En vanlig antakelse er at Kinas internettsensur er en enkel bryter: et nettsted er enten blokkert eller ikke. Målingsfokusert rapportering om systemet, inkludert en nylig forklaring fra Index in China, peker på noe mer rotete. Å forstå hvordan Den store brannmuren fungerer innebærer å akseptere at resultatene er ujevne, og at et nettsted som ikke laster fra Kina ikke nødvendigvis er et nettsted Kina har blokkert.

Hvordan Den store brannmuren blokkerer trafikk

Den store brannmuren er et system i nasjonal skala. Akademiske forskere beskriver det som å implementere mange forskjellige typer sensur og innholdsfiltrering, ikke en enkelt mekanisme. Den kinesiske regjeringen har kontrollert tilgangen til informasjon på nettet i mer enn 25 år, og systemet har endret seg mye i løpet av den tiden.

En populær analogi sammenligner det med en postmann som kaster bort enhver brev adressert til Google eller Facebook. Det er et nyttig bilde, men ufullstendig. En reell forespørsel passerer gjennom enheten din, internettleverandøren din og en serie nettverk før den når et nettsted. Filtrering kan skje på flere av disse punktene, og hver metode kan oppføre seg forskjellig.

Det hjelper også å skille Den store brannmuren fra det beslektede Golden Shield-prosjektet. En forklaring bemerker at Den store brannmuren tjener propagandasystemet, mens Golden Shield er et verktøy for det offentlige sikkerhetssystemet. De to blir ofte slått sammen, men de har forskjellige formål.

Hvorfor blokkering er delvis og inkonsistent

Fordi systemet er lagdelt og opererer i nasjonal skala, varierer resultatene. Kildeartikkelen rammer inn analysen sin rundt målte data om hvor sannsynlig det er at et gitt nettsted blir blokkert, i stedet for å behandle blokkering som en selvfølge. Bildet som fremstår er et av grader:

  • Noen nettsteder er konsekvent utilgjengelige.
  • Noen laster sakte, et mønster vanligvis beskrevet som struping.
  • Noen fungerer på visse tidspunkter eller på visse nettverk, og feiler på andre.

Denne ujevnheten er viktig. Nettverksoperatører i Kina driver sin egen infrastruktur, så et resultat målt på én tilkobling samsvarer kanskje ikke med det noen ser på en annen. Et lekkert direktiv rapportert tidligere antyder at håndhevelsen også kan være i endring: et lekket direktiv fra Shaanxi Telecom peker mot en mulig eskalering i hvordan sensur anvendes. Det vil flytte oppmerksomheten fra individuelle brukere til nettverksnivå. Det er fortsatt en lekkasje, ikke en bekreftet policy, men det viser at systemet ikke er statisk.

Et nettsted som feiler er ikke alltid blokkert

Den mest nyttige lærdommen fra den målingsdrevne tilnærmingen er at feil og blokkering er forskjellige ting. Hvis nettstedet ditt laster dårlig eller ikke i det hele tatt fra Kina, er flere forklaringer mulige:

  • Bevisst blokkering: nettstedet er aktivt filtrert.
  • Struping eller overbelastning: nettstedet er tilgjengelig, men sakte nok til å virke ødelagt.
  • Avstand og ruting: grenseoverskridende tilkoblinger kan være trege eller upålitelige uten at noen sensur er involvert.
  • Problemer på nettstedssiden: sideelementer, skript eller tredjepartstjenester nettstedet ditt er avhengig av, kan feile, selv om hoveddomenet er i orden.

Det siste punktet feller mange nettstedseiere. En side kan feile å gjengi riktig fordi én innebygd ressurs er utilgjengelig, noe som ser ut som en blokkering av hele nettstedet. Å diagnostisere den virkelige årsaken krever testing fra innsiden av landet over tid, ikke en enkelt sjekk.

For nettstedseiere er det praktiske rådet å unngå å anta det verste. Behandle en mislykket lasting som et symptom å undersøke, ikke som bevis på en blokkering.

Hva dette betyr for brukere som er avhengige av krypterte tilkoblinger

Den samme ujevnheten former opplevelsen til folk i Kina som er avhengige av VPN-er og lignende verktøy. Hvis filtreringen er delvis, kan omgåelsesverktøy fungere godt en dag, sakte neste dag, og ikke i det hele tatt på et annet nettverk. Brukere leser dette ofte som at et verktøy er ødelagt, når det er nettverksforholdene som har endret seg.

Det er her tilsløring kommer inn. Det er en teknikk som kamuflerer kryptert trafikk slik at den ser ut som vanlig internettrafikk, noe som gjør det vanskeligere for et nettverk å oppdage eller blokkere VPN-bruk. Hvor godt en slik tilnærming fungerer avhenger av hvordan filtreringen rundt den anvendes i det øyeblikket.

Kina er ikke det eneste landet som beveger seg mot strammere kontroll over nettverksinfrastruktur. Russland, for eksempel, fremmer planer om å stramme inn driftskravene for internettleverandører, noe som vil omforme hvem som lovlig kan drive et nettverk der. I begge tilfeller går trenden mot kontroll på infrastrukturnivå.

Hva dette betyr for deg

Hvis du driver et nettsted med et publikum i Kina, test fra innsiden av landet, gjenta testene over tid, og sjekk separat for treghet, delvis gjengivelse og fullstendige blokkeringer før du trekker konklusjoner. Hvis du bor i eller reiser til Kina, forvent inkonsistens. Et verktøy som feiler én gang er ikke nødvendigvis permanent blokkert, og et som fungerer i dag fungerer kanskje ikke i morgen.

Handlingsrettede råd

  • Ikke anta at et nettsted som feiler er blokkert. Sjekk først for struping, ruted forsinkelser og ødelagte tredjepartsressurser.
  • Test gjentatte ganger og fra mer enn ett nettverk, siden resultatene kan variere.
  • Fjern eller erstatt nettstedsavhengigheter som kan være utilgjengelige fra Kina.
  • Lær hvordan tilsløring fungerer slik at du forstår hva VPN-er gjør for å unngå oppdagelse, og hold et øye med lekkasjerapporten om mulig blokkering av oversjøisk tilgang for å se hvordan håndhevelsen kan eskalere.

Hvordan Den store brannmuren fungerer er mindre en historie om en enkelt mur enn om et skiftende sett med filtre. Å behandle det slik fører til bedre diagnostisering, bedre forventninger og bedre valg om verktøyene du er avhengig av.