Распространённое предположение состоит в том, что китайская интернет-фильтрация — это простой выключатель: сайт либо заблокирован, либо нет. Репортажи о системе, основанные на измерениях, включая недавний разбор от Index in China, указывают на нечто более сложное. Понимание того, как работает Великий файрвол, означает признание того, что его результаты неравномерны, и что сайт, который не загружается изнутри Китая, не обязательно является сайтом, заблокированным Китаем.

Как Великий файрвол блокирует трафик

Великий файрвол — это система национального масштаба. Академические исследователи описывают его как реализующий множество различных типов цензуры и фильтрации контента, а не единый механизм. Китайское правительство контролирует доступ к онлайн-информации более 25 лет, и за это время система сильно изменилась.

Популярная аналогия сравнивает её с почтальоном, который выбрасывает любое письмо, адресованное Google или Facebook. Это полезная картина, но неполная. Реальный запрос проходит через ваше устройство, вашего интернет-провайдера и ряд сетей, прежде чем достигнет веб-сайта. Фильтрация может происходить в нескольких из этих точек, и каждый метод может вести себя по-разному.

Также полезно отделить Великий файрвол от связанного с ним проекта «Золотой щит». Один из разборов отмечает, что Великий файрвол обслуживает пропагандистскую систему, тогда как «Золотой щит» является инструментом системы общественной безопасности. Эти два понятия часто смешивают, но у них разные цели.

Почему блокировка частична и непоследовательна

Поскольку система многоуровневая и работает в национальном масштабе, результаты различаются. Исходная статья строит свой анализ вокруг измеренных данных о вероятности блокировки конкретного веб-сайта, а не рассматривает блокировку как данность. Возникающая картина — это картина степеней:

  • Некоторые сайты стабильно недоступны.
  • Некоторые загружаются медленно — явление, обычно описываемое как throttling (ограничение скорости).
  • Некоторые работают в определённое время или в определённых сетях, а в других — нет.

Эта неравномерность важна. Сетевые операторы внутри Китая управляют собственной инфраструктурой, поэтому результат, измеренный на одном подключении, может не совпадать с тем, что видит кто-то на другом. Утечка директивы, о которой сообщалось ранее, указывает на то, что правоприменение также может меняться: утечка директивы Shaanxi Telecom указывает на возможную эскалацию в том, как применяется цензура. Это сместило бы внимание с отдельных пользователей на сетевой уровень. Это остаётся утечкой, а не подтверждённой политикой, но показывает, что система не статична.

Сайт, который не работает, не всегда заблокирован

Наиболее полезный урок из подхода, основанного на измерениях, заключается в том, что сбой и блокировка — это разные вещи. Если ваш веб-сайт плохо загружается или не загружается вовсе изнутри Китая, возможны несколько объяснений:

  • Преднамеренная блокировка: сайт активно фильтруется.
  • Ограничение скорости или перегрузка: сайт доступен, но настолько медленный, что кажется сломанным.
  • Расстояние и маршрутизация: трансграничные соединения могут быть медленными или ненадёжными без какого-либо участия цензуры.
  • Проблемы на стороне сайта: элементы страницы, скрипты или сторонние сервисы, от которых зависит ваш сайт, могут не работать, даже если основной домен в порядке.

Последний пункт сбивает с толку многих владельцев сайтов. Страница может не отображаться должным образом, потому что один встроенный ресурс недоступен, что выглядит как блокировка всего сайта. Для диагностики реальной причины требуется тестирование изнутри страны с течением времени, а не одна проверка.

Для владельцев веб-сайтов практический вывод — избегать предположения худшего. Относитесь к неудачной загрузке как к симптому, который нужно исследовать, а не как к доказательству блокировки.

Что это означает для пользователей, полагающихся на зашифрованные соединения

Та же неравномерность формирует опыт людей внутри Китая, которые полагаются на VPN и подобные инструменты. Если фильтрация частична, то инструменты обхода могут работать хорошо один день, медленно на следующий и вообще не работать в другой сети. Пользователи часто воспринимают это как поломку инструмента, тогда как изменились сетевые условия.

Здесь на помощь приходит обфускация. Это техника, которая маскирует зашифрованный трафик так, чтобы он выглядел как обычный интернет-трафик, затрудняя сети обнаружение или блокировку использования VPN. Насколько хорошо работает любой такой подход, зависит от того, как применяется фильтрация вокруг него в данный момент.

Китай — не единственная страна, движущаяся к более жёсткому контролю над сетевой инфраструктурой. Россия, например, продвигает планы по ужесточению эксплуатационных требований для интернет-провайдеров, что изменило бы, кто может легально управлять сетью там. В обоих случаях тенденция направлена к контролю на уровне инфраструктуры.

Что это значит для вас

Если вы управляете веб-сайтом с аудиторией в Китае, тестируйте изнутри страны, повторяйте тесты с течением времени и отдельно проверяйте медлительность, частичное отображение и полные блокировки, прежде чем делать выводы. Если вы живёте в Китае или путешествуете туда, ожидайте непостоянства. Инструмент, который сработал неудачно один раз, не обязательно был окончательно заблокирован, а тот, что работает сегодня, может не работать завтра.

Практические выводы

  • Не предполагайте, что неработающий сайт заблокирован. Сначала проверьте ограничение скорости, задержки маршрутизации и неработающие сторонние ресурсы.
  • Тестируйте многократно и из более чем одной сети, поскольку результаты могут различаться.
  • Удалите или замените зависимости сайта, которые могут быть недоступны изнутри Китая.
  • Изучите, как работает обфускация, чтобы понимать, что делают VPN для избежания обнаружения, и следите за отчётом об утечке о возможной блокировке зарубежного доступа, чтобы видеть, как может усиливаться правоприменение.

То, как работает Великий файрвол, — это не столько история одной стены, сколько история меняющегося набора фильтров. Такой подход ведёт к лучшей диагностике, лучшим ожиданиям и лучшим решениям относительно инструментов, от которых вы зависите.