En vanlig föreställning är att Kinas internetfiltrering är en enkel strömbrytare: en webbplats är antingen blockerad eller inte. Mätningsfokuserad rapportering om systemet, inklusive en nylig förklarande artikel från Index in China, pekar på något rörigare. Att förstå hur den stora brandväggen fungerar innebär att acceptera att dess resultat är ojämna, och att en webbplats som inte laddas inifrån Kina inte nödvändigtvis är en webbplats som Kina har blockerat.

Hur den stora brandväggen blockerar trafik

Den stora brandväggen är ett system i nationell skala. Akademiska forskare beskriver det som implementerande av många olika typer av censur och innehållsfiltrering, inte en enda mekanism. Den kinesiska regeringen har kontrollerat åtkomsten till onlineinformation i mer än 25 år, och systemet har förändrats mycket under den tiden.

En populär analogi jämför det med en brevbärare som slänger bort alla brev adresserade till Google eller Facebook. Det är en användbar bild, men ofullständig. En verklig förfrågan passerar genom din enhet, din internetleverantör och en serie nätverk innan den når en webbplats. Filtrering kan ske vid flera av dessa punkter, och varje metod kan bete sig olika.

Det hjälper också att skilja den stora brandväggen från det relaterade Golden Shield-projektet. En förklarande artikel noterar att den stora brandväggen tjänar propagandasystemet, medan Golden Shield är ett verktyg för det allmänna säkerhetssystemet. De två klumpas ofta ihop, men de har olika syften.

Varför blockering är partiell och inkonsekvent

Eftersom systemet är skiktat och verkar i nationell skala varierar resultaten. Källartikeln ramar in sin analys kring uppmätta data om hur sannolikt det är att en given webbplats blockeras, snarare än att behandla blockering som en självklarhet. Bilden som framträder är en av grader:

  • Vissa webbplatser är konsekvent onåbara.
  • Vissa laddas långsamt, ett mönster som vanligtvis beskrivs som strypning.
  • Vissa fungerar vid vissa tider eller på vissa nätverk, och misslyckas vid andra.

Denna ojämnhet spelar roll. Nätverksoperatörer i Kina driver sin egen infrastruktur, så ett resultat som mätts på en anslutning kanske inte matchar vad någon ser på en annan. Ett läckt direktiv som rapporterats tidigare tyder på att verkställigheten också kan vara på väg att förändras: ett läckt direktiv från Shaanxi Telecom pekar på en möjlig eskalering av hur censuren tillämpas. Det skulle flytta uppmärksamheten från enskilda användare till nätverksnivå. Det är fortfarande en läcka, inte en bekräftad policy, men det visar att systemet inte är statiskt.

En webbplats som misslyckas är inte alltid blockerad

Den mest användbara lärdomen från det mätningsdrivna tillvägagångssättet är att misslyckande och blockering är olika saker. Om din webbplats laddas dåligt eller inte alls inifrån Kina är flera förklaringar möjliga:

  • Avsiktlig blockering: webbplatsen är aktivt filtrerad.
  • Strypning eller överbelastning: webbplatsen är nåbar men tillräckligt långsam för att verka trasig.
  • Avstånd och routing: gränsöverskridande anslutningar kan vara långsamma eller opålitliga utan att någon censur är inblandad.
  • Problem på webbplatssidan: sidelement, skript eller tredjepartstjänster som din webbplats är beroende av kan misslyckas, även om huvuddomänen är okej.

Den sista punkten ställer till problem för många webbplatsägare. En sida kan misslyckas med att renderas korrekt eftersom en inbäddad resurs är onåbar, vilket ser ut som en blockering av hela webbplatsen. Att diagnostisera den verkliga orsaken kräver testning inifrån landet över tid, inte en enda kontroll.

För webbplatsägare är det praktiska rådet att undvika att anta det värsta. Behandla en misslyckad laddning som ett symptom att undersöka, inte som bevis på en blockering.

Vad detta innebär för användare som förlitar sig på krypterade anslutningar

Samma ojämnhet formar upplevelsen för människor i Kina som förlitar sig på VPN:er och liknande verktyg. Om filtreringen är partiell kan kringgåendeverktyg fungera bra en dag, långsamt nästa, och inte alls på ett annat nätverk. Användare tolkar ofta detta som att ett verktyg är trasigt, när det är nätverksförhållandena som har förändrats.

Det är här obfuskering kommer in. Det är en teknik som döljer krypterad trafik så att den ser ut som vanlig internettrafik, vilket gör det svårare för ett nätverk att upptäcka eller blockera VPN-användning. Hur väl ett sådant tillvägagångssätt fungerar beror på hur filtreringen runt det tillämpas i det ögonblicket.

Kina är inte det enda landet som rör sig mot strängare kontroll över nätverksinfrastruktur. Ryssland till exempel driver planer på att skärpa driftkraven för internetleverantörer, vilket skulle omforma vem som lagligt kan driva ett nätverk där. I båda fallen går trenden mot kontroll på infrastrukturnivå.

Vad detta innebär för dig

Om du driver en webbplats med en publik i Kina, testa inifrån landet, upprepa testerna över tid och kontrollera separat för långsamhet, partiell rendering och direkta blockeringar innan du drar slutsatser. Om du bor i eller reser till Kina, förvänta dig inkonsekvens. Ett verktyg som misslyckas en gång har inte nödvändigtvis blockerats permanent, och ett som fungerar idag kanske inte fungerar imorgon.

Handlingsbara slutsatser

  • Anta inte att en webbplats som misslyckas är blockerad. Kontrollera först för strypning, routingfördröjningar och trasiga tredjepartsresurser.
  • Testa upprepade gånger och från mer än ett nätverk, eftersom resultaten kan variera.
  • Ta bort eller ersätt webbplatsberoenden som kan vara onåbara inifrån Kina.
  • Lär dig hur obfuskering fungerar så att du förstår vad VPN:er gör för att undvika upptäckt, och håll ett öga på läckrapporten om möjlig blockering av utländsk åtkomst för att se hur verkställigheten kan eskalera.

Hur den stora brandväggen fungerar är mindre en berättelse om en enda mur än om en föränderlig uppsättning filter. Att behandla den så leder till bättre diagnos, bättre förväntningar och bättre val av de verktyg du är beroende av.