De Grote Firewall van China, officieel bekend als het Golden Shield-project, gebruikt een aantal trucjes om het internet van China te censureren en toegang te blokkeren naar verschillende buitenlandse websites. We zullen kijken naar enkele technische trucs die de firewall gebruikt om het internet van China te censureren.

Toen SOPA werd besproken, hield de CEO van de MPAA, Chris Dodd, de website-blokkering door China als een model van hoe de VS haar eigen internetcensuur:

"Toen de Chinezen tegen Google zeiden dat ze sites moesten blokkeren of omdat ze [het bedrijf] in hun land niet mochten doen, slaagden ze er wel in om sites te blokkeren."

Wat is het grote probleem? Firewall van China kan ons helpen te begrijpen hoe bepaalde organisaties internetcensuur wereldwijd willen invoeren. Als je denkt dat de Great Firewall maar één methode van censuur gebruikt, denk dan nog eens - het gebruikt een verscheidenheid aan trucs.

Wat is de grote firewall van China?

Als je het niet bijgehouden hebt, heeft China een gecensureerde internet. De grote firewall van China wordt algemeen beschouwd als het grootste, meest uitgebreide en meest geavanceerde internetcensuurregime ter wereld. China censureert de inhoud om verschillende redenen, vaak omdat het kritiek heeft op de Chinese regering of in strijd is met het beleid van de communistische partij. . China blokkeert niet alleen individuele websites - ze gebruiken technieken om URL's en webpagina-inhoud te scannen op op de zwarte lijst geplaatste zoekwoorden zoals 'Tiananmen' en blokkeren dergelijk verkeer.

Door buitenlandse sociale netwerksites zoals Twitter te blokkeren en hun burgers te dwingen alternatieven zoals Sina Weibo, China is in staat om sociale netwerksites te beheren, waardoor ze de mogelijkheid krijgen om berichten over hen te censureren. China huurt ook mensen in die worden betaald om inhoud te plaatsen die gunstig is voor het beleid van de Communistische Partij op het internet, om de publieke opinie te beïnvloeden.

De Grote Firewall is niet perfect - het is onmogelijk om echt informatie tegen te houden en alles te censureren, hoewel China zeker proberen. Van het gebruik van niet-officiële termen die niet worden geblokkeerd - effectief gesproken in code - tot het gebruik van VPN's om uit de firewall te tunnelen, zelfs het meest uitgebreide internetcensuurregime kan worden omzeild.

Technische trucs

Dus hoe wordt China gecensureerd? hun internet? Welnu, China beheert de internetgateways waar het verkeer tussen China en de rest van het internet reist. Door een combinatie van firewalls en proxyservers bij deze gateways, kunnen ze internetverkeer analyseren en manipuleren.

De censuur in China is niet volledig transparant. Als u bijvoorbeeld probeert toegang te krijgen tot een geblokkeerde website, wordt mogelijk geen bericht weergegeven dat de website is vergrendeld. U ondervindt mogelijk alleen time-outs, geblokkeerde verbindingen en andere foutmeldingen. Censuur is vaak niet te onderscheiden van problemen met de website: is uw VPN-verbinding gestorven door een legitiem netwerkprobleem of omdat de grote firewall het heeft opgemerkt en gedood? Is een website niet beschikbaar of blokkeert de firewall deze? Het is moeilijk om echt zeker achter de firewall te weten.

Hieronder volgen enkele trucs die China gebruikt om zijn internet te censureren:

• DNS-vergiftiging : wanneer je probeert verbinding te maken met een website zoals twitter.com, computer neemt contact op met de DNS-servers en vraagt ​​naar het IP-adres dat is gekoppeld aan de website. Als u een ongeldig antwoord ontvangt, zoekt u naar de website op de verkeerde locatie en kunt u geen verbinding maken. China vergiftigt opzettelijk de DNS-caches met verkeerde adressen voor websites zoals Twitter, waardoor ze ontoegankelijk worden. SOPA zou deze techniek naar de VS hebben gebracht.
• Toegang tot IP's blokkeren : China's Great Firewall kan ook de toegang tot bepaalde IP-adressen blokkeren. Om bijvoorbeeld te voorkomen dat mensen toegang krijgen tot de servers van Twitter, zelfs door deze rechtstreeks op een bepaald IP-adres te openen of door niet-officiële DNS-servers te gebruiken die niet zijn vergiftigd, kan China de toegang tot het IP-adres van de servers van Twitter blokkeren. Deze techniek blokkeert ook andere websites die zich op hetzelfde adres bevinden als ze shared hosting gebruiken.
• Analyse en filtering van URL's : De firewall kan URL's scannen en verbindingen blokkeren als deze gevoelige trefwoorden bevatten. Website Pulse laat bijvoorbeeld zien dat //en.wikipedia.org toegankelijk is vanuit China, maar //en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China is niet toegankelijk - de firewall bekijkt de URL en beslissen om webpagina's te blokkeren die lijken te gaan over internetcensuur.
• Inspecteren en filteren van pakketten : "Diepe pakketinspectie" kan worden gebruikt om niet-versleutelde pakketten te onderzoeken, op zoek naar gevoelige inhoud. Een zoekopdracht uitgevoerd op een zoekmachine kan bijvoorbeeld mislukken als u zoekt naar politiek controversiële zoekwoorden als de pakketten die aan de zoekopdracht zijn gekoppeld, worden onderzocht en geblokkeerd.
• Verbindingen opnieuw instellen : er zijn aanwijzingen dat de blokken na de grote firewall geblokkeerd zijn dergelijke pakketten, blokkeert het de communicatie tussen beide computers gedurende een bepaalde periode. De firewall doet dit door een "reset-pakket" te verzenden, in wezen liegend naar beide computers, en hen te vertellen dat de verbinding is gereset zodat ze niet met elkaar kunnen praten.
• VPN's blokkeren : eind 2012, de grote Firewall probeerde VPN's te blokkeren. VPN's werden eerder gebruikt om te ontsnappen aan de Great Firewall. Ze zijn ook van cruciaal belang voor veel zakelijke gebruikers, dus dit was een verrassende stap. De firewall leert identificeren welk gecodeerd VPN-verkeer eruit ziet en doodt VPN-verbindingen.

Dit is geen uitputtende lijst - er is geen volledige transparantie, dus we kunnen niet precies weten hoe alles werkt.

U kunt zien als een website wordt geblokkeerd met behulp van een tool zoals greatfirewallofchina.org of test of een specifieke URL wordt geblokkeerd met behulp van de testprompt Website Pulse Great Firewall van China.

Velen van ons zien internet vaak als onmogelijk te controleren op basis van de structuur zelf , terwijl het rond punten van mislukking rijdt en iedereen toegang geeft tot een democratische vorm van communicatie die vrij is van overheidscontrole. De grote firewall van China laat ons zien dat het niet zo eenvoudig is - het internet heeft zijn knelpunten waar censuur kan worden ingesteld en technologieën zoals DNS kunnen worden misbruikt om censuur te ondersteunen.

Image Credit: Philip Jägenstedt op Flickr

WinPatrol gebruiken om uw Windows-pc te bewaken voor wijzigingen

WinPatrol is een geweldig hulpprogramma dat u kunt gebruiken om uw computer te beschermen als u weet hoe u deze moet gebruiken om wijzigingen in uw bestanden te controleren en mappen. In tegenstelling tot het gebruik van FCV (FolderChangesView) van Nirsoft Labs, dat we in een eerder artikel hebben besproken, is WinPatrol gemaakt voor zowel beginners als gevorderden voor een grondige pc-bewaking.

(how-to)

Toegang tot je Xbox One beperken met een toegangscode

Of je nu kinderen hebt in huis en deze wilt uitschakelen voor bepaalde streamingprogramma's of kamergenoten die de slechte gewoonte hebben om te overschrijven je voortgang in Fallout 4, het maken van een toegangssleutel voor je Xbox One-profiel is een must om je gedownloade games, video-app-profielen en game saves te beschermen.

(how-to)