Forstå hva den store Kinas brannmur kan hjelpe oss å forstå hvordan enkelte organisasjoner vil sette internetsensur på plass over hele verden. Hvis du tror at Great Firewall bare bruker en censurmetode, tenk igjen - den bruker en rekke triks.

Hva er Kinas store brannmur?

Hvis du ikke har fulgt, har Kina en sensur Internett. Kinas store brannmur anses generelt som den største, mest omfattende og mest avanserte internettcensurregimet i verden.

Kina censurerer innhold av ulike grunner, ofte fordi det er kritisk for den kinesiske regjeringen eller i strid med kommunistpartipolitikken . Kina blokkerer ikke bare enkelte nettsteder - de bruker teknikker for å skanne nettadresser og nettsider for svartelagte søkeord som "Tiananmen" og blokkere slik trafikk.

Ved å blokkere utenlandske sosiale nettverkstjenester som Twitter og tvinge sine borgere til å bruke alternativer som Sina Weibo, Kina, er i stand til å kontrollere sosiale nettverk, og får muligheten til å censorere innlegg på dem. Kina hyrer også folk som blir betalt for å legge inn innhold som er gunstige for kommunistpartipolitikken på Internett, og forsøker å svinge den offentlige mening.

Den store brannmuren er ikke perfekt - det er umulig å holde tilbake informasjon og censorere alt, selv om Kina er absolutt prøver. Fra å bruke uoffisielle vilkår som ikke er blokkert - effektivt å snakke i kode - for å bruke VPN-er til å tunnelere ut av brannmuren, kan selv det mest omfattende Internett-sensurregimet omgå.

Tekniske triks

Så hvordan er Kina censurert deres internett? Vel, Kina kontrollerer internettgateways der trafikk reiser mellom Kina og resten av Internett. Gjennom en kombinasjon av brannmurer og proxy-servere på disse gatewayene, kan de analysere og manipulere Internett-trafikk.

Kinas censur er ikke helt gjennomsiktig. Hvis du for eksempel prøver å få tilgang til et blokkert nettsted, ser du kanskje ikke en melding som informerer deg om at nettstedet har blitt låst. Du kan bare oppleve timeouts, blokkerte tilkoblinger og andre feilmeldinger. Censur kan ofte skille seg fra nettsideproblemer - døde VPN-forbindelsen din på grunn av et legitimt nettverksproblem, eller fordi Great Firewall la merke til og drepte det? Er en nettside nede eller er brannmuren blokkert den? Det er vanskelig å virkelig vite sikkert bak brannmuren.

Nedenfor er noen av triksene som Kina bruker til å censurere sin Internett:

DNS-forgiftning

: Når du prøver å koble deg til et nettsted som twitter.com, vil din datamaskinen kontakter sine DNS-servere og spør etter IP-adressen som er knyttet til nettstedet. Hvis du mottar en ugyldig respons, vil du se etter nettstedet på feil sted, og du vil ikke kunne koble til. Kina forkaster forsett sin DNS-cacher med feil adresser for nettsteder som Twitter, noe som gjør dem utilgjengelige. SOPA ville ha brakt denne teknikken til USA.

Blokkering av tilgang til IP-er

• : Kinas store brannmur kan også blokkere tilgang til bestemte IP-adresser. For eksempel, for å hindre at folk får tilgang til Twitter-servere, selv ved å få tilgang til det direkte ved en bestemt IP eller ved hjelp av uoffisielle DNS-servere som ikke er forgiftet, kan Kina blokkere tilgang til IP-adressen til Twitter-serverne. Denne teknikken vil også blokkere andre nettsteder som ligger på samme adresse hvis de bruker delt hosting. Analysere og filtrere nettadresser
• : Brannmuren kan skanne nettadresser og blokkere tilkoblinger hvis de inneholder sensitive søkeord. For eksempel viser Website Pulse oss at //en.wikipedia.org er tilgjengelig fra Kina, men //en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China er ikke tilgjengelig - brannmuren ser på nettadressen og bestemmer seg for å blokkere nettsider som ser ut til å være om internettcensur. Inspisere og filtrere pakker
• : "Dyppakkeinspeksjon" kan brukes til å undersøke ukrypterte pakker og lete etter sensitivt innhold. For eksempel kan et søk utført på en søkemotor mislykkes hvis du søker etter politisk kontroversielle søkeord ettersom pakkene knyttet til søket blir undersøkt og blokkert. Tilbakestille tilkoblinger
• : Det er indikasjoner på at etter Great Firewall-blokkene slike pakker, vil det blokkere kommunikasjon mellom begge datamaskiner over en tidsperiode. Brannmuren gjør dette ved å sende en "tilbakestilt pakke", som i hovedsak ligger til begge datamaskiner og fortelle dem at tilkoblingen ble tilbakestilt slik at de ikke kan snakke med hverandre. Blokkering av VPN-er
• : I slutten av 2012 ble Great Brannmuren begynte å prøve å blokkere VPN-er. VPN-er ble tidligere brukt til å unnslippe Great Firewall. De er også kritiske for mange forretningsbrukere, så dette var et overraskende trekk. Brannmuren lærer å identifisere hvilken kryptert VPN-trafikk som ser ut og dreper VPN-tilkoblinger. Dette er ikke en uttømmende liste - det er ikke fullstendig gjennomsiktighet slik at vi ikke kan vite nøyaktig hvordan alt fungerer.
• Du kan se hvis en nettside er blokkert ved hjelp av et verktøy som greatfirewallofchina.org eller test om en bestemt nettadresse er blokkert ved hjelp av websiden Pulse Great Firewall i Kina testverktøy. Mange av oss ser ofte Internett som umulig å kontrollere basert på sin meget struktur , som det ruter rundt punkter av fiasko og gir alle tilgang til en demokratisk form for kommunikasjon fri for offentlig kontroll. Den store brannmuren i Kina viser oss at det ikke er så enkelt - Internett har flaskehalser hvor censur kan bli innført, og teknologier som DNS kan misbrukes for å hjelpe censur.

Bilde Kreditt: Philip Jägenstedt på Flickr

Hva betyr "+" i støttede DDR4 RAM-minnetyper?

Hvis du forbereder deg på å bytte ut maskinvare på datamaskinen din eller bygge en egen, så vil noen av de støttede minnetypene vist for hovedkort kan være litt forvirrende. Hva betyr " + " som noen ganger vises for DDR4 RAM, egentlig? Dagens SuperUser Q & A-post har svaret på et forvirret lesers spørsmål.

(how-to)

Slik bruker du OpenDNS på ruteren, PC, Tablet eller Smartphone

De fleste hjemmenettverk har sjelden en enkelt type klient som kobler til den. Vanligvis er det en blanding av Windows, Android, IOS, og kanskje til og med Mac. Hvordan holder du alle disse klientene koblet til, mens de yngre brukerne ikke blir trøbbel? Vi har snakket om OpenDNS i tidligere artikler og nylig diskutert vi mulighetene for å bruke ruteren til grunnleggende foreldrekontroll.

(how-to)