Wie funktioniert die "Große Firewall Chinas", um Chinas Internet zu zensieren?

The Great Firewall of China, offiziell bekannt unter dem Namen "Golden Shield", verwendet eine Vielzahl von Tricks, um Chinas Internet zu zensieren und den Zugang zu verschiedenen ausländischen Websites zu blockieren. Wir werden uns einige technische Tricks ansehen, mit denen die Firewall Chinas Internet zensiert.

Als SOPA diskutiert wurde, hielt der CEO der MPAA, Chris Dodd, Chinas Website als Vorbild, wie die USA ihre eigene Internet-Zensur implementieren könnten:

"Als die Chinesen Google erklärten, sie müssten Websites blockieren oder könnten sie nichtIn ihrem Land haben sie es geschafft, herauszufinden, wie man Websites blockieren kann. "

Wenn wir verstehen, was die Große Firewall von China tut, können wir verstehen, wie bestimmte Organisationen die Internetzensur auf der ganzen Welt in Kraft setzen wollen. Wenn Sie denken, dass die Große Firewall nur eine Methode der Zensur verwendet, denken Sie noch einmal darüber nach - sie verwendet eine Vielzahl von Tricks.

Was ist die große Firewall von China?

Wenn Sie nicht auf der Spur sind, hat China ein zensiertes Internet. Die Große Firewall von China gilt allgemein als das größte, umfassendste und am weitesten fortgeschrittene Internetzensurregime der Welt.

China zensiert den Inhalt aus einer Vielzahl von Gründen, oft weil es der chinesischen Regierung kritisch gegenübersteht oder gegen die Politik der Kommunistischen Partei verstößt. China blockiert nicht nur einzelne Websites - sie verwenden Techniken, um URLs und Webseiteninhalte nach schwarzen Listen wie "Tiananmen" zu durchsuchen und diesen Verkehr zu blockieren.

Durch das Blockieren von fremden Social-Networking-Sites wie Twitter und das Erzwingen ihrer Bürger, Alternativen wie Sina Weibo zu nutzen, ist China in der Lage, Social-Networking-Sites zu kontrollieren und Beiträge zu zensieren. China stellt auch Leute ein, die dafür bezahlt werden, Inhalte zu veröffentlichen, die für die Politik der kommunistischen Partei im Internet günstig sind und versuchen, die öffentliche Meinung zu beeinflussen.

Die Große Firewall ist nicht perfekt - es ist unmöglich, wirklich Informationen zurückzuhalten und alles zu zensieren, obwohl China es sicherlich versucht. Von der Verwendung inoffizieller Begriffe, die nicht blockiert sind - effektiv gesprochen im Code - bis hin zum Einsatz von VPNs, um aus der Firewall heraus zu tunneln, kann selbst das umfangreichste Internetzensur-Regime umgangen werden.

Technische Tricks

Wie zensiert China sein Internet? Nun, China kontrolliert die Internet-Gateways, auf denen der Verkehr zwischen China und dem Rest des Internets stattfindet. Durch eine Kombination von Firewalls und Proxy-Servern an diesen Gateways können sie den Internetverkehr analysieren und manipulieren.

Chinas Zensur ist nicht vollständig transparent. Wenn Sie beispielsweise versuchen, auf eine gesperrte Website zuzugreifen, wird möglicherweise keine Nachricht angezeigt, die Sie darüber informiert, dass die Website gesperrt wurde. Möglicherweise treten nur Timeouts, blockierte Verbindungen und andere Fehlermeldungen auf. Zensur kann oft nicht von Website-Problemen unterschieden werden - ist Ihre VPN-Verbindung aufgrund eines legitimen Netzwerkproblems oder weil die Great Firewall es bemerkt und getötet hat? Ist eine Webseite ausgefallen oder blockiert die Firewall? Es ist schwer, wirklich sicher hinter der Firewall zu wissen.

Nachstehend einige der Tricks, mit denen China sein Internet zensiert:

• DNS Poisoning : Wenn Sie versuchen, eine Verbindung zu einer Website wie twitter.com herzustellen, kontaktiert Ihr Computer seine DNS-Server und fragt nach der IP-Adresse, die mit der Website verknüpft ist. Wenn Sie eine ungültige Antwort erhalten, suchen Sie nach der Website am falschen Ort, und Sie können keine Verbindung herstellen. China vergiftet absichtlich seine DNS-Caches mit falschen Adressen für Websites wie Twitter und macht sie unzugänglich. SOPA hätte diese Technik in die USA gebracht.
• Blockiert den Zugriff auf IPs : Chinas Great Firewall kann auch den Zugriff auf bestimmte IP-Adressen blockieren. Um beispielsweise zu verhindern, dass Personen auf Twitter-Server zugreifen, indem sie direkt auf eine bestimmte IP-Adresse zugreifen, oder indem inoffizielle DNS-Server verwendet werden, die nicht vergiftet wurden, könnte China den Zugriff auf die IP-Adresse der Twitter-Server blockieren. Diese Technik würde auch andere Websites unter der gleichen Adresse blockieren, wenn sie Shared Hosting verwenden.
• URLs analysieren und filtern : Die Firewall kann URLs scannen und Verbindungen blockieren, wenn sie vertrauliche Schlüsselwörter enthalten. Zum Beispiel, Website Pulse zeigt uns, dass http://en.wikipedia.org ist zugänglich von innerhalb von China, aber http: //en.wikipedia.org/wiki/ Internet_censorship_in_the_People_Republic_of_China ist nicht zugänglich - die Firewall schaut auf die URL und entscheiden, Webseiten zu blockieren, die erscheinenüber Internetzensur sein.
• Inspektions- und Filterpakete : "Deep Packet Inspection" kann verwendet werden, um unverschlüsselte Pakete auf sensible Inhalte zu untersuchen. Beispielsweise kann eine Suche in einer Suchmaschine fehlschlagen, wenn Sie nach politisch kontroversen Stichwörtern suchen, da die mit der Suche verbundenen Pakete untersucht und blockiert werden.
• Zurücksetzen von Verbindungen : Es gibt Anzeichen dafür, dass nach dem Blockieren der großen Firewall die Kommunikation zwischen beiden Computern für eine gewisse Zeit blockiert wird. Die Firewall tut dies, indem sie ein "Reset-Paket" sendet, das im Wesentlichen auf beiden Computern liegt und ihnen sagt, dass die Verbindung zurückgesetzt wurde, so dass sie nicht miteinander sprechen können.
• Blockieren von VPNs : Ende 2012 begann die große Firewall, VPNs zu blockieren. Früher wurden VPNs verwendet, um der großen Firewall zu entkommen. Sie sind auch für viele Geschäftsanwender wichtig, also war dies ein überraschender Schritt. Die Firewall erkennt, wie verschlüsselter VPN-Verkehr aussieht und beendet VPN-Verbindungen.

Dies ist keine erschöpfende Liste - es gibt keine vollständige Transparenz, so dass wir nicht genau wissen können, wie alles funktioniert.

Sie können sehen, ob eine Website mit einem Tool wie greatfirewallofchina.org blockiert ist oder testen, ob eine bestimmte URL mit dem Tool der Website Pulse Great Firewall of China blockiert wird.

Viele von uns sehen das Internet aufgrund ihrer Struktur oft als unmöglich zu kontrollieren, da es um die Punkte des Versagens herumführt und jedem Zugang zu einer demokratischen Form der Kommunikation gibt, die frei von staatlicher Kontrolle ist. Die Große Firewall von China zeigt uns, dass es nicht so einfach ist - das Internet hat seine Engpässe, wo Zensur eingesetzt werden kann und Technologien wie DNS missbraucht werden können, um bei der Zensur zu helfen.

Bildrechte: Philip Jägenstedt auf Flickr