Китай научит Россию контролировать интернет

[Голдман]

Россия и Китай подписали соглашение [http://publication.pravo.gov.ru/Docu...=0&rangeSize=1 ] о сотрудничестве для «обеспечения международной информационной безопасности».

В чем суть документа?

Власти России и КНР считают, что международная система управления интернетом недостаточно прозрачна и справедлива. В Москве и Пекине опасаются, что другие страны (очевидно, речь о странах НАТО) могут использовать информационные технологии для «подрыва суверенитета и безопасности государств». В частности, для «распространения информации, наносящей вредобщественно-политической жизни и социально-экокономической системам, духовной, нравственной и культурной среде других государств». Россия и Китай договорились поддерживать друг друга в сфере информационной безопасности — в частности, обмениваться опытом и технологиями.

Каким еще опытом и технологиями?

Мы точно не знаем. Если речь о государственном контроле интернета, России есть чему учиться у Китая. В начале2000-х в КНР заработал так называемый «файервол». Это своего рода сетевая государственная граница — система ограничивает доступ людей в Китае к определенным иностранным ресурсам и следит за поведением пользователей. В соглашении не говорится напрямую, что российские власти устроят свой файервол по примеру китайского, но документ открывает такую возможность.

Российские власти уже и так умеют блокировать сайты, зачем им Китай?

Да, умеют, но не так хорошо, как в Китае. В России вручную ищут сайты с неугодным контентом и блокируют по ip, доменным именам или отдельным url-страницам. Такие блокировки легко обойти — например, с помощью анонимайзеров. Российские власти пока не борются с анонимайзерами, хотя все чаще говорят об этом.

А в Китае как?

В Китае тоже умеют точечно блокировать сайты — в «черном списке» есть Google, Facook, Twitter, YouTube и другие ресурсы. Кроме того, файервол автоматически отсекает сайты и сообщения по спискам ключевых слов и словосочетаний. Например, если в url-адресе ресурса содержится лозунг освободителей Тибета, в Китае пользователи не смогут открыть эту страницу. Цензура затрагивает и переписку в чатах. Скажем, в чате TOM-Skype(обычный Skype в КНР не работает) нельзя написать «моей бабушке сегодня 89» — это число запрещено, потому что власти боятся упоминания событий 1989 года на площади Тяньанмэнь. Ответственность за публикацию неугодного контента лежит на частных китайских компаниях, поэтому они сами вынуждены вести цензурные списки. Исследования показывают, что эти списки меняются в зависимости от повестки.

А анонимайзеры?

Известные анонимайзеры вроде Tor и Hola в Китае блокируют. Появляются новые прокси-серверы, но как только они становятся более или менее популярными, их тоже блокируют. К сети Tor можно подключиться, несмотря на блокировки, но это технически сложнее, так что такие способы доступны очень небольшому числу людей.

Но есть же еще VPN

Да, в Китае есть VPN (защищенные каналы, через которые можно заходить на заблокированные сайты). Но работать такие сервисы имеют право только с разрешения местных властей. Иначе их могут заблокировать.

Как китайские власти борются с https?

Для начала: https — протокол, который шифрует трафик не позволяет цензору понять, какие именно страницы посещают пользователи. Файервол не может анализировать контент сайтов с https и, соответственно, фильтровать по ключевым словам. Но если тот или иной сайт с нежелательным содержанием становится в Китае достаточно популярным, цензоры могут его заблокировать. Кроме того, файервол можно использовать для атак на некоторые страницы крупных ресурсов, которые нецелесообразно полностью блокировать. Например, недавно были атакованы два страницы на сайте GitHub — на эти адреса обрушилось невероятное количество запросов. Эксперты доказали, что DDoS-атаку организовали операторы китайского файервола. В Китае есть поисковик Baidu, который, в частности, считает статистику сайтов, примерно так же, как это делает Google Analytics или Яндекс. Метрика — внедряя на сайты клиентов специальный скрипт. Сотрудники файервола таким образом изменили код, что при каждом заходе на сайт с метрикой Baidu, запрос отправлялся на неугодные страницы GitHub. Ни пользователи, ни администрация Baidu ничего не подозревали.

Что мешает построить такой файервол в России?

Файервол — это сложный аппаратно-программныйкомплекс. У России нет оборудования для глубокого анализа трафика. Купить технику (кстати весьма дорогую) недостаточно — нужно еще выстроить работающую систему. У китайских властей ушло на это много лет. Такое оборудование нужно ставить на каждый канал связи с глобальной сетью передачи данных. В России, в отличие от Китая, таких каналов много. Эти каналы иногда находятся в собственности небольших частных компаний, которые сложно контролировать. Например, указания Роскомнадзора по блокировке сайтов выполняются не всеми операторами.

Российские власти могут все это преодолеть?

Теоретически — да. Год назад, например, стало известно о разработке законопроекта, выстраивающего всех операторов в жесткую иерархию. Доступ к международным сетям получают только самые крупные игроки, а остальные берут трафик у них. Если такой закон появится, контролировать связь России с глобальным интернетом станет проще — крупных операторов могут обязать поставить оборудование для глубокого анализа трафика. Что касается технологий, их можно закупать у дружественного Китая.

Источник: Свободная Зона http://www.szona.org/kitaj-nauchit-r...internet/#t20c

[lexie]

Скажем, в чате TOM-Skype(обычный Skype в КНР не работает) нельзя написать «моей бабушке сегодня 89» — это число запрещено, потому что власти боятся упоминания событий 1989 года на площади Тяньанмэнь.

1984 .

[lexie]

Годман напиши обзор, как простые и очень любознательные китайцы со всем этим безобразием борются.

[Голдман]

вот с хабра коменты, статья тут - http://habrahabr.ru/post/215975/

mafet16 марта 2014 в 17:38#↵
↑

и кстати, я был в шанхае — оттуда в лёгкую устанавливается vpn pptp до московского сервера. китайцев по моему особо не напрягают эти блокировки, у них очень много внутренних альтернатив всяким гуглам, ютубам, вконтактикам. а тех, кого напрягает — в лёгкую обходят ограничения.



0

SirD16 марта 2014 в 17:45#↵
↑

Да, быстрый vpn на год 100 баксов дает доступ ко всему что хочешь, но мне кажется именно китайцам это не очень нужно. Скорее иностранцам, проживающим, работающим, либо путешествующим по Поднебесной.



0

Vokabre16 марта 2014 в 19:12#↵
↑

В Шанхае даже устроили эксперимент — открыли доступ к фейсбуку, ютубу и паре запрещенных англоязычных газет. Только для иностранцев и только внутри шанхайской «Free-Trade Zone». В Гонконге и Макао тоже сайты работают, хотя трафик идёт через материковый Китай.
Закрытие интернета в Китае сильно тормозит выход страны во внешний мир. Может быть студент, что хочет писать девочкам на фейсбуке, может быть компания, которая хочет ютуб-канал, много причин, когда внутреннего интернета не хватает. Несколько лет в дополнение к мировой, японской и южнокорейской робототехнике наблюдаю за китайской, и в отличие от большинства остальных, информацию приходится маленькими кусочками выуживать с китайских сайтов. Наружу ничего не пойдёт. Равно как и внутрь. Но как уже написал ниже, те, кто вот так хочет во внешний мир, и воспринимаются скептически Китаем.



0

JYE19 марта 2014 в 00:38#↵
↑

в китае google+ работает нормально и там много китайцев









0

Vokabre16 марта 2014 в 19:06#↵
↑

Где-то в интернетах это назвали «доступом к котикам». Китайские власти поступили очень «разумно», прикрыв интернет только после того, как видео со смешными котиками стали доступны внутри китайской сети. Гугл не нужен, есть baidu. Скайп не нужен, есть qq. Ютуб не нужен, есть youku и tudou. И так далее. Обычному интернетовцу нет смысла выходить наружу. Всё и так есть у себя и на родном китайском. Вот только тем, кто хочет вылезти в глобальный мир — сложнее, но они и не воспринимаются государством как те, кого надо слушать.

[lexie]

оттуда в лёгкую устанавливается vpn pptp до московского сервера.

ну если так, то ничего страшного тогда ...

[Голдман]

+3

bos4r16 марта 2014 в 15:47 (комментарий был изменён)#

На данный момент использую ZenMate. Оказалось, что пользоваться очень удобно. Вдобавок ко всему не требует ни каких технических знаний от пользователя.
Пока этого хватает, пока что…



+8

shifttstas16 марта 2014 в 15:53#↵
↑

Лучше вот это тогда использовать chrome.google.com/wstore/detail/data-compression-proxy/ajfiodhbiellfpcjjedhmmmpeeamep
Он гонит трафик через сервера Google



0

FilegiverCom16 марта 2014 в 17:50#↵
↑

А есть ли какая-то возможность блокировки сайта в таком случае? Условно, есть сайт, его запрещают в РФ, устанавливается данный плагин в браузер, сайт снова доступен пользователю. Могут ли в данном случае заблокировать и как? Или для этого придется блокировать серверы гугла через которые идет трафик?



+2

shifttstas16 марта 2014 в 17:54#↵
↑

Да именно так, блокировать сервера Гугла потребуется. Как они решат этот вопрос можно наблюдать по взаимодействию режима Турбо в Яндексе и Мизулиной





+1

Bagow16 марта 2014 в 17:57#↵
↑

Придется блокировать по dpi, или весь сервер(а). Мы тут сейчас всю грязную работу делаем за тех кто это будет реализовывать. Расписываем что и как лучше сделать

[lexie]

ZenMate

хорошая штука кстати. высокая скорость, удобно устанавливается.в один клик . потестил с запрещенными роликами. все грузится, не тормозит идет на ура.

[Голдман]

ZenMate

хорошая штука кстати. высокая скорость, удобно устанавливается.в один клик . потестил с запрещенными роликами. все грузится, не тормозит идет на ура.

Тоже попробую

[Sentinel]

ZenMate

хорошая штука кстати. высокая скорость, удобно устанавливается.в один клик . потестил с запрещенными роликами. все грузится, не тормозит идет на ура.

+1. С блокировками даже получше friGate справляется.

[lexie]

реестр запрещенных сайтов превращается в весьма интересный каталог
https://antizapret.info