สมมติฐานทั่วไปคือการกรองอินเทอร์เน็ตของจีนเป็นเพียงสวิตช์ง่ายๆ: เว็บไซต์ใดเว็บไซต์หนึ่งถูกบล็อกหรือไม่ถูกบล็อกเท่านั้น รายงานที่เน้นการวัดผลเกี่ยวกับระบบนี้ รวมถึงคำอธิบายล่าสุดจาก Index in China ชี้ให้เห็นถึงสิ่งที่ยุ่งยากกว่านั้น การทำความเข้าใจว่าไฟร์วอลล์ขนาดใหญ่ทำงานอย่างไรหมายถึงการยอมรับว่าผลลัพธ์ของมันไม่สม่ำเสมอ และเว็บไซต์ที่โหลดไม่ขึ้นจากภายในจีนไม่จำเป็นต้องเป็นเว็บไซต์ที่จีนบล็อก

ไฟร์วอลล์ขนาดใหญ่บล็อกทราฟฟิกอย่างไร

ไฟร์วอลล์ขนาดใหญ่คือระบบระดับชาติ นักวิจัยทางวิชาการอธิบายว่ามันใช้งานการเซ็นเซอร์และการกรองเนื้อหาหลายประเภทที่แตกต่างกัน ไม่ใช่กลไกเดียว รัฐบาลจีนควบคุมการเข้าถึงข้อมูลออนไลน์มากว่า 25 ปีแล้ว และระบบได้เปลี่ยนแปลงไปมากในช่วงเวลานั้น

การเปรียบเทียบยอดนิยมเปรียบมันกับบุรุษไปรษณีย์ที่โยนจดหมายใดๆ ที่ส่งถึง Google หรือ Facebook ทิ้งไป เป็นภาพที่ useful แต่ไม่สมบูรณ์ คำขอจริงผ่านอุปกรณ์ของคุณ ผู้ให้บริการอินเทอร์เน็ตของคุณ และเครือข่ายหลายชั้นก่อนจะไปถึงเว็บไซต์ การกรองสามารถเกิดขึ้นได้ที่หลายจุดเหล่านั้น และแต่ละวิธีก็ทำงานแตกต่างกันได้

ยังช่วยแยกไฟร์วอลล์ขนาดใหญ่ออกจากโครงการ Golden Shield ที่เกี่ยวข้อง คำอธิบายหนึ่งระบุว่าไฟร์วอลล์ขนาดใหญ่รับใช้ระบบโฆษณาชวนเชื่อ ในขณะที่ Golden Shield เป็นเครื่องมือของระบบความมั่นคงสาธารณะ ทั้งสองมักถูกเหมารวมเข้าด้วยกัน แต่มีวัตถุประสงค์ที่แตกต่างกัน

ทำไมการบล็อกจึงเป็นเพียงบางส่วนและไม่สม่ำเสมอ

เนื่องจากระบบมีหลายชั้นและทำงานในระดับชาติ ผลลัพธ์จึงแตกต่างกันไป บทความต้นฉบับวางกรอบการวิเคราะห์ вокругข้อมูลที่วัดได้ว่าเว็บไซต์ที่กำหนดมีโอกาสถูกบล็อกมากเพียงใด แทนที่จะถือว่าการบล็อกเป็นสิ่งที่แน่นอน ภาพที่ปรากฏคือภาพของระดับต่างๆ:

  • บางไซต์เข้าถึงไม่ได้อย่างสม่ำเสมอ
  • บางไซต์โหลดช้า ซึ่งเป็นรูปแบบที่มักเรียกว่าการจำกัดความเร็ว
  • บางไซต์ทำงานได้ในบางเวลา或บางเครือข่าย และล้มเหลวในเวลาอื่น

ความไม่สม่ำเสมอนี้สำคัญ ผู้ดำเนินการเครือข่ายภายในจีนใช้โครงสร้างพื้นฐานของตนเอง ดังนั้นผลลัพธ์ที่วัดได้บนการเชื่อมต่อหนึ่งอาจไม่ตรงกับสิ่งที่คนอื่นเห็นบนอีกการเชื่อมต่อหนึ่ง คำสั่งที่รั่วไหลออกมาซึ่งรายงานก่อนหน้านี้ชี้ให้เห็นว่าการบังคับใช้อาจกำลังเปลี่ยนแปลงเช่นกัน: คำสั่ง Shaanxi Telecom ที่รั่วไหล ชี้ไปที่การยกระดับที่เป็นไปได้ในวิธีการบังคับใช้การเซ็นเซอร์ นั่นจะเปลี่ยนความสนใจจากผู้ใช้แต่ละรายไปสู่ระดับเครือข่าย มันยังคงเป็นการรั่วไหล ไม่ใช่นโยบายที่ยืนยันแล้ว แต่แสดงให้เห็นว่าระบบไม่หยุดนิ่ง

ไซต์ที่ล้มเหลวไม่ใช่ถูกบล็อกเสมอไป

บทเรียนที่มีประโยชน์ที่สุดจากแนวทางที่ขับเคลื่อนด้วยการวัดคือความล้มเหลวและการบล็อกเป็นคนละสิ่ง หากเว็บไซต์ของคุณโหลดได้ไม่ดีหรือไม่โหลดเลยจากภายในจีน มีคำอธิบายที่เป็นไปได้หลายประการ:

  • การบล็อกโดยเจตนา: ไซต์ถูกกรองอย่าง aktif
  • การจำกัดความเร็วหรือความแออัด: ไซต์เข้าถึงได้แต่ช้าพอที่จะดูเหมือนเสีย
  • ระยะทางและการกำหนดเส้นทาง: การเชื่อมต่อข้ามพรมแดนอาจช้าหรือไม่เสถียรโดยไม่เกี่ยวข้องกับการเซ็นเซอร์ใดๆ
  • ปัญหาฝั่งไซต์: องค์ประกอบหน้าเว็บ สคริปต์ หรือบริการบุคคลที่สามที่ไซต์ของคุณพึ่งพาอาจล้มเหลว แม้โดเมนหลักจะปกติดี

จุดสุดท้ายทำให้เจ้าของไซต์หลายรายติดขัด หน้าเว็บอาจแสดงผลไม่ถูกต้องเพราะทรัพยากรที่ฝังอยู่อย่างหนึ่งเข้าถึงไม่ได้ ซึ่งดูเหมือนการบล็อกทั้งไซต์ การวินิจฉัยสาเหตุที่แท้จริงต้องทดสอบจากภายในประเทศในช่วงเวลาหนึ่ง ไม่ใช่การตรวจสอบครั้งเดียว

สำหรับเจ้าของเว็บไซต์ บทสรุปเชิงปฏิบัติคือหลีกเลี่ยงการสันนิษฐานสิ่งที่เลวร้ายที่สุด ให้ถือว่าการโหลดที่ล้มเหลวเป็นอาการที่ต้องตรวจสอบ ไม่ใช่หลักฐานของการบล็อก

สิ่งนี้หมายความอย่างไรสำหรับผู้ใช้ที่พึ่งพาการเชื่อมต่อแบบเข้ารหัส

ความไม่สม่ำเสมอเดียวกันนี้หล่อหลอมประสบการณ์ของผู้คนภายในจีนที่พึ่งพา VPN และเครื่องมือที่คล้ายกัน หากการกรองเป็นเพียงบางส่วน เครื่องมือหลบเลี่ยงอาจทำงานได้ดีในวันหนึ่ง ช้าในวันถัดไป และไม่ทำงานเลยบนเครือข่ายอื่น ผู้ใช้มักตีความว่านี่คือเครื่องมือเสีย ในขณะที่สภาพเครือข่ายต่างหากที่เปลี่ยนไป

นี่คือจุดที่ obfuscation เข้ามาเกี่ยวข้อง เป็นเทคนิคที่อำพรางทราฟฟิกที่เข้ารหัสให้ดูเหมือนทราฟฟิกอินเทอร์เน็ตทั่วไป ทำให้เครือข่ายตรวจจับหรือบล็อกการใช้ VPN ได้ยากขึ้น ประสิทธิภาพของแนวทางใดๆ เช่นนี้ขึ้นอยู่กับว่าการกรองโดยรอบถูกบังคับใช้อย่างไรในขณะนั้น

จีนไม่ใช่ประเทศเดียวที่เคลื่อนไปสู่การควบคุมโครงสร้างพื้นฐานเครือข่ายที่เข้มงวดขึ้น ตัวอย่างเช่น รัสเซียกำลังผลักดันแผนการที่จะกระชับข้อกำหนดการดำเนินงานสำหรับผู้ให้บริการอินเทอร์เน็ต ซึ่งจะปรับโฉมว่าใครสามารถดำเนิน network ที่นั่นได้อย่างถูกกฎหมาย ในทั้งสองกรณี แนวโน้มคือการควบคุมในระดับโครงสร้างพื้นฐาน

สิ่งนี้หมายความสำหรับคุณ

หากคุณดำเนินเว็บไซต์ที่มีผู้ชมในจีน ให้ทดสอบจากภายในประเทศ ทำการทดสอบซ้ำในช่วงเวลาหนึ่ง และตรวจสอบแยกกันสำหรับความช้า การแสดงผลบางส่วน และการบล็อกโดยสิ้นเชิงก่อนสรุปผล หากคุณอาศัยอยู่ในหรือเดินทางไปจีน จงคาดหวังความไม่สม่ำเสมอ เครื่องมือที่ล้มเหลวครั้งหนึ่งไม่ได้หมายความว่าถูกบล็อกอย่างถาวร และเครื่องมือที่ทำงานวันนี้อาจไม่ทำงานพรุ่งนี้

บทสรุปที่นำไปปฏิบัติได้

  • อย่าสันนิษฐานว่าไซต์ที่ล้มเหลวถูกบล็อก ให้ตรวจสอบการจำกัดความเร็ว ความล่าช้าในการกำหนดเส้นทาง และทรัพยากรบุคคลที่สามที่เสียก่อน
  • ทดสอบซ้ำและจากมากกว่าหนึ่งเครือข่าย เนื่องจากผลลัพธ์อาจแตกต่างกัน
  • ลบหรือแทนที่การพึ่งพาของไซต์ที่อาจเข้าถึงไม่ได้จากภายในจีน
  • เรียนรู้ว่าobfuscationทำงานอย่างไรเพื่อให้คุณเข้าใจว่า VPN ทำอะไรเพื่อหลบเลี่ยงการตรวจจับ และคอยติดตามรายงานการรั่วไหลเกี่ยวกับการบล็อกการเข้าถึงจากต่างประเทศที่เป็นไปได้เพื่อดูว่าการบังคับใช้อาจกำลังยกระดับขึ้นอย่างไร

ไฟร์วอลล์ขนาดใหญ่ทำงานอย่างไรไม่ใช่เรื่องราวของกำแพงเดียว แต่เป็นชุดของตัวกรองที่เปลี่ยนแปลงตลอดเวลา การมองเช่นนี้นำไปสู่การวินิจฉัยที่ดีขึ้น ความคาดหวังที่ดีขึ้น และทางเลือกที่ดีขึ้นเกี่ยวกับเครื่องมือที่คุณพึ่งพา