Cara Kerja Tembok Api Besar: Penjelasan Pemblokiran Parsial

Asumsi umum adalah bahwa penyaringan internet di Tiongkok merupakan sakelar sederhana: sebuah situs entah diblokir atau tidak. Pelaporan yang berfokus pada pengukuran sistem ini, termasuk penjelasan terkini dari Index in China, menunjukkan sesuatu yang lebih rumit. Memahami cara kerja Tembok Api Besar berarti menerima bahwa hasilnya tidak merata, dan bahwa situs yang gagal dimuat dari dalam Tiongkok belum tentu merupakan situs yang diblokir oleh Tiongkok.

Cara Tembok Api Besar memblokir lalu lintas

Tembok Api Besar adalah sistem berskala nasional. Para peneliti akademis menggambarkannya sebagai penerapan banyak jenis penyensoran dan penyaringan konten yang berbeda, bukan mekanisme tunggal. Pemerintah Tiongkok telah mengendalikan akses terhadap informasi online selama lebih dari 25 tahun, dan sistem tersebut telah berubah sangat banyak selama waktu itu.

Analogi populer membandingkannya dengan tukang pos yang membuang surat apa pun yang dialamatkan ke Google atau Facebook. Ini gambaran yang berguna, tetapi tidak lengkap. Permintaan nyata melewati perangkat Anda, penyedia layanan internet Anda, dan serangkaian jaringan sebelum mencapai sebuah situs web. Penyaringan dapat terjadi di beberapa titik tersebut, dan setiap metode dapat berperilaku berbeda.

Ini juga membantu untuk memisahkan Tembok Api Besar dari Proyek Perisai Emas yang terkait. Salah satu penjelasan mencatat bahwa Tembok Api Besar melayani sistem propaganda, sementara Perisai Emas adalah alat dari sistem keamanan publik. Keduanya sering digabungkan, tetapi memiliki tujuan yang berbeda.

Mengapa pemblokiran bersifat parsial dan tidak konsisten

Karena sistem ini berlapis dan beroperasi pada skala nasional, hasilnya bervariasi. Artikel sumber menyusun analisisnya berdasarkan data terukur tentang seberapa besar kemungkinan suatu situs web tertentu diblokir, bukan memperlakukan pemblokiran sebagai hal yang pasti. Gambaran yang muncul adalah tentang tingkatan:

• Beberapa situs secara konsisten tidak dapat diakses.
• Beberapa situs memuat dengan lambat, pola yang biasanya disebut sebagai pembatasan kecepatan (throttling).
• Beberapa situs berfungsi pada waktu tertentu atau pada jaringan tertentu, dan gagal pada waktu lainnya.

Ketidakmerataan ini penting. Operator jaringan di dalam Tiongkok menjalankan infrastruktur mereka sendiri, sehingga hasil yang diukur pada satu koneksi mungkin tidak sesuai dengan apa yang dilihat seseorang pada koneksi lain. Arahan bocor yang dilaporkan sebelumnya menunjukkan bahwa penegakan mungkin juga berubah: arahan Shaanxi Telecom yang bocor menunjukkan kemungkinan eskalasi dalam cara penyensoran diterapkan. Itu akan menggeser perhatian dari pengguna individu ke tingkat jaringan. Ini tetap merupakan kebocoran, bukan kebijakan yang terkonfirmasi, tetapi menunjukkan bahwa sistem ini tidak statis.

Situs yang gagal tidak selalu diblokir

Pelajaran paling berguna dari pendekatan berbasis pengukuran adalah bahwa kegagalan dan pemblokiran adalah dua hal yang berbeda. Jika situs web Anda memuat dengan buruk atau tidak sama sekali dari dalam Tiongkok, ada beberapa penjelasan yang mungkin:

• Pemblokiran yang disengaja: situs secara aktif disaring.
• Pembatasan kecepatan atau kemacetan: situs dapat dijangkau tetapi cukup lambat sehingga tampak rusak.
• Jarak dan perutean: koneksi lintas batas dapat lambat atau tidak dapat diandalkan tanpa keterlibatan penyensoran apa pun.
• Masalah dari sisi situs: elemen halaman, skrip, atau layanan pihak ketiga yang menjadi dependensi situs Anda mungkin gagal, bahkan jika domain utamanya baik-baik saja.

Poin terakhir menjebak banyak pemilik situs. Sebuah halaman dapat gagal ditampilkan dengan benar karena satu sumber daya yang tertanam tidak dapat dijangkau, yang terlihat seperti pemblokiran pada seluruh situs. Mendiagnosis penyebab sebenarnya memerlukan pengujian dari dalam negeri secara berkala, bukan hanya satu kali pemeriksaan.

Bagi pemilik situs web, kesimpulan praktisnya adalah menghindari berasumsi yang terburuk. Perlakukan kegagalan pemuatan sebagai gejala yang perlu diselidiki, bukan sebagai bukti pemblokiran.

Apa artinya ini bagi pengguna yang mengandalkan koneksi terenkripsi

Ketidakmerataan yang sama membentuk pengalaman orang-orang di dalam Tiongkok yang mengandalkan VPN dan alat serupa. Jika penyaringan bersifat parsial, maka alat penghindaran dapat berfungsi dengan baik suatu hari, lambat pada hari berikutnya, dan tidak berfungsi sama sekali pada jaringan yang berbeda. Pengguna sering mengartikan ini sebagai alat yang rusak, padahal kondisi jaringannya yang berubah.

Di sinilah obfuskasi berperan. Ini adalah teknik yang menyamarkan lalu lintas terenkripsi sehingga terlihat seperti lalu lintas internet biasa, membuatnya lebih sulit bagi jaringan untuk mendeteksi atau memblokir penggunaan VPN. Seberapa baik pendekatan semacam itu bekerja bergantung pada bagaimana penyaringan di sekitarnya diterapkan pada saat itu.

Tiongkok bukan satu-satunya negara yang bergerak menuju kontrol yang lebih ketat atas infrastruktur jaringan. Rusia, misalnya, sedang memajukan rencana untuk memperketat persyaratan operasional bagi penyedia layanan internet, yang akan membentuk ulang siapa yang dapat secara legal menjalankan jaringan di sana. Dalam kedua kasus, trennya mengarah pada kontrol di tingkat infrastruktur.

Apa Artinya Ini Bagi Anda

Jika Anda menjalankan situs web dengan audiens di Tiongkok, ujilah dari dalam negeri, ulangi pengujian dari waktu ke waktu, dan periksa secara terpisah untuk kelambatan, rendering parsial, dan pemblokiran total sebelum menarik kesimpulan. Jika Anda tinggal di atau bepergian ke Tiongkok, harapkan ketidakkonsistenan. Alat yang gagal sekali belum tentu diblokir secara permanen, dan alat yang berfungsi hari ini mungkin tidak berfungsi besok.

Kesimpulan yang dapat ditindaklanjuti

• Jangan berasumsi situs yang gagal pasti diblokir. Periksa dulu pembatasan kecepatan, penundaan perutean, dan sumber daya pihak ketiga yang rusak.
• Ujilah berulang kali dan dari lebih dari satu jaringan, karena hasilnya bisa berbeda.
• Hapus atau ganti dependensi situs yang mungkin tidak dapat dijangkau dari dalam Tiongkok.
• Pelajari cara kerja obfuskasi agar Anda memahami apa yang dilakukan VPN untuk menghindari deteksi, dan pantau laporan kebocoran tentang kemungkinan pemblokiran akses luar negeri untuk melihat bagaimana penegakan mungkin meningkat.

Cara kerja Tembok Api Besar bukanlah sekadar kisah tentang satu tembok tunggal, melainkan tentang serangkaian filter yang terus berubah. Memperlakukannya dengan cara itu menghasilkan diagnosis yang lebih baik, ekspektasi yang lebih baik, dan pilihan yang lebih baik tentang alat yang Anda andalkan.