egyáltalán nem töltődik be, több magyarázat is lehetséges:

  • Szándékos blokkolás: az oldalt aktívan szűrik.
  • Sávszélesség-korlátozás vagy torlódás: az oldal elérhető, de elég lassú ahhoz, hogy meghibásodottnak tűnjön.
  • Távolság és útvonalválasztás: a határokon átnyúló kapcsolatok lassúak vagy megbízhatatlanok lehetnek anélkül, hogy bármilyen cenzúra érintett lenne.
  • Oldaloldali problémák: az oldal elemei, szkriptjei vagy azon harmadik féltől származó szolgáltatások, amelyektől az oldal függ, meghiúsulhatnak, még akkor is, ha a fő domain rendben van.

Az utolsó pont mnaga sok oldaltulajdonost megzavar. Egy oldal nem tud megfelelően megjelenni, mert egy beágyazott erőforrás elérhetetlen, ami az egész oldal blokkolásának tűnik. A valódi ok diagnosztizálásához az országon belülről, idővel végzett tesztelés szükséges, nem egyetlen ellenőrzés.

Weboldal-tulajdonosok számára a gyakorlati tanulság az, hogy kerüljük a legrosszabb feltételezését. Kezeljük a sikertelen betöltést kivizsgálandó tünetként, nem pedig a blokkolás bizonyítékaként.

Mit jelent ez a titkosított kapcsolatokra támaszkodó felhasználók számára

Ugyanez az egyenetlenség alakítja azoknak a tapasztalatait is, akik Kínán belül VPN-ekre és hasonló eszközökre támaszkodnak. Ha a szűrés részleges, akkor a megkerülő eszközök egyik nap jól működhetnek, másnap lassan, egy másik hálózaton pedig egyáltalán nem. A felhasználók gyakran úgy értelmezik ezt, hogy az eszköz meghibásodott, holott a hálózati körülmények változtak meg.

Itt jön képbe az obfuscation. Ez egy olyan technika, amely álcázza a titkosított forgalmat, hogy az közönséges internetes forgalomnak tűnjön, megnehezítve a hálózat számára a VPN-használat észlelését vagy blokkolását. Hogy egy ilyen megközelítés mennyire működik, attól függ, hogy a körülötte lévő szűrést abban a pillanatban hogyan alkalmazzák.

Kína nem az egyetlen ország, amely a hálózati infrastruktúra szigorúbb ellenőrzése felé halad. Oroszország például olyan terveket halad előre, amelyek szigorítják az internetszolgáltatók működési követelményeit, ami átalakítaná, hogy ki működtethet legálisan hálózatot ott. Mindkét esetben a tendencia az infrastruktúra szintjén történő ellenőrzés felé mutat.

Mit jelent ez számodra

Ha olyan weboldalt üzemeltetsz, amelynek van közönsége Kínában, tesztelj az országon belülről, ismételd a teszteket idővel, és külön ellenőrizd a lassúságot, a részleges megjelenítést és a teljes blokkolást, mielőtt következtetéseket vonsz le. Ha Kínában élsz vagy oda utazol, számíts következetlenségre. Egy eszköz, amely egyszer meghiúsul, nem feltétlenül lett véglegesen blokkolva, és egy, amely ma működik, lehet, hogy holnap nem fog.

Gyakorlati tanulságok

  • Ne feltételezd, hogy egy meghiúsuló oldal blokkolt. Először ellenőrizd a sávszélesség-korlátozást, az útvonalválasztási késleltetéseket és a meghibásodott harmadik féltől származó erőforrásokat.
  • Tesztelj ismételten és több hálózatról, mivel az eredmények eltérhetnek.
  • Távolítsd el vagy cseréld le azokat az oldalfüggőségeket, amelyek Kínán belülről elérhetetlenek lehetnek.
  • Tanuld meg, hogyan működik az obfuscation, hogy megértsd, mit tesznek a VPN-ek az észlelés elkerülése érdekében, és tartsd szemmel a kiszivárgott jelentést a lehetséges külföldi hozzáférés-blokkolásról, hogy lásd, hogyan eszkalálódhat a végrehajtás.

A Nagy Tűzfal működése kevésbé egyetlen fal története, mint inkább egy változó szűrőkészleté. Ha így tekintünk rá, jobb diagnózishoz, jobb elvárásokhoz és jobb döntésekhez jutunk a használt eszközöket illetően.