Mietitkö, kuinka Kiina estää VPN: n? Palatakseni 1980-luvulle, Deng Xiaoping, perustavanlaatuinen edelläkävijä, joka teki rahapoliittisia muutoksia luomalla markkinatalouden, tunnettiin laajasti sanoessaan:

"Jos avaat ikkunan ulkoilmalle, muutama kärpänen puhalletaan sisään."

Tämä merkitsi sitä, että samalla kun Kiina avautuu maailmalle, se saa taloudellista edistystä ulkomaisille talouksille ja ei-toivotuille länsimaisille vakaumuksille ja uskomusjärjestelmille, joita Kiinan hallitus pitää "väärennettyinä".

Kiinaan tutustuttiin ensimmäisen kerran vuonna 1989 pienen mittakaavan pilotin laajentuessa, ja Internet tehtiin koko maan saataville vuonna 1994. Tammikuussa 2018 Kiinan yhteenlaskettu verkkoväestö oli 772 miljoonaa.

Vuonna 1998 aloitettiin Golden Shield Project (alias National Public Security Work Informational Project). Kultaisen kilven alaisuudessa järjestettiin muutamia hankkeita, mukaan lukien hallituksen tietokehyksen, rikosoikeudellisen viitekehyksen ja lisäksi kaikkivoipa Kiinan suuren palomuurin turvaaminen.

Golden Shield -projekti toteutettiin alun perin turvallisuuden parantamiseksi, mutta sitä laajennettiin ennen pitkää kattamaan valvonta ja tarkkailu. Hanke valtuutti Kiinan kommunistisen puolueen (KKP) äärimmäisen hallinnan Internetiin.

Muuten, kansainväliset organisaatiot, kuten Nortel Networks ja Cisco Systems, värvättiin säätelemään näiden tehtävien etenemistä.

8 tapaa, kuinka Kiina estää VPN: t

Tässä on 8 tapaa, joilla löysimme, kuinka Kiina estää VPN: t suurella palomuurillaan:

1- VPN-verkkosivustojen estäminen

Suuri määrä VPN-toimittajien toimipisteitä on estetty Kiinassa. Näin ollen Internet-asiakkaat Kiinassa eivät pysty liittymään VPN-hallintaansa.

Lukuisten maailmanlaajuisten VPN-organisaatioiden on käytettävä valinnaisia alueiden nimiä, kun niiden pääasialliset toimipaikat estetään Kiinassa. Vaikka lukuisat VPN-alueet ovat esteitä, Kiinassa on silti joitain saatavilla.

2- URL-suodatus

Verkkotoiminnot erotetaan URL-osoitteen seulontatietokannan mukaan ja pääsy estetään tietokannan sivustojen tyhjentymisen mukaan. Sivustot, jotka sisältävät herkkiä tunnussanoja, kuten "Tiananmen", estetään tai seulotaan erikseen.

3- Portin esto

VPN-liikettä ei ole vaikea tunnistaa sillä perusteella, että monet VPN-käytännöt käyttävät eksplisiittisiä portteja. Esimerkiksi porttia 1194 käyttää normaalisti OpenVPN-sopimus. Tukemalla nämä portit VPN:n liikkuminen estetään.

4- VPN-palvelimien estäminen

Kun käytät VPN:ää, tietokoneesi tai matkapuhelimesi on liitettävä VPN-palvelimeen ja VPN-toimittajasi antaa sinulle palvelimen IP-toimituksen etukäteen.

Se ei ole hirveän hankala Great Firewallille, mikä tekee mahdottomaksi ajatella tuota IP-osoitetta ja laittaa sen jälkeenpäin boikottiin. Näin ollen VPN-ohjelmointisi tai sovelluksesi ei toimi, koska sinulla ei ole kapasiteettia liittyä VPN-palvelimeen.

5 – syvä paketin tarkastus

Syvällinen pakettitutkimus (DPI) on edelleen kehitetty strategia VPN-yhdistysten erottamisessa.

Riippumatta siitä, tapahtuuko VPN-toimintasi tyypillisen portin (esimerkiksi 443) kautta, Internet-palveluntarjoajasi voi analysoida koodatut tiedot tunnistaakseen esimerkkejä VPN:n liikkeestä ja sen jälkeen neliöttää ne.

Kiertääkseen DPI:n jotkin VPN-organisaatiot ovat tehneet mukautettuja VPN-käytäntöjä, esimerkiksi StealthVPN tai välittäjä, tehdäkseen liikkeestä hienovaraisempaa kuin VPN-toiminta.

6- DNS-myrkytys

Kun asiakkaat ovat yhteydessä sivustoihin, tietokoneet ottavat yhteyttä DNS-palvelimeen ja vaativat IP-osoitetta. Palomuuri yrittää "vahinkoa" DNS-reaktioita palauttaen rappeutuneita paikkoja ja tekemällä sivustoista mielikuvituksen ulottumattomissa.

7- Itsesensuuri

Lakien ja valvonnan mukaan kiinalaiset yritykset ovat vastuussa sisällöstään, ja rikkomukset saavat aikaan raakoja rangaistuksia sakoista sulkemiseen. Tästä eteenpäin lukuisat suuret ponnistelut ovat perustaneet vaatimusryhmiä hallitsemaan ja takaamaan, että niiden vaiheet eivät sisällä kiellettyjä teemoja.

8- Manuaalinen vaatimus

Lukemattomia ei-sotilaallisia henkilöstöasiantuntijoita käytetään kaikkialla Kiinassa toteuttamaan valvontaa ja seulomaan läpi "tuhoista" sisältöä, joka on ajateltu Kiinan etenemisen kannalta haitalliseksi.

Muutamat kohteet antavat taustakäyttöön pääsyn, jotta valvontatyöntekijät voivat muuttaa sisältöä suoraan. Oli miten oli, tekoälyinnovaatioiden myöhäinen eteneminen on mahdollistanut tarkistusmenettelyjen koneistamisen.

Etäiset epäviralliset yhteisön kohteet, kuten YouTube ja Twitter, on estetty, jolloin kiinalaiset omaksuvat sen läheisiä muotoja, kuten Youku ja Sina Weibo, joissa rajoituksia ja määrätietoista julkisuutta voidaan vahvistaa vaivattomasti.

Kuinka ohittaa Kiinan suuri palomuuri?

Monilla VPN-verkoilla ei ole kykyä ohittaa Kiinan suurta palomuuria. Ne, jotka tekevät, ovat todennäköisimmin osumia. Olen listannut 3 VPN:ää, jotka toimivat hyvin Kiinassa:

ExpressVPN on suosituksemme nro 1, koska sillä on vahvin salaus eli 256-bittinen, joka ohittaa helposti Great Firewall -rajoitukset. ExpressVPN:n massiivisen palvelinverkon ansiosta voit käyttää sitä Kiinan ulkopuolelta ja sisältä katsoaksesi mitä tahansa estettyä sisältöä.

Sillä on yli 3000 palvelinta saatavilla yli 90 maassa, mikä tekee siitä yhden suurimmista VPN-palvelinverkoista. Se maksaa vain 6,67 dollaria kuukaudessa (Säästä 49 % ja saat 3 ylimääräistä kuukautta ILMAISEKSI 12 kuukauden tilauksella) 30 päivän rahat takaisin -takuulla.

Mitä muuta voit kokeilla?

1- Valitse porttinumerot viisaasti

Kuten yllä viitattiin, VPN-käytännöt käyttävät säännöllisesti ilmiömäisiä portteja, mikä tekee niistä puolustuskyvyttömiä tunnistamiselle ja estämiselle.

Muista, että kaksi tavallisinta porttia ovat portti 80 (käytetään dekoodatun HTTP-liikkeen avulla) ja portti 443 (käytetään koodatussa HTTPS-toiminnassa).

Siksi, jos VPN-ohjelmointisi/sovelluksesi mahdollistaa joidenkin porttinumeroiden selaamisen, voit valita portin 80 tai portin 443, jos ne ovat käytettävissä. Näillä linjoilla VPN-liikettäsi on vähemmän taipuvainen tunnistamaan tai estämään.

2- Ota käyttöön VPN:n Stealth- tai Obfuscation-vaihtoehto

DPI:n kiertämiseksi monet VPN-hallinnot tarjoavat mahdollisuuden käyttää ainutlaatuisia VPN-käytäntöjä, jotka tekevät VPN-liikkeestä vähemmän havaittavissa.

Näitä käytäntöjä kutsutaan usein Stealth VPN, VPN Confusion, XOR tai eri nimillä.

Kun käytät VPN:ää Kiinassa, sinun tulee aina ottaa tällaiset vaihtoehdot käyttöön, jos ne ovat käytettävissä.

Syitä siihen, miksi Kiinan lohkot merkitsevät maantieteellistä rajoitusta

Epäilemättä palomuuri oli poikkeuksellisen käyttökelpoinen länsimaisten vakaumusten tulvan ylläpitämisessä.

Sosialistinen ja tyrannialainen uskomusjärjestelmä on edelleen erityisen elossa nykyisessä Kiinassa, mutta ei kuitenkaan niin juurtunut 20-30-vuotiaiden keskuuteen.

Maakuntapiireillä, esimerkiksi Xinjiangissa, verkkomediaa tutkitaan voimakkaasti erityisten seurantakeskusten avulla. Esimerkiksi Shanghaissa välttääkseen Internetin tuoman mahdollisen yhteentörmäyksen.

Pohjimmiltaan hallinto hallitsee sitä, mitä asiakkaiden on nähtävä, estämällä oikeuden puhua vapaasti ja vahingoittaen ihmisoikeuksia kommunismin vuoksi.

Poliittisen motivaation lisäksi Kiinan suuri palomuuri täytti lisäksi taloudellisen tarpeen. Estämällä ulkopuolisia pyrkimyksiä Kiina voisi turvata ja tukea paikallisia organisaatioita pitämällä koko piirakan itselleen.

Tämä oli yksi Kiinan jättiläisten, esimerkiksi Baidun, Alibaban ja Tencentin tai BAT:n nousun tavoitteista.

Kuinka Kiina hyötyy VPN-palvelujen estämisestä?

Kiinan suuri palomuuri työskenteli ihailtavasti maan kuntoon saattamisessa siinä määrin, että se oli aiheuttanut kansalaistensa tunnottomuutta ulkomaailmalle. Monet kiinalaiset ovat hyvin tietoisia palomuurista ja ovat tottuneet elämään sen kanssa.

Suurin osa heidän online-liiketoiminnan tarpeistaan täyttyy lukuisilla Made-In-China-verkkopohjaisilla elämänvaiheilla ja päällekkäisillä kissan sovelluksilla. Suuri osa valtavan mittakaavan median yrityksistä on joko valtion hallussa.

Yleisiä uutisia on erityisesti muutettu ja muutettu takaamaan, että asiakkaat näkevät juuri sen, mitä hallitus tarvitsee maan näkevän.

Meneillään olevassa 2018 World Press Freedom -indeksissä, jota Toimittajat ilman rajoja arvioivat, Kiina sijoittui 176. sijalle tutkitun 180 maan joukossa.

VPN:n eston vaikutukset Kiinassa

Palomuurit ovat myös onnistuneet saavuttamaan kohtuullisen määrän tahattomia suuria haittoja tieteen ja kehityksen alueilla. Kiinalaiset tiedemiehet ovat olleet erittäin järkyttyneitä kyvyttömyydestä saada tutkimustöitä ulkomailta.

Palomuuri on jo pitkään estänyt lähellä olevia organisaatioita ja aliopiskelijoita eri puolilla kansakuntaa olemasta vuorovaikutuksessa ulkomaailman kanssa, mikä rajoittaa ajatusten ja oppimisen kauppaa.

Tämän tarkistamiseksi Kiinan hallitus jakaa liberaalia sponsorointia ulkomailla kasvaville organisaatioille ja lisäksi apurahoja ulkomailla harkitseville ala-opiskelijoille. Sitä on pidetty luotettavana pyrkimyksenä tuoda oppimista takaisin Kiinaan. EU on tuominnut liikkeen, jonka maat, mukaan lukien Yhdysvallat, ovat lisäksi tuominneet estämällä kiinalaisia organisaatioita perustamasta toimintaansa ulkomaille ja kieltämällä kiinalaisten johtamia hankintoja.

Käärien sen

Kiinan yhteiselle naapurustolle Suuri palomuuri on merkityksetön. Tieteellisille kiinalaisille palomuuri on valtava painoarvo. Riippumatta siitä, tekikö palomuuri Kiinalle enemmän haittaa kuin suurta, on keskusteltava.

Joten nyt tiedät kuinka Kiina estää VPN: t.