Поширене припущення полягає в тому, що китайська інтернет-фільтрація — це простий перемикач: сайт або заблокований, або ні. Репортажі про систему, зосереджені на вимірюваннях, зокрема нещодавній пояснювальний матеріал від Index in China, вказують на дещо складнішу картину. Розуміння того, як працює Великий файрвол, означає визнання того, що його результати нерівномірні, і що сайт, який не завантажується зсередини Китаю, не обов'язково є сайтом, який Китай заблокував.

Як Великий файрвол блокує трафік

Великий файрвол — це система національного масштабу. Академічні дослідники описують її як таку, що впроваджує багато різних типів цензури та фільтрації контенту, а не єдиний механізм. Китайський уряд контролює доступ до онлайн-інформації понад 25 років, і за цей час система зазнала значних змін.

Популярна аналогія порівнює її з листоношею, який викидає будь-який лист, адресований Google або Facebook. Це корисна картина, але неповна. Справжній запит проходить через ваш пристрій, ваш інтернет-провайдер і низку мереж, перш ніж досягти вебсайту. Фільтрація може відбуватися в кількох із цих точок, і кожен метод може поводитися по-різному.

Також варто відокремити Великий файрвол від пов'язаного з ним проєкту «Золотий щит». Один пояснювальний матеріал зазначає, що Великий файрвол обслуговує пропагандистську систему, тоді як «Золотий щит» є інструментом системи громадської безпеки. Їх часто об'єднують, але вони мають різні призначення.

Чому блокування є частковим і непослідовним

Оскільки система багаторівнева і працює в національному масштабі, результати різняться. У вихідній статті аналіз будується навколо виміряних даних про ймовірність блокування того чи іншого вебсайту, а не сприймає блокування як даність. Картина, що вимальовується, — це градація:

  • Деякі сайти стабільно недоступні.
  • Деякі завантажуються повільно — явище, яке зазвичай називають обмеженням швидкості.
  • Деякі працюють у певний час або в певних мережах, а в інших — ні.

Ця нерівномірність має значення. Мережеві оператори всередині Китаю керують власною інфраструктурою, тому результат, виміряний на одному з'єднанні, може не збігатися з тим, що бачить хтось на іншому. Злита директива, про яку повідомлялося раніше, свідчить про те, що правозастосування також може змінюватися: злита директива Shaanxi Telecom вказує на можливу ескалацію в тому, як застосовується цензура. Це перемістило б увагу з окремих користувачів на мережевий рівень. Це залишається зливом, а не підтвердженою політикою, але показує, що система не є статичною.

Сайт, який не працює, не завжди заблокований

Найкорисніший урок підходу, заснованого на вимірюваннях, полягає в тому, що збій і блокування — це різні речі. Якщо ваш вебсайт погано завантажується або взагалі не завантажується зсередини Китаю, можливі кілька пояснень:

  • Навмисне блокування: сайт активно фільтрується.
  • Обмеження швидкості або перевантаження: сайт доступний, але достатньо повільний, щоб виглядати зламаним.
  • Відстань і маршрутизація: транскордонні з'єднання можуть бути повільними або ненадійними без будь-якої цензури.
  • Проблеми на стороні сайту: елементи сторінки, скрипти або сторонні сервіси, від яких залежить ваш сайт, можуть не працювати, навіть якщо основний домен у порядку.

Останній пункт ставить у глухий кут багатьох власників сайтів. Сторінка може не відображатися належним чином, тому що один вбудований ресурс недоступний, що виглядає як блокування всього сайту. Діагностування справжньої причини вимагає тестування зсередини країни протягом певного часу, а не одноразової перевірки.

Для власників вебсайтів практичний висновок полягає в тому, щоб не припускати найгіршого. Ставтеся до невдалого завантаження як до симптому, який потрібно дослідити, а не як до доказу блокування.

Що це означає для користувачів, які покладаються на зашифровані з'єднання

Та сама нерівномірність формує досвід людей у Китаї, які покладаються на VPN та подібні інструменти. Якщо фільтрація часткова, то інструменти обходу можуть добре працювати один день, повільно — наступного, і взагалі не працювати в іншій мережі. Користувачі часто сприймають це як поломку інструмента, тоді як змінилися саме мережеві умови.

Саме тут стає в пригоді обфускація. Це техніка, яка маскує зашифрований трафік так, щоб він виглядав як звичайний інтернет-трафік, ускладнюючи мережі виявлення або блокування використання VPN. Наскільки добре працює будь-який такий підхід, залежить від того, як фільтрація навколо нього застосовується в той момент.

Китай — не єдина країна, що рухається до жорсткішого контролю над мережевою інфраструктурою. Росія, наприклад, просуває плани посилити вимоги до інтернет-провайдерів, що змінило б те, хто може легально керувати мережею там. В обох випадках тенденція — до контролю на рівні інфраструктури.

Що це означає для вас

Якщо ви керуєте вебсайтом із аудиторією в Китаї, тестуйте зсередини країни, повторюйте тести з часом і окремо перевіряйте на повільність, часткове відображення та повне блокування, перш ніж робити висновки. Якщо ви живете в Китаї або подорожуєте туди, очікуйте на непослідовність. Інструмент, який не спрацював одного разу, не обов'язково був назавжди заблокований, а той, що працює сьогодні, може не працювати завтра.

Практичні висновки

  • Не припускайте, що сайт, який не працює, заблокований. Спочатку перевірте на обмеження швидкості, затримки маршрутизації та зламані сторонні ресурси.
  • Тестуйте повторно і з більш ніж однієї мережі, оскільки результати можуть відрізнятися.
  • Видаліть або замініть залежності сайту, які можуть бути недоступними зсередини Китаю.
  • Дізнайтеся, як працює обфускація, щоб розуміти, що роблять VPN для уникнення виявлення, і слідкуйте за звітом про злив щодо можливого блокування закордонного доступу, щоб бачити, як може посилюватися правозастосування.

Те, як працює Великий файрвол, — це менше історія про одну стіну, а більше про мінливий набір фільтрів. Таке ставлення веде до кращої діагностики, кращих очікувань і кращих рішень щодо інструментів, від яких ви залежите.