Tường lửa Vĩ đại có phải là một công tắc bật/tắt đơn giản, hoặc chặn một trang web hoặc không?

Không. Bài báo nói rằng đây là một giả định phổ biến nhưng không chính xác, và rằng kết quả của hệ thống không đồng đều—một số trang web không thể truy cập được một cách nhất quán, một số tải chậm, và một số hoạt động vào những thời điểm hoặc mạng nhất định nhưng thất bại vào những thời điểm khác.

Nếu một trang web không tải được từ bên trong Trung Quốc, điều đó có nghĩa là nó bị chặn không?

Không nhất thiết. Bài báo nói rằng thất bại và chặn là hai điều khác nhau; một trang web có thể bị chặn có chủ đích, bị bóp băng thông, bị ảnh hưởng bởi khoảng cách và định tuyến, hoặc gặp vấn đề từ phía trang web.

Cách Tường lửa Vĩ đại Hoạt động: Giải thích về Chặn Một phần

Q: Sự khác biệt giữa Tường lửa Vĩ đại và Dự án Khiên Vàng là gì?

Bài báo nêu rằng Tường lửa Vĩ đại phục vụ hệ thống tuyên truyền, trong khi Khiên Vàng là một công cụ của hệ thống an ninh công cộng, và rằng hai thứ này thường bị gộp chung với nhau mặc dù có mục đích khác nhau.

Q: Tường lửa Vĩ đại có chỉ sử dụng một phương pháp để lọc lưu lượng không?

Không. Các nhà nghiên cứu học thuật mô tả nó như việc triển khai nhiều loại kiểm duyệt và lọc nội dung khác nhau chứ không phải một cơ chế duy nhất, và việc lọc có thể xảy ra tại nhiều điểm trên đường đi của một yêu cầu.

Q: Việc thực thi của Tường lửa Vĩ đại là tĩnh, hay đang thay đổi?

Bài báo nói rằng hệ thống không tĩnh tại, trích dẫn một chỉ thị bị rò rỉ của Shaanxi Telecom cho thấy khả năng leo thang trong cách áp dụng kiểm duyệt ở cấp độ mạng, mặc dù đó vẫn là một vụ rò rỉ chứ không phải một chính sách đã được xác nhận.

Một giả định phổ biến là việc lọc internet của Trung Quốc chỉ là một công tắc đơn giản: một trang web hoặc bị chặn hoặc không. Các báo cáo tập trung vào đo lường về hệ thống này, bao gồm một bài giải thích gần đây từ Index in China, cho thấy một bức tranh phức tạp hơn. Hiểu cách Tường lửa Vĩ đại hoạt động đòi hỏi phải chấp nhận rằng kết quả của nó không đồng đều, và một trang web không tải được từ bên trong Trung Quốc không nhất thiết là trang web mà Trung Quốc đã chặn.

Cách Tường lửa Vĩ đại chặn lưu lượng

Tường lửa Vĩ đại là một hệ thống ở quy mô quốc gia. Các nhà nghiên cứu học thuật mô tả nó như việc triển khai nhiều loại kiểm duyệt và lọc nội dung khác nhau, chứ không phải một cơ chế duy nhất. Chính phủ Trung Quốc đã kiểm soát quyền truy cập thông tin trực tuyến trong hơn 25 năm, và hệ thống đã thay đổi rất nhiều trong khoảng thời gian đó.

Một phép so sánh phổ biến ví nó với một người đưa thư ném đi bất kỳ lá thư nào gửi đến Google hay Facebook. Đó là một hình ảnh hữu ích, nhưng chưa đầy đủ. Một yêu cầu thực sự đi qua thiết bị của bạn, nhà cung cấp dịch vụ internet của bạn, và một loạt các mạng trước khi đến được một trang web. Việc lọc có thể xảy ra tại nhiều điểm trong số đó, và mỗi phương pháp có thể hoạt động khác nhau.

Cũng hữu ích khi tách Tường lửa Vĩ đại khỏi Dự án Khiên Vàng liên quan. Một bài giải thích lưu ý rằng Tường lửa Vĩ đại phục vụ hệ thống tuyên truyền, trong khi Khiên Vàng là một công cụ của hệ thống an ninh công cộng. Hai thứ này thường bị gộp chung với nhau, nhưng chúng có mục đích khác nhau.

Tại sao việc chặn lại mang tính một phần và không nhất quán

Bởi vì hệ thống được phân lớp và hoạt động ở quy mô quốc gia, kết quả rất khác nhau. Bài báo nguồn định khung phân tích của mình dựa trên dữ liệu đo lường về khả năng một trang web nhất định bị chặn, thay vì coi việc chặn là điều đương nhiên. Bức tranh hiện ra là một chuỗi các mức độ:

Một số trang web không thể truy cập được một cách nhất quán.
Một số tải chậm, một mô hình thường được mô tả là bóp băng thông.
Một số hoạt động vào những thời điểm nhất định hoặc trên những mạng nhất định, và thất bại vào những thời điểm khác.

Sự không đồng đều này có ý nghĩa. Các nhà khai thác mạng bên trong Trung Quốc vận hành cơ sở hạ tầng riêng của họ, vì vậy một kết quả đo được trên một kết nối có thể không khớp với những gì ai đó thấy trên một kết nối khác. Một chỉ thị bị rò rỉ được báo cáo trước đó cho thấy việc thực thi cũng có thể đang thay đổi: một chỉ thị bị rò rỉ của Shaanxi Telecom cho thấy khả năng leo thang trong cách áp dụng kiểm duyệt. Điều đó sẽ chuyển sự chú ý từ người dùng cá nhân sang cấp độ mạng. Đây vẫn là một vụ rò rỉ, không phải một chính sách đã được xác nhận, nhưng nó cho thấy hệ thống không tĩnh tại.

Một trang web thất bại không phải lúc nào cũng bị chặn

Bài học hữu ích nhất từ phương pháp dựa trên đo lường là thất bại và chặn là hai điều khác nhau. Nếu trang web của bạn tải kém hoặc không tải được từ bên trong Trung Quốc, có thể có nhiều lời giải thích:

Chặn có chủ đích: trang web đang bị lọc một cách chủ động.
Bóp băng thông hoặc tắc nghẽn: trang web có thể truy cập được nhưng chậm đến mức trông như bị hỏng.
Khoảng cách và định tuyến: các kết nối xuyên biên giới có thể chậm hoặc không ổn định mà không liên quan đến bất kỳ kiểm duyệt nào.
Vấn đề từ phía trang web: các thành phần trang, script, hoặc dịch vụ bên thứ ba mà trang web của bạn phụ thuộc có thể thất bại, ngay cả khi tên miền chính vẫn ổn.

Điểm cuối cùng khiến nhiều chủ trang web bối rối. Một trang có thể không hiển thị đúng vì một tài nguyên nhúng không thể truy cập được, trông giống như toàn bộ trang web bị chặn. Chẩn đoán nguyên nhân thực sự đòi hỏi phải kiểm tra từ bên trong quốc gia theo thời gian, chứ không phải chỉ một lần kiểm tra.

Đối với chủ trang web, bài học thực tiễn là tránh giả định điều tồi tệ nhất. Hãy coi một lần tải thất bại như một triệu chứng cần điều tra, chứ không phải bằng chứng của việc bị chặn.

Điều này có ý nghĩa gì đối với người dùng phụ thuộc vào kết nối được mã hóa

Sự không đồng đều tương tự cũng định hình trải nghiệm của những người bên trong Trung Quốc phụ thuộc vào VPN và các công cụ tương tự. Nếu việc lọc là một phần, thì các công cụ vượt qua có thể hoạt động tốt vào một ngày, chậm vào ngày hôm sau, và hoàn toàn không hoạt động trên một mạng khác. Người dùng thường hiểu điều này là công cụ bị hỏng, trong khi điều kiện mạng mới là thứ đã thay đổi.

Đây là lúc làm xáo trộn phát huy tác dụng. Đó là một kỹ thuật ngụy trang lưu lượng được mã hóa để nó trông giống như lưu lượng internet thông thường, khiến cho một mạng khó phát hiện hoặc chặn việc sử dụng VPN hơn. Mức độ hiệu quả của bất kỳ cách tiếp cận nào như vậy phụ thuộc vào cách việc lọc xung quanh nó đang được áp dụng tại thời điểm đó.

Trung Quốc không phải là quốc gia duy nhất đang tiến tới kiểm soát chặt chẽ hơn đối với cơ sở hạ tầng mạng. Ví dụ, Nga đang thúc đẩy các kế hoạch thắt chặt yêu cầu hoạt động đối với các nhà cung cấp dịch vụ internet, điều này sẽ định hình lại ai có thể vận hành hợp pháp một mạng lưới ở đó. Trong cả hai trường hợp, xu hướng là kiểm soát ở cấp độ cơ sở hạ tầng.

Điều này có ý nghĩa gì đối với bạn

Nếu bạn điều hành một trang web có độc giả ở Trung Quốc, hãy kiểm tra từ bên trong quốc gia, lặp lại các bài kiểm tra theo thời gian, và kiểm tra riêng biệt về sự chậm chạp, hiển thị một phần, và chặn hoàn toàn trước khi đưa ra kết luận. Nếu bạn sống ở hoặc đi du lịch đến Trung Quốc, hãy mong đợi sự không nhất quán. Một công cụ thất bại một lần không nhất thiết đã bị chặn vĩnh viễn, và một công cụ hoạt động hôm nay có thể không hoạt động vào ngày mai.

Các bài học thực tiễn

Đừng giả định một trang web thất bại là bị chặn. Trước tiên hãy kiểm tra bóp băng thông, độ trễ định tuyến, và các tài nguyên bên thứ ba bị hỏng.
Kiểm tra lặp đi lặp lại và từ nhiều mạng, vì kết quả có thể khác nhau.
Loại bỏ hoặc thay thế các phụ thuộc của trang web có thể không thể truy cập được từ bên trong Trung Quốc.
Tìm hiểu cách làm xáo trộn hoạt động để bạn hiểu VPN làm gì để tránh bị phát hiện, và theo dõi báo cáo rò rỉ về khả năng chặn truy cập nước ngoài để xem việc thực thi có thể đang leo thang như thế nào.

Cách Tường lửa Vĩ đại hoạt động không hẳn là câu chuyện về một bức tường duy nhất mà là về một tập hợp các bộ lọc đang thay đổi. Nhìn nhận theo cách đó dẫn đến chẩn đoán tốt hơn, kỳ vọng tốt hơn, và lựa chọn tốt hơn về các công cụ mà bạn phụ thuộc.