...
🧠 Blogi on pühendatud VPN-i ja turvalisuse, andmete privaatsuse teemale Internetis. Räägime praegustest kaitsega seotud trendidest ja uudistest.

Kuidas Hiina blokeerib VPN-e – avalikustati suurepärased tulemüüri saladused

24

Huvitav, kuidas Hiina VPN-i blokeerib? Kui minna tagasi 1980. aastatesse, siis Deng Xiaoping, fundamentaalne teerajaja, kes muutis rahalisi muudatusi turumajanduse kujundamise kaudu, pandi üldjoontes tähelepanu sellele, et ta ütles:

"Juhul, kui avate akna välisõhu saamiseks, puhutakse sisse paar kärbest."

See tähendas, et Hiina avamisel maailmale saavutab see välismajanduse jaoks rahalise edusammu ning ebasoovitavate lääne veendumuste ja uskumuste süsteemi, mida Hiina valitsus peab "võltsitud".

Tutvudes Hiinaga 1989. aastal, kui väikesemahuline piloot laienes, tehti Internet kogu riigile kättesaadavaks 1994. aastal. 2018. aasta jaanuari seisuga oli Hiina Interneti-elanikkond kokku 772 miljonit.

1998 aastal alustati Kuldse Kilbi projektiga (teise nimega National Public Security Work Informational Project). Kuldkilbi raames korraldati mõned ettevõtmised, sealhulgas tahvliandmete raamistiku, kriminaalraamistiku ja lisaks kõikvõimsa Hiina suure tulemüüri turvamine.

Kuldse kilbi projekt viidi alguses läbi turvalisuse suurendamiseks, kuid enne pikka aega laiendati seda ka järelevalve ja vaatlusega. See ettevõtmine andis Hiina Kommunistliku Partei (CCP) poolt kõige äärmuslikuma kontrolli Interneti üle.

Muide, rahvusvahelised organisatsioonid, näiteks Nortel Networks ja Cisco Systems, kutsuti nende ülesannete täitmist reguleerima.

8 viisi, kuidas Hiina VPN-e blokeerib

Siin on 8 viisi, kuidas Hiina oma suurepärase tulemüüriga VPN-e blokeerib:

1- VPN-i veebisaitide blokeerimine

Suur hulk VPN-i tarnijate saite on Hiinas takistatud. Sellega seoses ei saa Hiina Interneti-kliendid oma VPN-i haldusega liituda.

Paljud ülemaailmsed VPN-organisatsioonid peavad kasutama valikulisi piirkondade nimesid, kui nende peamised saidid on Hiinas takistatud. Kuigi paljud VPN-i lokaadid on takistatud, on Hiinas siiski saadaval mõned.

2- URL-i filtreerimine

Veebitegevused eraldatakse URL-i sõelumisandmebaasist sõltuvalt, juurdepääsu keelamine olenevalt andmebaasis olevate saitide arvust. Saidid, mis sisaldavad tundlikke märksõnu, näiteks "Tiananmen", on blokeeritud või spetsiaalselt sõelutud.

3- pordi blokeerimine

VPN-i liikumist pole raske ära tunda põhjusel, et paljud VPN-i konventsioonid kasutavad selgesõnalisi porte. Näiteks Port 1194 kasutab tavaliselt OpenVPN-i konventsioon. Nende portide takistamisel blokeeritakse VPN-i liikumine.

4- VPN-serverite blokeerimine

Kui kasutate VPN-i, peab teie arvuti või mobiiltelefon olema liidestatud VPN-serveriga ja teie VPN-i tarnija annab teile eelnevalt serveri IP-edastuse.

See ei ole suure tulemüüri jaoks liiga tülikas, muutes võimatuks sellele IP-aadressile mõtlemise ja hiljem selle boikoteerimise. Sellest tulenevalt ei tööta teie VPN-i programmeerimine või rakendus, kuna teil pole VPN-serveriga liidese mahtu.

5- Pakendi sügav kontroll

Põhjalik pakkide uurimine (DPI) on VPN-i seoste eristamiseks edasi arendatud strateegia.

Sõltumata sellest, kas teie VPN-i tegevus toimub tavalise pordi kaudu (nt 443), saab teie Interneti-teenuse pakkuja kodeeritud teavet analüüsida, et tuvastada VPN-i liikumise näited ja seejärel seda ruudustada.

DPI-st kõrvalehoidmiseks on mõned VPN-i organisatsioonid kohandanud VPN-i tavasid, näiteks StealthVPN või vahendaja, et muuta liikumine VPN-tegevusena peenemaks.

6- DNS mürgistus

Kui kliendid liidevad saitidega, võtavad arvutid ühendust DNS-serveriga ja nõuavad IP-aadressi. Tulemüür püüab DNS-i reaktsioone "kahjustada", tagastades degenereerunud asukohti ja muutes saidid igasuguse kujutlusvõimega kättesaamatuks.

7- enesetsensuur

Seaduste ja kontrollide kohaselt vastutavad Hiina ettevõtted oma sisu eest ja rikkumiste eest tuleb määrata jõhkraid karistusi trahvidest kuni sulgemiseni. Sellest ajast alates on paljud suured ettevõtmised loonud nõuete rühmi, et hallata ja tagada, et nende etapid ei sisaldaks välistatud teemasid.

8- Käsitsi nõue

Üle kogu Hiina kasutatakse lugematul hulgal mittesõjalise personali spetsialiste, et rakendada järelevalvet ja sõeluda läbi "hävitava" sisu, mida peetakse Hiina edusammudele ebamugavaks.

Mõned sihtkohad annavad taustajuurdepääsu, et lubada juhttöötajatel sisu otsekohe muuta. Olgu kuidas on, AI innovatsiooni hiline edu on võimaldanud kontrolliprotseduure mehhaniseerida.

Mitteametlikud kogukonna kauged sihtkohad, nagu YouTube ja Twitter, on blokeeritud, pannes Hiina elanikud omaks võtma selle läheduses olevad vormid, näiteks Youku ja Sina Weibo, kus piiranguid ja sihipärast reklaami saab pingutuseta tugevdada.

Kuidas Hiina suurest tulemüürist mööda minna?

Paljud VPN-id ei suuda Hiina suurest tulemüürist mööda minna. Need, kes seda teevad, on suure tõenäosusega tabanud ja mööda. Olen loetlenud 3 VPN-i, mis Hiinas suurepäraselt töötavad:

ExpressVPN on meie soovitus nr 1, kuna sellel on tugevaim krüptimine, st 256-bitine, mis läheb hõlpsalt mööda suurtest tulemüüri piirangutest. ExpressVPN-i tohutu serverivõrgu tõttu saate seda kasutada blokeeritud sisu vaatamiseks Hiinast väljastpoolt ja seestpoolt.

Sellel on 90+ riigis saadaval üle 3000 serveri, mis teeb sellest ühe suurima VPN-serveri võrgu. See maksab ainult 6,67 dollarit kuus (säästate 49% ja saate 12-kuulise plaaniga 3 lisakuud TASUTA) koos 30-päevase raha tagasi garantiiga.https://vpn.inform.click/recommend-expressvpn

Mida saab veel proovida?

1- Valige pordinumbreid targalt

Nagu eespool viidatud, kasutavad VPN-i konventsioonid regulaarselt fenomenaalseid porte, mis muudab need äratundmise ja blokeerimise jaoks kaitsetuks.

Pidage meeles, et kaks kõige tavalisemat porti on port 80 (kasutatakse dekodeeritud HTTP liikumisega) ja port 443 (kasutatakse kodeeritud HTTPS-i tegevuses).

Seega, kui teie VPN-i programmeerimine/rakendus võimaldab teil mõnda pordinumbreid sirvida, võite valida pordi 80 või pordi 443, kui need on juurdepääsetavad. Sellega seoses on teie VPN-i liikumist vähem tunnustatud või blokeeritud.

2- Lülitage sisse VPN-i varjamise või hägustamise valik

DPI-st kõrvalehoidmiseks pakuvad paljud VPN-i administratsioonid võimalust kasutada ainulaadseid VPN-i konventsioone, mis muudavad VPN-i liikumise vähem tajutavaks.

Neid tavasid nimetatakse sageli varjatud VPN-iks, VPN-i segaduseks, XOR-iks või erinevateks nimedeks.

Kui kasutate Hiinas VPN-i, peaksite sellised alternatiivid alati sisse lülitama, kui need on juurdepääsetavad.

Põhjused, miks Hiina blokeeringud hõlmavad geograafilist piirangut

Kahtlemata oli tulemüür erakordselt elujõuline lääne veendumuste tulva hoidmisel.

Sotsialistlik ja türannia uskumuste süsteem on praeguses Hiinas endiselt eriti elus, kuid kahekümne-kolmekümneaastaste seas pole see siiski nii juurdunud.

Provintsipiirkondades, näiteks Xinjiangis, uuritakse spetsiaalsete seirekeskustega jõuliselt veebimeediat. Näiteks Shanghais, et vältida võimalikku kokkupõrget, mille Internet toob.

Põhimõtteliselt kontrollib administratsioon seda, mida kliendid peavad nägema, blokeerides õiguse vabalt rääkida ja kahjustades inimõigusi kommunismi nimel.

Lisaks poliitilisele motivatsioonile täitis Hiina suur tulemüür ka rahalise vajaduse. Väliseid ettevõtmisi takistades saaks Hiina kindlustada ja toetada kohalikke organisatsioone, hoides kogu piruka enda kanda.

See oli üks Hiina hiiglaste, näiteks Baidu, Alibaba ja Tencenti või BAT-i tõusmise eesmärke.

Kuidas saab Hiina VPN-teenuste blokeerimisest kasu?

Hiina suur tulemüür töötas riigi korrastamisel imetlusväärselt niivõrd, et see oli tekitanud oma kodanike seas tuimust välismaailma ees. Paljud Hiina elanikud on tulemüürist väga teadlikud ja on harjunud sellega koos elama.

Paljud nende veebipõhised liikumisvajadused on täidetud paljude Made-In-China veebipõhiste eluetappide ja dubleerivate kasside rakendustega. Suur osa tohututest meediapüüdlustest on kas riigi valduses.

Universaalsed uudised on spetsiaalselt muudetud ja nihutatud, et tagada, et kliendid näeksid just seda, mida valitsus vajab, et riik näeks.

Käimasolevas 2018. aasta maailma ajakirjandusvabaduse indeksis, mille üle vaatas Piirideta Reporterid, oli Hiina uuritud 180 riigi seas 176. kohal.

VPN-i blokeerimise tagajärjed Hiinas

Tulemüür on samuti suutnud teaduse ja arendustegevuse valdkondades tahtmatult suurt puudust tekitada. Hiina teadlasi on väga häirinud suutmatus välismaalt uurimistööle jõuda.

Tulemüür on juba pikka aega takistanud lähedalasuvaid organisatsioone ja alauurijaid kogu riigis välismaailmaga suhtlemisest, piirates mõtetega kauplemist ja õppimist.

Selle kontrollimiseks jagab Hiina valitsus liberaalseid sponsorlusi välismaal kasvavatele organisatsioonidele ja lisaks toetusi välismaalt kaaluvatele üliõpilastele. Seda on usaldusväärselt vaadeldud kui püüdlust importida Hiinasse tagasi õpe. EL on tsenderdanud, et riigid, sealhulgas USA, on tõrjunud Hiina organisatsioonide asutamist välismaal ja keelates Hiina juhitud omandamised.

Pakkides selle kokku

Ühise Hiina naabruskonna jaoks on suur tulemüür ebaoluline. Teadlike hiinlaste jaoks on tulemüür kolossaalne. Sõltumata sellest, kas tulemüür tekitas Hiinale rohkem kahju kui suur, tuleb arutada.

Nüüd teate, kuidas Hiina VPN-e blokeerib.

See veebisait kasutab teie kasutuskogemuse parandamiseks küpsiseid. Eeldame, et olete sellega rahul, kuid saate soovi korral loobuda. Nõustu Loe rohkem