Częstym założeniem jest to, że filtrowanie internetu w Chinach to prosty przełącznik: strona jest albo zablokowana, albo nie. Doniesienia skupiające się na pomiarach tego systemu, w tym niedawne wyjaśnienie od Index in China, wskazują na coś bardziej złożonego. Zrozumienie, jak działa Wielki Mur Ogniowy, wymaga zaakceptowania faktu, że jego wyniki są nierówne, a strona, która nie ładuje się z terenu Chin, niekoniecznie jest stroną, którą Chiny zablokowały.

Jak Wielki Mur Ogniowy blokuje ruch

Wielki Mur Ogniowy to system o skali kraju. Badacze akademiccy opisują go jako wdrażający wiele różnych rodzajów cenzury i filtrowania treści, a nie pojedynczy mechanizm. Rząd chiński kontroluje dostęp do informacji online od ponad 25 lat, a system znacznie się w tym czasie zmienił.

Popularna analogia porównuje go do listonosza, który wyrzuca każdy list zaadresowany do Google lub Facebooka. To użyteczny obraz, ale niepełny. Rzeczywiste żądanie przechodzi przez twoje urządzenie, twojego dostawcę usług internetowych i szereg sieci, zanim dotrze do strony internetowej. Filtrowanie może odbywać się w kilku z tych punktów, a każda metoda może działać inaczej.

Pomaga też oddzielić Wielki Mur Ogniowy od powiązanego projektu Złotej Tarczy. Jedno z wyjaśnień zauważa, że Wielki Mur Ogniowy służy systemowi propagandy, podczas gdy Złota Tarcza jest narzędziem systemu bezpieczeństwa publicznego. Oba są często wrzucane do jednego worka, ale mają różne cele.

Dlaczego blokowanie jest częściowe i niespójne

Ponieważ system jest wielowarstwowy i działa w skali kraju, wyniki są różne. Artykuł źródłowy opiera swoją analizę na zmierzonych danych dotyczących prawdopodobieństwa zablokowania danej strony internetowej, zamiast traktować blokowanie jako coś oczywistego. Obraz, który się wyłania, to obraz stopni:

  • Niektóre strony są konsekwentnie nieosiągalne.
  • Niektóre ładują się wolno — wzorzec zwykle opisywany jako throttling.
  • Niektóre działają o określonych porach lub w określonych sieciach, a w innych zawodzą.

Ta nierówność ma znaczenie. Operatorzy sieci w Chinach prowadzą własną infrastrukturę, więc wynik zmierzony na jednym połączeniu może nie odpowiadać temu, co widzi ktoś na innym. Ujawniona wcześniej dyrektywa sugeruje, że egzekwowanie może się również zmieniać: ujawniona dyrektywa Shaanxi Telecom wskazuje na możliwą eskalację w sposobie stosowania cenzury. Przeniosłoby to uwagę z poszczególnych użytkowników na poziom sieci. Pozostaje to przeciekiem, a nie potwierdzoną polityką, ale pokazuje, że system nie jest statyczny.

Strona, która zawodzi, nie zawsze jest zablokowana

Najbardziej użyteczną lekcją z podejścia opartego na pomiarach jest to, że awaria i blokowanie to różne rzeczy. Jeśli twoja strona internetowa ładuje się słabo lub wcale z terenu Chin, możliwych jest kilka wyjaśnień:

  • Celowe blokowanie: strona jest aktywnie filtrowana.
  • Throttling lub przeciążenie: strona jest osiągalna, ale wystarczająco wolna, by wyglądać na zepsutą.
  • Odległość i routing: połączenia transgraniczne mogą być wolne lub zawodne bez żadnej cenzury.
  • Problemy po stronie serwisu: elementy strony, skrypty lub usługi zewnętrzne, od których zależy twoja strona, mogą zawodzić, nawet jeśli główna domena działa prawidłowo.

Ostatni punkt sprawia kłopot wielu właścicielom stron. Strona może nie renderować się prawidłowo, ponieważ jeden osadzony zasób jest nieosiągalny, co wygląda jak blokada całej witryny. Zdiagnozowanie rzeczywistej przyczyny wymaga testowania z terenu kraju w czasie, a nie pojedynczego sprawdzenia.

Dla właścicieli stron internetowych praktycznym wnioskiem jest unikanie zakładania najgorszego. Traktuj nieudane ładowanie jako objaw do zbadania, a nie jako dowód blokady.

Co to oznacza dla użytkowników polegających na szyfrowanych połączeniach

Ta sama nierówność kształtuje doświadczenia osób w Chinach, które polegają na VPN-ach i podobnych narzędziach. Jeśli filtrowanie jest częściowe, narzędzia omijania mogą działać dobrze jednego dnia, wolno następnego, a w innej sieci wcale. Użytkownicy często odczytują to jako zepsute narzędzie, podczas gdy zmieniły się warunki sieciowe.

I tu wkracza obfuskacja. To technika, która maskuje zaszyfrowany ruch, aby wyglądał jak zwykły ruch internetowy, utrudniając sieci wykrycie lub zablokowanie korzystania z VPN. To, jak dobrze działa jakiekolwiek takie podejście, zależy od tego, jak filtrowanie wokół niego jest stosowane w danym momencie.

Chiny nie są jedynym krajem zmierzającym ku tighter kontroli nad infrastrukturą sieciową. Rosja na przykład posuwa naprzód plany zaostrzenia wymogów operacyjnych dla dostawców usług internetowych, co przekształciłoby to, kto może legalnie prowadzić sieć w tym kraju. W obu przypadkach trend zmierza ku kontroli na poziomie infrastruktury.

Co to oznacza dla ciebie

Jeśli prowadzisz stronę internetową z publicznością w Chinach, testuj z terenu kraju, powtarzaj testy w czasie i sprawdzaj osobno pod kątem wolnego działania, częściowego renderowania i całkowitych blokad, zanim wyciągniesz wnioski. Jeśli mieszkasz w Chinach lub podróżujesz do nich, oczekuj niespójności. Narzędzie, które zawiodło raz, niekoniecznie zostało trwale zablokowane, a to, które działa dziś, może nie działać jutro.

Praktyczne wnioski

  • Nie zakładaj, że zawodząca strona jest zablokowana. Najpierw sprawdź throttling, opóźnienia routingu i zepsute zasoby zewnętrzne.
  • Testuj wielokrotnie i z więcej niż jednej sieci, ponieważ wyniki mogą się różnić.
  • Usuń lub zastąp zależności serwisu, które mogą być nieosiągalne z terenu Chin.
  • Dowiedz się, jak działa obfuskacja, aby zrozumieć, co robią VPN-y, by uniknąć wykrycia, i śledź raport z przecieku o możliwym blokowaniu dostępu zagranicznego, aby zobaczyć, jak egzekwowanie może się zaostrzać.

To, jak działa Wielki Mur Ogniowy, to mniej historia pojedynczego muru, a bardziej zmieniającego się zestawu filtrów. Traktowanie go w ten sposób prowadzi do lepszej diagnozy, lepszych oczekiwań i lepszych wyborów dotyczących narzędzi, od których zależą.