中国のインターネットフィルタリングは単純なスイッチのようなもので、サイトはブロックされているかいないかのどちらかだ、というのが一般的な想定だ。このシステムに関する計測重視の報道——中国のIndexによる最近の解説記事を含む——は、もっと複雑な実態を示している。グレートファイアウォールの仕組みを理解するとは、その結果が不均一であること、そして中国国内から読み込めないサイトが必ずしも中国によってブロックされたサイトではないことを受け入れることである。

グレートファイアウォールがトラフィックをブロックする仕組み

グレートファイアウォールは国家規模のシステムである。学術研究者は、単一のメカニズムではなく、多くの異なる種類の検閲とコンテンツフィルタリングを実装していると説明している。中国政府は25年以上にわたってオンライン情報へのアクセスを管理しており、その間にシステムは大きく変化してきた。

よくある比喩では、GoogleやFacebook宛ての手紙を捨ててしまう郵便配達人にたとえられる。有用なイメージではあるが、不完全である。実際のリクエストは、あなたのデバイス、インターネットサービスプロバイダー、一連のネットワークを経由してウェブサイトに到達する。フィルタリングはそれらの複数のポイントで行われる可能性があり、それぞれの方法は異なる挙動を示すことがある。

また、グレートファイアウォールと関連する金盾プロジェクトを区別することも役立つ。ある解説記事は、グレートファイアウォールがプロパガンダシステムに奉仕するのに対し、金盾は公安システムのツールであると指摘している。両者はしばしば一括りにされるが、目的は異なる。

ブロッキングが部分的で一貫性がない理由

システムが多層的で国家規模で運用されているため、結果は一様ではない。元記事は、ブロッキングを所与のものとして扱うのではなく、特定のウェブサイトがブロックされる可能性についての計測データを中心に分析を組み立てている。そこから浮かび上がるのは、程度の問題としての姿である。

  • 一貫して到達できないサイトがある。
  • 読み込みが遅いサイトがあり、このパターンは通常スロットリングと呼ばれる。
  • 特定の時間や特定のネットワークでは動作するが、それ以外では失敗するサイトがある。

この不均一性は重要である。中国国内のネットワーク事業者は独自のインフラを運用しているため、ある接続で計測された結果は、別の接続で誰かが目にするものと一致しないことがある。以前報じられた漏洩した指令は、執行が変化しつつある可能性を示唆している。漏洩した陝西電信の指令は、検閲の適用方法がエスカレートする可能性を指し示している。それは個々のユーザーからネットワークレベルへと注目を移すことになる。それは依然として漏洩であり、確認された政策ではないが、システムが静的でないことを示している。

失敗するサイトが常にブロックされているわけではない

計測駆動型のアプローチから得られる最も有用な教訓は、失敗とブロッキングは別物だということである。中国国内からあなたのウェブサイトがうまく読み込めない、あるいはまったく読み込めない場合、いくつかの説明が可能である。

  • 意図的なブロッキング： サイトが積極的にフィルタリングされている。
  • スロットリングまたは輻輳： サイトには到達できるが、壊れているように見えるほど遅い。
  • 距離とルーティング： 国境を越える接続は、検閲が一切関与していなくても遅かったり不安定だったりすることがある。
  • サイト側の問題： メインドメインが正常であっても、サイトが依存するページ要素、スクリプト、第三者サービスが失敗することがある。

最後の点は多くのサイト所有者を悩ませる。埋め込まれたリソースの一つに到達できないためにページが正しくレンダリングされないことがあり、それはサイト全体へのブロックのように見える。本当の原因を診断するには、一度の確認ではなく、国内から時間をかけてテストする必要がある。

ウェブサイト所有者にとっての実践的な教訓は、最悪の事態を想定しないことである。読み込みの失敗は、ブロックの証明としてではなく、調査すべき症状として扱うべきである。

暗号化された接続に依存するユーザーにとっての意味

同じ不均一性が、VPNや類似のツールに依存する中国国内の人々の体験を形作っている。フィルタリングが部分的であるなら、回避ツールはある日はうまく機能し、翌日は遅くなり、別のネットワークではまったく機能しないかもしれない。ユーザーはしばしばこれをツールが壊れたと解釈するが、実際に変わったのはネットワークの状況である。

ここで難読化が登場する。これは暗号化されたトラフィックを通常のインターネットトラフィックのように見せかける技術であり、ネットワークがVPNの使用を検出したりブロックしたりすることを難しくする。そうしたアプローチがどれほどうまく機能するかは、その時点で周囲のフィルタリングがどのように適用されているかによる。

中国だけがネットワークインフラに対するより厳しい管理へと動いている国ではない。例えばロシアは、インターネットサービスプロバイダーの運用要件を厳格化する計画を進めており、これにより国内で合法的にネットワークを運営できる者が変わることになる。どちらの場合も、傾向はインフラレベルでの管理へと向かっている。

あなたにとっての意味

中国にオーディエンスを持つウェブサイトを運営しているなら、国内からテストし、時間をかけてテストを繰り返し、結論を出す前に遅さ、部分的なレンダリング、完全なブロックを別々に確認すること。中国に住んでいる、あるいは旅行するなら、一貫性のなさを覚悟すること。一度失敗したツールが恒久的にブロックされたとは限らず、今日機能するものが明日機能するとは限らない。

実行可能なポイント

  • 失敗しているサイトがブロックされていると決めつけない。まずスロットリング、ルーティングの遅延、壊れた第三者リソースを確認すること。
  • 結果が異なることがあるため、複数のネットワークから繰り返しテストすること。
  • 中国国内から到達できない可能性のあるサイトの依存関係を削除または置き換えること。
  • VPNが検出を避けるために何をするのかを理解できるよう難読化の仕組みを学び、執行がどのようにエスカレートしているかを知るために海外アクセス遮断の可能性に関する漏洩報告に注目すること。

グレートファイアウォールの仕組みは、単一の壁の物語というよりも、変化し続けるフィルターの集合体の物語である。そのように捉えることで、より良い診断、より良い期待、そして依存するツールについてのより良い選択につながる。