Is de Grote Firewall een simpele aan/uit-schakelaar die een site ofwel blokkeert ofwel niet?

Nee. Het artikel zegt dat dit een gangbare maar onjuiste aanname is, en dat de resultaten van het systeem ongelijkmatig zijn—sommige sites zijn consistent onbereikbaar, sommige laden langzaam, en sommige werken op bepaalde tijden of netwerken maar falen op andere.

Als een website niet laadt vanuit China, betekent dat dan dat hij geblokkeerd is?

Niet noodzakelijk. Het artikel zegt dat falen en blokkeren verschillende dingen zijn; een site kan opzettelijk geblokkeerd zijn, aan throttling onderhevig zijn, beïnvloed worden door afstand en routing, of problemen aan de sitekant hebben.

Gebruikt de Grote Firewall slechts één methode om verkeer te filteren?

Nee. Academische onderzoekers beschrijven het als een implementatie van vele verschillende soorten censuur en inhoudsfiltering in plaats van één enkel mechanisme, en filtering kan op verschillende punten langs het pad van een verzoek plaatsvinden.

Is de handhaving van de Grote Firewall statisch, of verandert die?

Het artikel zegt dat het systeem niet statisch is, en verwijst naar een gelekte richtlijn van Shaanxi Telecom die wijst op een mogelijke escalatie in de manier waarop censuur op netwerkniveau wordt toegepast, hoewel het een lek blijft en geen bevestigd beleid.

Hoe de Grote Firewall werkt: gedeeltelijke blokkering uitgelegd

Q: Wat is het verschil tussen de Grote Firewall en het Gouden Schild-project?

Het artikel stelt dat de Grote Firewall het propaganda-systeem dient, terwijl het Gouden Schild een instrument is van het openbare-veiligheidssysteem, en dat de twee vaak op één hoop worden gegooid ondanks hun verschillende doelen.

Een gangbare aanname is dat internetfiltering in China een simpele schakelaar is: een site is ofwel geblokkeerd ofwel niet. Berichtgeving over het systeem die op metingen is gericht, waaronder een recente uitleg van Index in China, wijst op iets rommeligers. Begrijpen hoe de Grote Firewall werkt betekent accepteren dat de resultaten ongelijkmatig zijn, en dat een site die vanuit China niet laadt niet noodzakelijk een site is die China heeft geblokkeerd.

Hoe de Grote Firewall verkeer blokkeert

De Grote Firewall is een systeem op nationaal niveau. Academische onderzoekers beschrijven het als een implementatie van vele verschillende soorten censuur en inhoudsfiltering, niet als één enkel mechanisme. De Chinese overheid controleert al meer dan 25 jaar de toegang tot online informatie, en het systeem is in die tijd sterk veranderd.

Een populaire analogie vergelijkt het met een postbode die elke brief aan Google of Facebook weggooit. Het is een nuttig beeld, maar onvolledig. Een echt verzoek gaat door je apparaat, je internetprovider en een reeks netwerken voordat het een website bereikt. Filtering kan op verschillende van die punten plaatsvinden, en elke methode kan zich anders gedragen.

Het helpt ook om de Grote Firewall te onderscheiden van het verwante Gouden Schild-project. Een uitleg merkt op dat de Grote Firewall het propaganda-systeem dient, terwijl het Gouden Schild een instrument is van het openbare-veiligheidssysteem. De twee worden vaak op één hoop gegooid, maar ze hebben verschillende doelen.

Waarom blokkering gedeeltelijk en inconsistent is

Omdat het systeem gelaagd is en op nationale schaal opereert, variëren de uitkomsten. Het bronartikel bouwt zijn analyse op gemeten data over hoe waarschijnlijk het is dat een gegeven website wordt geblokkeerd, in plaats van blokkering als vanzelfsprekend te behandelen. Het beeld dat naar voren komt is er een van gradaties:

Sommige sites zijn consistent onbereikbaar.
Sommige laden langzaam, een patroon dat meestal wordt beschreven als throttling.
Sommige werken op bepaalde tijden of op bepaalde netwerken, en falen op andere.

Deze ongelijkmatigheid is belangrijk. Netwerkoperators in China runnen hun eigen infrastructuur, dus een resultaat dat op één verbinding is gemeten komt mogelijk niet overeen met wat iemand op een andere verbinding ziet. Een eerder gemelde gelekte richtlijn suggereert dat de handhaving ook kan veranderen: een gelekte richtlijn van Shaanxi Telecom wijst op een mogelijke escalatie in de manier waarop censuur wordt toegepast. Dat zou de aandacht verschuiven van individuele gebruikers naar het netwerkniveau. Het blijft een lek, geen bevestigd beleid, maar het toont aan dat het systeem niet statisch is.

Een site die faalt is niet altijd geblokkeerd

De nuttigste les uit de op metingen gebaseerde benadering is dat falen en blokkeren verschillende dingen zijn. Als je website vanuit China slecht of helemaal niet laadt, zijn er verschillende verklaringen mogelijk:

Opzettelijke blokkering: de site wordt actief gefilterd.
Throttling of congestie: de site is bereikbaar maar zo langzaam dat het lijkt alsof hij stuk is.
Afstand en routing: grensoverschrijdende verbindingen kunnen langzaam of onbetrouwbaar zijn zonder dat er enige censuur in het spel is.
Problemen aan de sitekant: pagina-elementen, scripts of diensten van derden waarvan je site afhankelijk is, kunnen falen, zelfs als het hoofddomein in orde is.

Het laatste punt brengt veel site-eigenaren in de war. Een pagina kan niet goed worden weergegeven omdat één ingesloten bron onbereikbaar is, wat eruitziet als een blokkering van de hele site. Om de echte oorzaak vast te stellen is testen vanuit het land, over een langere periode, nodig, niet één enkele controle.

Voor website-eigenaren is de praktische les om niet het ergste aan te nemen. Behandel een mislukte laadpoging als een symptoom om te onderzoeken, niet als bewijs van een blokkering.

Wat dit betekent voor gebruikers die afhankelijk zijn van versleutelde verbindingen

Dezelfde ongelijkmatigheid bepaalt de ervaring van mensen in China die vertrouwen op VPN's en vergelijkbare tools. Als filtering gedeeltelijk is, kunnen omzeilingstools de ene dag goed werken, de volgende dag langzaam, en op een ander netwerk helemaal niet. Gebruikers lezen dit vaak als een tool die stuk is, terwijl de netwerkcondities zijn veranderd.

Hier komt obfuscatie om de hoek kijken. Het is een techniek die versleuteld verkeer vermomt zodat het lijkt op gewoon internetverkeer, waardoor het voor een netwerk moeilijker wordt om VPN-gebruik te detecteren of te blokkeren. Hoe goed een dergelijke aanpak werkt, hangt af van hoe de filtering eromheen op dat moment wordt toegepast.

China is niet het enige land dat beweegt richting strakkere controle over netwerkinfrastructuur. Rusland bijvoorbeeld werkt aan plannen om de operationele eisen voor internetproviders aan te scherpen, wat zou herdefiniëren wie daar legaal een netwerk mag runnen. In beide gevallen wijst de trend richting controle op het niveau van de infrastructuur.

Wat dit voor jou betekent

Als je een website runt met een publiek in China, test dan vanuit het land, herhaal de tests in de loop van de tijd, en controleer afzonderlijk op traagheid, gedeeltelijke weergave en regelrechte blokkeringen voordat je conclusies trekt. Als je in China woont of ernaartoe reist, verwacht dan inconsistentie. Een tool die één keer faalt is niet noodzakelijk permanent geblokkeerd, en een tool die vandaag werkt werkt morgen misschien niet.

Praktische conclusies

Ga er niet van uit dat een falende site geblokkeerd is. Controleer eerst op throttling, routingvertragingen en kapotte bronnen van derden.
Test herhaaldelijk en vanaf meer dan één netwerk, omdat resultaten kunnen verschillen.
Verwijder of vervang site-afhankelijkheden die vanuit China onbereikbaar kunnen zijn.
Leer hoe obfuscatie werkt zodat je begrijpt wat VPN's doen om detectie te vermijden, en houd het lekrapport over mogelijke blokkering van overzeese toegang in de gaten om te zien hoe de handhaving mogelijk escaleert.

Hoe de Grote Firewall werkt is minder een verhaal van één enkele muur dan van een verschuivende set filters. Het op die manier behandelen leidt tot betere diagnoses, betere verwachtingen en betere keuzes over de tools waarvan je afhankelijk bent.