The Great Firewall of China - TOP 10 Websites Blocked in China
Great Firewall of China – TOP 10 Hjemmesider Blokeret i Kina

Også kaldet The Golden Shield, projektet er Ministeriet for Offentlig Sikkerhed’s (MPS) ansvar.

Great Firewall of China er kontroversielt på den måde at mange ser der som krænkelse af menneskerettigheder og forårsager en international handelsbarriere. Andre regimer som Tyrkiet, Cuba, Hviderusland, Zimbabwe og Iran, har beundret og modelleret på teknologien.

I denne artikel vil vi ikke kun foretage en dybdegående undersøgelse af teknologien og de historiske aspekter af the Great Firewall of China, men også tage et kig på de førende VPN tjenesteudbydere til at imødegå projektet. Vi deler også en liste over de Top Ti blokeret hjemmesider.

Historiske Aspekter af the Great Firewall of China

Great Firewall of China er et massivt overvågnings- og censur projekt som fik sin inspiration fra Deng Xiaoping’s ordsprog “Hvis du åbner vinduet for at få frisk luft, må du forvente at nogle fluer flyver ind”.

I år 1997 vedtog den Nationale People’s Congress (den eneste lovgivende enhed i Kina) CL97 loven som kriminaliserede cyberkriminalitet i KinaCL97 loven kategoriserer cyberkriminalitet for at inkludere forbrydelser rettet mod computer netværk og forbrydelser som er foretaget over computeren.

Great Firewall ChinaStatsrådet er Kina’s administrative enhed som har til opgave at bestemme hvad som falder ind under denne lov, og beslutningen kræver ikke godkendelse fra NPC. Det er den sidstnævnte paragraf i CL97 “forbrydelser foretaget på computere” med hensyn til cyberkriminalitet som regeringen af Kina bruger til at retfærdiggøre the Great Firewall.

Statsrådet bruger også CL97 loven til at omfatte distribution af information som betragtes som “skadeligt for den nationale sikkerhed” samt distributionen af information som er “skadeligt for offentligheden, social stabilitet og kinesisk morale”.

I år 2003 begyndte den kinesiske regering, Golden Shield projektet som involverede kreationen af et massivt overvågnings og censur-system med hjælp fra vestlige virksomheder.

Det amerikansk baserede Cisco, leverede routere og Firewalls, Motorola hjalp til med trådløs kommunikationsenheder da den canadiske telekommunikations gigant Nortel, spillede en afgørende rolle i at implementere projektet, the Great Firewall of China.

I 2008 indledte den kinesiske regering “Operation Tomorrow” med målet om at begrænse ungdommens brug af Internet caféer til at se indhold som var erklæret ulovligt samt at spille videospil.

Internet café ejere skal registrere alle deres kunder i logs som kan blive konfiskeret af myndighederne efter ønske. I Kina er unge under 18 ikke tilladt på Internet caféer. Forbuddet har resulteret i underjordiske “Black Web Bars”.

Den kinesiske regering har brug Firewall’en til at filtrere indhold og vælge hvad borgerne kan se og ikke kan se. Den kinesiske Firewal har været effektiv i at blokere hjemmesider blandt dem Facebook, YouTube, Twitter og Yahoo.

Her kan du finde en liste med hjemmesider som er blokeret og stadig virker i Kina.

Den Kinesiske Firewall’s Tekniske Elementer

Projektet the Great Firewall fortsætter med at forbedre censur-teknologien ved at anvende flere metoder.

Kina går udover det at blokere individuelle hjemmesider ved at benytte teknikker til at scanne URLS og indhold for keywords som er blokeret, og dermed kan blokere sådanne trafik.

FIREWALL’en hjælper kina med at kontrollere internet gateways hvor trafikken bevæger sig mellem kina og resten af verden.

Metoder som anvendes af den kinesiske regering til at censurere indhold

IP blokering

IP adresse blokering er blandt de enkleste måder at behandle censur i den Kinesiske Firewall, som involverer at droppe pakker til blacklisted IP adresser ved peering med gateway routere hos Internetudbydere i Kina.

Kina anvender IP blacklist via BGP (Border Gateway Protocol) med null routing. Null ruter efter destinationer hos en blacklisted IP adresse som overføres til netværket og tvinger routere til at droppe al trafik som fører til den blokerede IP adresse.

Selvom null routing blokerer den udadgående trafik mens den tillader den indadgående, er den effektiv i at blokere hjemmesider da det meste Internet kommunikation kun kan oprettes med en tovejs interaktion.

IP blokeringen er nemt at implementere da det er en mindre byrde for ISP’er og der kræves ingen specielle enheder.

IP blokering har sin del af svagheder:

Blacklisten af IP’er kræver konstant opdatering.
Indholdsudbydere kan give ISP’er en svær tid med at vælge om de skal ændre eller rotere IP adresserne.
Der farere for at Kina ved et uheld lækker null-routere til Internetudbydere i nabolandene.

DNS Manipulation og Kapring

DNS manipulation er en teknik som indebærer forfalskning af svaret som returneres af DNS servere, enten gennem DNS forgiftning eller bevidst konfiguration. Serveren lyver om den tilhørende IP adresse og giver brugere en falsk adresse til censureret hjemmesider.

Dns Poisoning explained
DNS Poisoning Forklaret

Den Kinesiske Firewall forstyrrer DNS opløsning ved at bruge DPI enheder som er implementeret strategisk tæt på alle Gateways.

Således kan de overvåge hver DNS forespørgelse som stammer fra hvilken som helst end-computer eller DNS server i Kina.

Teknikken bliver brugt til at censurere hjemmesider som Facebook, YouTube, Twitter og mange flere.

Hvis er befinder dig i Kina og prøver at få adgang til for eksempel www.facebook.com, vil den Kinesiske Firewall indsprøjte et falsk DNS-svar med en ugyldig IP adresse som ankommer tidligere end den legitime.

En kombination af DNS manipulation og IP blokering kan censurere blacklisted hjemmesider samt servere, både domænet og IP niveauet. Routere bruges også af den kinesiske regering til at forstyrre uønsket kommunikation.

DNS Skade

Selvom DNS teknikker er effektive, så kan og har det resulteret i utilsigtede konsekvenser under forskellige omstædigheder.

Når den kinesiske regering anvender DNS teknikker, vil Firewall’en ikke have kapacitet til at skelne mellem udgående og indgående trafik.

Det kan resulterer i skader på en stor skala som kan påvirke kommunikationen ud over det censureret netværk.

Er godt eksempel er hvor en canadisk baseret ‘resolver’ er krævet for at løse en forespørgelse for en side og for at gøre således; skal resolveren kontakte en Top Level Domæne (TLD) server i Storbritannien.

Skulle det ske at stien til TLD autoriteten passerer gennem Kina, vil the Great Firewall automatisk indsprøjte et falsk svar.

Og som diskuteret tidligere, den falske DNS ankommer tidligere end den legitime. Den canadiske resolver vil acceptere, cache og returnere det ukorrekte svar til brugeren og derved vil brugeren ikke nå til webserveren.

Deep Packet Inspection

Kina bruger effektivt Intrusion Detection System (IDS) til at inspicere datapakker i trafikken for at etablere om indholdet sammen med søgeordene stemmer overens med dem som er blacklisted.

Systemet er intelligent da det ikke forhindrer overførelse af data, men fokuserer kun på etableringen af blokeret indhold.

Det fungerer ved at inspicere den første HTTP GET anmodning efter et TCP handshake og ignorerer HTTP svaret samt GET anmodninger før et handshake.

Den Kinesiske Firewall kan samle både IP fragmenter og TCP segmenter for HTTP forbindelser.

Selvom Deep Packet Inspection på systemer som bruges af den kinesiske regering har sine fordele for at være effektiv og mindre forstyrrende, skulle de mislykkedes, så kan de ikke forhindre in-flight pakker som allerede er sendt fra deres destinationer.

Manuel Håndhævelse

Kina har en massiv Internet politistyrke med mere end 50.000 ansatte som overvåger online indhold. De har magten til at slette overtrædende indhold manuelt.

Politiets enhed kan beordre ejere af lovovertrædende hjemmeside og Internetudbydere til slette alt deres materiale som anses for at være stødende.

Regeringen beskæftiger omkring 300.000 online kommentatorer (50 cent party) som de betaler 50 cent for hver indlæg. Forfatterne publicere indhold som promovere det herskende kommunistiske parti, kontra regeringskritikere og ligeledes politikere.

Selv-Censur

Internet censuren i Kina opfordrer til selv-censur da borgere og besøgende mener at de bliver overvåget. Håndhævelse af censur og truslen af implementering, gør at privatpersoner og virksomheder udøver selv-censur for at undgå juridiske og økonomiske konsekvenser.

kina kræver at internetudbydere og virksomheder udøver kontrol og filtrere indhold for sikre overholdelse af statens retningslinjer om indhold.

Mange virksomheder som driver online aktiviteter i Kina, har underskrevet et offentligt løfte om selvdisciplin. Forpligtelsen kræver at de identificere og forhindre overførelser af information der anses for at være anstødeligt af de kinesiske myndigheder.

Førende online platforme i Kina, som Baidu har bevidst arbejdet på at sikre at de opfylder statens krav om censur.

Top Ti Blokerede Hjemmesider Af GFC

Websites blocked by the Great Firewall of China (Youtube, Facebook, Pinterest...)
Hjemmesider blokeret af den Kinesiske Firewall (Youtube, Facebook, Pinterest…)

For at kontrollere om en hjemmeside virker i Kina eller ej, er ret simpelt. Du kan bruge tjenester som blockedinchina.net hvor du bare kan indtaste URL-adressen for at teste om hjemmesiden er censureret. For at gøre det nemmere for dig, har vi udført et undersøgelse for at identificere de Top Ti blokerede hjemmesider i Kina:

Facebook

Ikke tilgængeligt i Kina.

Facebook censored by Great Firewall China

Wikileaks

Ikke tilgængeligt i Kina.

Great Firewall of China blocks Wikileaks

YouTube

Ikke tilgængeligt i Kina.

Youtube is blocked in China, China censorship

Twitter

Ikke tilgængeligt i Kina.

Twitter doesn't work in China, Great Firewall China

Google

Ikke tilgængeligt i Kina.

Great Firewall of China blocks Youtube

Gmail

Ikke tilgængeligt i Kina.

Gmail is blocked in China, Great Firewall China

Wikipedia

Ikke tilgængeligt i Kina.

Wikipedia blocked by the Great Firewall of China

Dropbox

Ikke tilgængeligt i Kina.

Dropbox doesn't work in China

SnapChat

Ikke tilgængeligt i Kina.

Great Firewall China Snapchat doesn't work in China

New York Times

Ikke tilgængeligt i Kina.

New York Times has been blocked by Great Firewall China

VPN Regulering i Kina

Med the Great Firewall, begrænser Kina ytringsfriheden.

Brugen af brugernavne og avaterer er begrænset mens online forfattere er påkrævet at registrere sig med deres rigtige navne.

Adgang til sociale medier som Facebook, Twitter og YouTube er umuligt da den kinesiske Firewall blokerer dem. Det eneste håb for Kina’s beboere er at omgå denne omfattende censur med en VPN tjeneste.

Det har været forholdvis nemt for alle i Kina at bruge en VPN tjeneste til at omgå censur og unblock hjemmesider og andet online indhold efter deres ønske.

Men tidligere i år har Kina lanceret en 14-Måneders landsdækkende kampagne mod illegale Internetforbindelser, inklusiv VPN tjenester.

Ministeriet for Industri og Teknologi i Kina har udgivet en meddelelse om at specielle kabler og VPN tjenesteudbydere skal have godkendes af regeringen. Det betyder at VPN tjenester er ulovligt.

Kan det kinesiske folk bruge en VPN til at omgå the Great Firewall?

Vi kan endnu ikke se hvad der kommer til at ske, da VPN tjenesteudbydere ikke går i krig – siddende ned.

Deres virksomhed involvere blandt andre ting, omgåelse af censur og adgang til indhold til deres kunder.

Det går langsomt op for Netflix at VPN tjenester er ikke-relative.

VPN tjenester og hvordan den Kinesiske Firewall omgås er et emne i sig selv.

Vi kan dog med sikkerhed fortælle at den bedste VPN til Kina, er den ubestridte VPN til alle situationer – Express VPN er succesfuld i at omgå den Kinesiske Firewall og hjælpe folk i Kina med at få adgang til deres favorit hjemmesider og apps over hele verden.

Vyprvpn er en anden fremragende Kina VPN med hurtige hastigheder og fås med NAT firewall som giver ekstra sikkerhed.

ExpressVPN og Vyprvpn er på nuværende tidspunkt de to eneste VPN udbydere som garantere at omgå the Great Firewall of China.

Konklusion på den Kinesiske Firewall

Kina’s Internet censur er ekstrem på grund af de mange forskellige love og administrative regler som er fast på plads.

Regeringen bruger provins-filialer af statsejet Internetudbydere (ISP’er) til at implementere de forevigt øgende antal regler.

Det kommunistiske parti i Kina bruger den Kinesiske Firewall som er kraftfuldt værktøj til at konsolidere magt og lukke ned på oppositionen, politiske aktivister og internationale indflydelser.

Ved at blokere vestlige virksomheder, har givet Kina’s virksomheder muligheden for at vokse – verden er nu en global landsby og Kina mangler på den store platform. The Great Firewall er ikke kun undertrykkende, omvendt og en krænkelse af ytringsfriheden; det er også en barriere for international handel.

VPN’er er den vigtig løsning til at omgå ekstrem censur til de kinesiske beboere.

Med kampen mod VPN tjenesteudbydere og love om brugen af VPN tjenester, er vi dømt til at se en dødbringende kamp mellem kat og mus – blandt VPN udbydere og Kina’s regering.

SHARE

LEAVE A REPLY

Please enter your comment!
Please enter your name here