O presupunere comună este că filtrarea internetului din China este un simplu întrerupător: un site fie este blocat, fie nu este. Reportajele axate pe măsurători despre acest sistem, inclusiv o explicație recentă de la Index in China, indică ceva mai complicat. A înțelege cum funcționează Marele Firewall înseamnă a accepta că rezultatele sale sunt inegale și că un site care nu se încarcă din interiorul Chinei nu este neapărat un site pe care China l-a blocat.

Cum blochează Marele Firewall traficul

Marele Firewall este un sistem la scară națională. Cercetătorii academici îl descriu ca implementând multe tipuri diferite de cenzură și filtrare a conținutului, nu un singur mecanism. Guvernul chinez controlează accesul la informațiile online de peste 25 de ani, iar sistemul s-a schimbat foarte mult în acest timp.

O analogie populară îl compară cu un poștaș care aruncă orice scrisoare adresată Google sau Facebook. Este o imagine utilă, dar incompletă. O cerere reală trece prin dispozitivul tău, prin furnizorul tău de servicii internet și printr-o serie de rețele înainte de a ajunge la un site web. Filtrarea poate avea loc în mai multe dintre aceste puncte, iar fiecare metodă poate funcționa diferit.

De asemenea, ajută să separăm Marele Firewall de Proiectul Scutul de Aur, aflat în legătură cu acesta. O explicație notează că Marele Firewall servește sistemul de propagandă, în timp ce Scutul de Aur este un instrument al sistemului de securitate publică. Cele două sunt adesea puse la un loc, dar au scopuri diferite.

De ce blocarea este parțială și inconsistentă

Deoarece sistemul este stratificat și funcționează la scară națională, rezultatele variază. Articolul sursă își structurează analiza în jurul datelor măsurate privind probabilitatea ca un anumit site web să fie blocat, în loc să trateze blocarea ca pe ceva dat. Imaginea care reiese este una a gradelor:

  • Unele site-uri sunt în mod constant inaccesibile.
  • Unele se încarcă lent, un model descris de obicei ca limitare a vitezei (throttling).
  • Unele funcționează la anumite ore sau pe anumite rețele și eșuează în altele.

Această inegalitate contează. Operatorii de rețea din interiorul Chinei își rulează propria infrastructură, astfel încât un rezultat măsurat pe o conexiune poate să nu corespundă cu ceea ce vede altcineva pe alta. O directivă scursă raportată anterior sugerează că și aplicarea s-ar putea schimba: o directivă scursă de la Shaanxi Telecom indică o posibilă escaladare a modului în care este aplicată cenzura. Aceasta ar muta atenția de la utilizatorii individuali la nivelul rețelei. Rămâne o scurgere de informații, nu o politică confirmată, dar arată că sistemul nu este static.

Un site care eșuează nu este întotdeauna blocat

Cea mai utilă lecție din abordarea bazată pe măsurători este că eșecul și blocarea sunt lucruri diferite. Dacă site-ul tău se încarcă prost sau deloc din interiorul Chinei, sunt posibile mai multe explicații:

  • Blocare deliberată: site-ul este filtrat în mod activ.
  • Limitarea vitezei sau congestie: site-ul este accesibil, dar suficient de lent încât să pară defect.
  • Distanța și rutarea: conexiunile transfrontaliere pot fi lente sau nesigure fără ca vreo cenzură să fie implicată.
  • Probleme de partea site-ului: elementele paginii, scripturile sau serviciile terțe de care depinde site-ul tău pot eșua, chiar dacă domeniul principal este în regulă.

Ultimul punct încurcă mulți proprietari de site-uri. O pagină poate să nu se afișeze corect pentru că o singură resursă încorporată este inaccesibilă, ceea ce arată ca o blocare a întregului site. Diagnosticarea cauzei reale necesită testare din interiorul țării de-a lungul timpului, nu o singură verificare.

Pentru proprietarii de site-uri, concluzia practică este să evite să presupună ce e mai rău. Tratează o încărcare eșuată ca pe un simptom de investigat, nu ca pe o dovadă a unei blocări.

Ce înseamnă acest lucru pentru utilizatorii care se bazează pe conexiuni criptate

Aceeași inegalitate modelează experiența persoanelor din interiorul Chinei care se bazează pe VPN-uri și instrumente similare. Dacă filtrarea este parțială, atunci instrumentele de ocolire pot funcționa bine într-o zi, lent a doua zi și deloc pe o altă rețea. Utilizatorii interpretează adesea acest lucru ca pe un instrument defect, când de fapt condițiile de rețea sunt cele care s-au schimbat.

Aici intervine ofuscarea. Este o tehnică ce maschează traficul criptat astfel încât să pară trafic obișnuit de internet, făcând mai dificil pentru o rețea să detecteze sau să blocheze utilizarea VPN-ului. Cât de bine funcționează orice astfel de abordare depinde de modul în care filtrarea din jurul ei este aplicată în acel moment.

China nu este singura țară care se îndreaptă spre un control mai strict asupra infrastructurii de rețea. Rusia, de exemplu, avansează cu planuri de a înăspri cerințele de operare pentru furnizorii de servicii internet, ceea ce ar remodelează cine poate opera legal o rețea acolo. În ambele cazuri, tendința este spre control la nivelul infrastructurii.

Ce înseamnă acest lucru pentru tine

Dacă administrezi un site web cu un public în China, testează din interiorul țării, repetă testele de-a lungul timpului și verifică separat lentimea, afișarea parțială și blocările totale înainte de a trage concluzii. Dacă locuiești în China sau călătorești acolo, așteaptă-te la inconsistență. Un instrument care eșuează o dată nu a fost neapărat blocat permanent, iar unul care funcționează astăzi s-ar putea să nu funcționeze mâine.

Concluzii practice

  • Nu presupune că un site care eșuează este blocat. Verifică mai întâi limitarea vitezei, întârzierile de rutare și resursele terțe defecte.
  • Testează în mod repetat și de pe mai mult de o rețea, deoarece rezultatele pot diferi.
  • Elimină sau înlocuiește dependențele site-ului care pot fi inaccesibile din interiorul Chinei.
  • Învață cum funcționează ofuscarea pentru a înțelege ce fac VPN-urile pentru a evita detectarea și ține un ochi pe raportul despre scurgerea privind posibila blocare a accesului extern pentru a vedea cum s-ar putea escalada aplicarea.

Cum funcționează Marele Firewall este mai puțin o poveste despre un singur zid și mai mult despre un set în schimbare de filtre. Tratându-l astfel duce la o diagnosticare mai bună, așteptări mai bune și alegeri mai bune cu privire la instrumentele de care depinzi.