Come funziona Great Firewall of China al Censor Internet di Cina

Il Great Firewall of China, ufficialmente conosciuto come il progetto Golden Shield, impiega una varietà di trucchi per censurare l'Internet cinese e bloccare l'accesso a vari siti Web stranieri. Analizzeremo alcuni trucchi tecnici utilizzati dal firewall per censurare la Cina in Internet.

Quando è stato discusso SOPA, il CEO della MPAA Chris Dodd ha tenuto il sito Web della Cina - bloccando come modello di come gli Stati Uniti potrebbero implementare la propria censura su Internet:

"Quando i cinesi hanno detto a Google che dovevano bloccare i siti o che non potevano fare [affari] nel loro paese, sono riusciti a capire come bloccare i siti".

Capire cosa fa il Great Firewall of China può aiutarci a capire in che modo alcune organizzazioni vogliono mettere in atto la censura di Internet in tutto il mondo. Se pensate che il Great Firewall usi solo un metodo di censura, ripensateci - usa una varietà di trucchi.

Qual è il grande firewall della Cina?

Se non hai tenuto traccia, la Cina ha un Internet censurato. Il Grande Firewall della Cina è generalmente considerato il regime di censura di Internet più grande, più esteso e più avanzato del mondo.

La Cina censura il contenuto per una serie di motivi, spesso perché è critico nei confronti del governo cinese o contrario alla politica del Partito Comunista. La Cina non blocca solo i singoli siti Web: essi utilizzano tecniche per analizzare URL e contenuti di pagine Web per parole chiave in blacklist come "Tiananmen" e bloccare tale traffico.

Bloccando i siti di social network stranieri come Twitter e costringendo i propri cittadini a utilizzare alternative come Sina Weibo, la Cina è in grado di controllare i siti di social networking, ottenendo la capacità di censurare i post su di essi. La Cina assume anche persone che sono pagate per pubblicare contenuti favorevoli alla politica del Partito Comunista su Internet, cercando di influenzare l'opinione pubblica.

Il Great Firewall non è perfetto - è impossibile davvero frenare le informazioni e censurare tutto, anche se la Cina sta sicuramente provando. Dall'uso di termini non ufficiali che non sono bloccati - efficacemente parlando in codice - all'utilizzo di VPN per uscire dal firewall, anche il più ampio regime di censura su Internet può essere aggirato.

Trucchi tecnici

Quindi, come può la Cina censurare la loro Internet? Bene, la Cina controlla le porte Internet dove il traffico viaggia tra la Cina e il resto di Internet. Attraverso una combinazione di firewall e server proxy a questi gateway, possono analizzare e manipolare il traffico Internet.

La censura cinese non è completamente trasparente. Ad esempio, se si tenta di accedere a un sito Web bloccato, è possibile che non venga visualizzato un messaggio che informa che il sito Web è stato bloccato. Potresti provare solo timeout, connessioni bloccate e altri messaggi di errore. La censura può essere spesso indistinguibile dai problemi del sito Web: la connessione VPN è stata interrotta a causa di un problema di rete legittimo o perché il Great Firewall l'ha notato e ucciso? Un sito web è inattivo o il firewall lo sta bloccando? È difficile sapere con certezza dietro al firewall.

Di seguito sono riportati alcuni trucchi che la Cina usa per censurare Internet:

• Avvelenamento del DNS: Quando provi a collegarti a un sito web come twitter.com, il tuo computer contatta i suoi server DNS e richiede l'indirizzo IP associato al sito web. Se ricevi una risposta non valida, cercherai il sito web nella posizione sbagliata e non sarai in grado di connetterti. La Cina avvelena intenzionalmente le cache DNS con indirizzi errati per siti Web come Twitter, rendendoli inaccessibili. SOPA avrebbe portato questa tecnica negli Stati Uniti.
• Blocco dell'accesso agli IP: China's Great Firewall può anche bloccare l'accesso a determinati indirizzi IP. Ad esempio, per impedire alle persone di accedere ai server di Twitter anche accedendo direttamente a un determinato IP o utilizzando server DNS non ufficiali che non sono stati avvelenati, la Cina potrebbe bloccare l'accesso all'indirizzo IP dei server di Twitter. Questa tecnica bloccherebbe anche altri siti web che si trovano allo stesso indirizzo se utilizzano l'hosting condiviso.
• Analizzare e filtrare gli URL: Il firewall può analizzare gli URL e bloccare le connessioni se contengono parole chiave sensibili. Ad esempio, Website Pulse ci mostra che http://en.wikipedia.org è accessibile da Cina, ma http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China non è accessibile - il firewall sta guardando l'URL e decidendo di bloccare le pagine web che sembrano essere sulla censura di Internet.
• Ispezione e filtraggio dei pacchetti: "Deep packet inspection" può essere usato per esaminare pacchetti non criptati, alla ricerca di contenuti sensibili. Ad esempio, una ricerca eseguita su un motore di ricerca potrebbe fallire se si cercano parole chiave politicamente controverse man mano che i pacchetti associati alla ricerca vengono esaminati e bloccati.
• Ripristino delle connessioni: Vi sono indicazioni che, dopo che Great Firewall blocca tali pacchetti, bloccherà le comunicazioni tra entrambi i computer per un periodo di tempo. Il firewall fa questo inviando un "pacchetto di reset", essenzialmente mentendo a entrambi i computer e dicendo loro che la connessione è stata ripristinata in modo che non possano parlare tra loro.
• Blocco delle VPN: Alla fine del 2012, Great Firewall ha iniziato a provare a bloccare le VPN. Le VPN sono state precedentemente utilizzate per sfuggire al Great Firewall. Sono anche critici per molti utenti aziendali, quindi questa è stata una mossa sorprendente. Il firewall impara a identificare il traffico VPN crittografato e uccide le connessioni VPN.

Questo non è un elenco esaustivo - non c'è completa trasparenza, quindi non possiamo sapere esattamente come tutto funziona.

Puoi vedere se un sito web è bloccato utilizzando uno strumento come greatfirewallofchina.org o verificare se un URL specifico è bloccato utilizzando lo strumento di test Sito web Pulse Great Firewall of China.

Molti di noi spesso vedono Internet come impossibile da controllare in base alla sua stessa struttura, poiché si dirige intorno ai punti di errore e dà a tutti l'accesso a una forma democratica di comunicazione libera dal controllo del governo. Il Grande Firewall della Cina ci mostra che non è così semplice - Internet ha i suoi colli di bottiglia in cui la censura può essere istituita e tecnologie come il DNS possono essere sfruttate per aiutare nella censura.

Immagine di credito: Philip Jägenstedt su Flickr