...
🧠 Блог посвящен теме VPN и безопасности, конфиденциальности данных в Интернете. Рассказываем про актуальные тренды и новости связанные с защитой.

Как Китай блокирует VPN — раскрыты великие секреты межсетевого экрана

172

Хотите знать, как Китай блокирует VPN? Возвращаясь к 1980-м годам, Дэн Сяопин, фундаментальный пионер, который осуществил денежные изменения посредством формирования рыночной экономики, широко известен своими высказываниями:

«Если вы откроете окно, чтобы проветрить улицу, туда залетит несколько мух».

Это означало, что, открывая Китай миру, он получит финансовый прогресс для иностранных экономик и нежелательные западные убеждения и системы верований, которые китайское правительство считает «фальсифицированными».

Впервые познакомившись с Китаем в 1989 году, когда расширился небольшой пилотный проект, Интернет стал доступен для всей страны в 1994 году. По состоянию на январь 2018 года совокупное онлайн-население Китая достигло пика в 772 миллиона человек.

В 1998 году был запущен проект «Золотой щит» (также известный как информационный проект национальной общественной безопасности). В рамках Золотого щита было организовано несколько мероприятий, в том числе защита системы данных совета, криминальной системы и, кроме того, всемогущего Великого китайского брандмауэра.

Проект «Золотой щит» сначала был реализован для повышения безопасности, но вскоре был расширен, чтобы включить надзор и наблюдение. Это предприятие предоставило Коммунистической партии Китая (КПК) самый строгий контроль над Интернетом.

Кстати, для регулирования продвижения этих задач были привлечены международные организации, например, Nortel Networks и Cisco Systems.

8 способов, как Китай блокирует VPN

Вот 8 способов, которыми мы обнаружили, как Китай блокирует VPN с помощью своего Великого брандмауэра:

1- Блокировка VPN-сайтов

В Китае заблокировано большое количество сайтов поставщиков VPN. Таким образом, интернет-клиенты в Китае не смогут присоединиться к своим администрациям VPN.

Многим VPN-организациям по всему миру необходимо использовать выборные имена областей, поскольку их основные сайты в Китае заблокированы. Несмотря на то, что многие локали VPN заблокированы, некоторые из них все еще доступны в Китае.

2- URL-фильтрация

Веб-активность разделяется в зависимости от базы данных фильтрации URL-адресов, отказ в доступе зависит от количества сайтов в базе данных. Сайты, содержащие обидные лозунги, например, «Тяньаньмэнь», блокируются или специально отсеиваются.

3- Блокировка портов

Нетрудно распознать движение VPN на том основании, что во многих соглашениях о VPN используются явные порты. Например, порт 1194 обычно используется соглашением OpenVPN. Препятствуя этим портам, движение VPN будет заблокировано.

4- Блокировка VPN-серверов

Когда вы используете VPN, ваш ПК или мобильный телефон должен взаимодействовать с VPN-сервером, а IP-доставка сервера предоставляется вам заранее поставщиком VPN.

Это не будет слишком хлопотно для Великого Брандмауэра, так как он не сможет думать об этом IP-адресе, а затем объявит его бойкотом. Соответственно, ваша программа или приложение VPN не будет работать, поскольку у вас не будет возможности взаимодействовать с сервером VPN.

5- Глубокая проверка пакетов

Углубленное исследование посылок (DPI) — это более совершенная стратегия различения ассоциаций VPN.

Независимо от того, осуществляется ли ваша активность через VPN через стандартный порт (например, 443), ваш интернет-провайдер может проанализировать закодированную информацию, чтобы распознать примеры движения VPN и затем привести ее в соответствие.

Чтобы обойти DPI, некоторые организации VPN внесли коррективы в соглашения о VPN, например, StealthVPN или посредника, чтобы сделать перемещение более незаметным, чем активность VPN.

6- Отравление DNS

В тот момент, когда клиенты взаимодействуют с сайтами, ПК будут связываться с DNS-сервером и запрашивать IP-адрес. Брандмауэр пытается «навредить» реакциям DNS, возвращая вырожденные местоположения и делая сайты недоступными при любом напряжении воображения.

7- Самоцензура

Согласно законам и правилам, китайские фирмы несут ответственность за свое содержание, и нарушение влечет за собой жестокие наказания от штрафов до закрытия. С этого времени многочисленные масштабные проекты создают группы требований для управления и гарантии того, что их этапы не содержат запрещенных тем.

8- Требование руководства

Бесчисленное количество невоенных специалистов используется по всему Китаю для осуществления надзора и отсеивания «деструктивного» контента, который считается неудобным для продвижения Китая.

Несколько пунктов назначения предоставляют доступ к серверу, чтобы сотрудники службы контроля могли напрямую изменять контент. Как бы то ни было, поздний прогресс в инновациях ИИ позволил механизировать процедуры проверки.

Удаленные неформальные сообщества, такие как YouTube и Twitter, заблокированы, что вынуждает жителей Китая использовать близлежащие его формы, такие как Youku и Sina Weibo, где ограничения и целенаправленная реклама могут быть легко усилены.

Как обойти Великий брандмауэр Китая?

Не многие VPN имеют возможность обойти Великий китайский брандмауэр. Те, что делают, скорее всего, попали и промахнулись. Я перечислил 3 VPN, которые отлично работают в Китае:

ExpressVPN является нашей рекомендацией №1, потому что он имеет самое надежное шифрование, то есть 256-битное, которое легко обходит ограничения Великого брандмауэра. Благодаря обширной серверной сети ExpressVPN вы можете использовать ее как внутри Китая, так и за его пределами для просмотра любого заблокированного контента.

Он имеет более 3000 серверов, доступных в более чем 90 странах, что делает его одной из крупнейших сетей VPN-серверов. Это стоит всего 6,67 долларов США в месяц (сэкономьте 49% и получите 3 дополнительных месяца БЕСПЛАТНО с 12-месячным планом) с 30-дневной гарантией возврата денег.

Что еще вы можете попробовать?

1- Выбирайте номера портов с умом

Как упоминалось выше, соглашения VPN регулярно используют феноменальные порты, что делает их беззащитными для распознавания и блокировки.

Имейте в виду, что два самых обычных порта — это порт 80 (используемый для декодированного движения HTTP) и порт 443 (используемый для закодированной активности HTTPS).

Следовательно, если ваше программное обеспечение/приложение VPN позволяет вам просматривать некоторые номера портов, вы можете выбрать порт 80 или порт 443, если они доступны. Таким образом, ваше движение через VPN будет менее склонно к распознаванию или блокировке.

2- Включите опцию скрытности или обфускации VPN.

Чтобы обойти DPI, многие администраторы VPN предлагают использовать уникальные соглашения VPN, которые делают перемещение VPN менее заметным.

Эти соглашения часто называют Stealth VPN, путаницей VPN, XOR или другими именами.

При использовании VPN в Китае вы всегда должны включать такие опции, если они доступны.

Причины, по которым китайские блокировки подразумевают географические ограничения

Без сомнения, Брандмауэр был исключительно жизнеспособным в сдерживании потока западных убеждений.

Система социалистических и тиранических убеждений все еще особенно жива в нынешнем Китае, но не настолько укоренилась среди двадцати-тридцатилетних.

В провинциальных округах, например Синьцзяне, интернет-СМИ усиленно исследуются специальными мониторинговыми центрами. Например, в Шанхае, чтобы избежать потенциальных столкновений, вызванных Интернетом.

По сути, администрация контролирует то, что нужно видеть клиентам, блокируя право на свободное высказывание и нарушая права человека во имя коммунизма.

Помимо политических мотивов, Великий китайский файрвол также удовлетворял финансовые потребности. Препятствуя усилиям извне, Китай мог обезопасить и поддержать местные организации, получив весь пирог в свои руки.

Это было одной из целей восхождения китайских гигантов, например, Baidu, Alibaba и Tencent или BAT.

Как Китаю выгодно блокировать VPN-сервисы?

Великий китайский файрвол превосходно сработал, исправив ситуацию в стране, до такой степени, что он породил оцепенение среди ее граждан по отношению к внешнему миру. Многочисленные жители Китая прекрасно знают о Брандмауэре и привыкли с ним жить.

Многие их потребности в онлайн-движении удовлетворяются множеством китайских веб-этапов жизни и дубликатов кошачьих приложений. Большая часть крупномасштабных медиа-проектов принадлежит либо государству.

Универсальные новости специально изменены и смещены, чтобы гарантировать, что клиенты увидят только то, что правительство хочет, чтобы страна увидела.

В текущем Мировом индексе свободы прессы за 2018 год, который анализирует «Репортеры без границ», Китай занял 176-е место из 180 исследованных стран.

Последствия блокировки VPN в Китае

Брандмауэр также справился с приличной мерой непреднамеренного серьезного недостатка в областях науки и разработки. Ученые в Китае были крайне расстроены невозможностью добраться до исследовательской работы из-за границы.

В течение длительного времени Брандмауэр блокировал близлежащие организации и дублеров по всей стране от взаимодействия с внешним миром, ограничивая обмен мыслями и обучение.

Чтобы проверить это, китайское правительство выделяет либеральные спонсоры организациям, работающим за границей, и дополнительно предоставляет стипендии дублерам, рассматривающим возможность обучения за границей. Это неизменно рассматривалось как попытка импортировать знания обратно в Китай, шаг, который страны, включая США и ЕС, осудили, не давая китайским организациям создаваться за границей и запрещая приобретения, осуществляемые китайцами.

Завершение

Для обычного китайского соседства Великий брандмауэр не имеет значения. Для ученых китайцев Брандмауэр — это колоссальная тяжесть. Вопрос о том, причинил ли брандмауэр Китаю больше вреда, чем пользы, подлежит обсуждению.

Итак, теперь вы знаете, как Китай блокирует VPN.

Этот веб-сайт использует файлы cookie для улучшения вашего опыта. Мы предполагаем, что вы согласны с этим, но вы можете отказаться, если хотите. Принимаю Подробнее