Le Grand Pare-feu de Chine, officiellement connu sous le nom de Golden Shield, recourt à divers moyens pour censurer l'Internet chinois et bloquer l'accès à divers sites Web étrangers. Nous examinerons certaines des astuces techniques utilisées par le pare-feu pour censurer l'Internet chinois.

Lors du débat sur SOPA, le PDG de la MPAA, Chris Dodd, a bloqué le site Web de la Chine en exemple Propre censure sur Internet:

"Lorsque les Chinois ont dit à Google qu'ils devaient bloquer des sites ou qu'ils ne pouvaient pas [faire des affaires] dans leur pays, ils ont réussi à comprendre comment bloquer les sites."

Pare-feu de la Chine peut nous aider à comprendre comment certaines organisations veulent mettre en place la censure sur Internet dans le monde entier. Si vous pensez que le Grand Pare-feu utilise une seule méthode de censure, détrompez-vous - il utilise une variété de trucs.

Qu'est-ce que le Grand Pare-feu de Chine?

Si vous n'avez pas suivi L'Internet. Le Grand Pare-feu de Chine est généralement considéré comme le plus vaste, le plus étendu et le plus avancé des régimes de censure sur Internet.

La Chine censure le contenu pour diverses raisons, souvent parce qu'elle critique le gouvernement chinois ou contredit la politique du Parti communiste . La Chine ne bloque pas seulement les sites Web individuels - ils utilisent des techniques pour analyser les URLs et le contenu des pages Web pour les mots clés «Tiananmen» et bloquer ce trafic.

En bloquant les sites de réseaux sociaux étrangers comme Twitter et forçant leurs citoyens à utiliser des alternatives Sina Weibo, la Chine est en mesure de contrôler les sites de réseautage social, en obtenant la possibilité de censurer les messages sur eux. La Chine engage également des personnes qui sont payées pour publier des contenus favorables à la politique du Parti communiste sur Internet, essayant d'influencer l'opinion publique.

Le Grand Pare-feu n'est pas parfait - il est impossible de retenir l'information et de censurer certainement essayer. De l'utilisation de termes non officiels qui ne sont pas bloqués - en fait en code - à l'utilisation de VPN pour sortir du pare-feu, même le régime de censure Internet le plus étendu peut être contourné.

Trucs techniques

leur Internet? Eh bien, la Chine contrôle les passerelles Internet où le trafic se déplace entre la Chine et le reste de l'Internet. Grâce à une combinaison de pare-feu et de serveurs proxy à ces passerelles, ils peuvent analyser et manipuler le trafic Internet.

La censure en Chine n'est pas complètement transparente. Par exemple, si vous tentez d'accéder à un site Web bloqué, il est possible qu'aucun message ne vous informe que le site Web a été verrouillé. Vous risquez de rencontrer des délais d'attente, des connexions bloquées et d'autres messages d'erreur. La censure peut souvent être impossible à distinguer des problèmes de site Web: votre connexion VPN est-elle morte à cause d'un problème réseau légitime ou parce que le pare-feu a détecté et tué le problème? Un site Web est-il arrêté ou le pare-feu le bloque-t-il? Voici quelques astuces que la Chine utilise pour censurer son Internet:

DNS Poisoning

• : lorsque vous tentez de vous connecter à un site Web comme twitter.com, votre L'ordinateur contacte ses serveurs DNS et demande l'adresse IP associée au site Web. Si vous recevez une réponse invalide, vous allez chercher le site Web au mauvais endroit et vous ne pourrez pas vous connecter. La Chine empoisonne intentionnellement ses caches DNS avec de mauvaises adresses pour des sites comme Twitter, les rendant inaccessibles. SOPA aurait apporté cette technique aux États-Unis Blocage de l'accès aux adresses IP
• : le pare-feu de la Chine peut également bloquer l'accès à certaines adresses IP. Par exemple, pour empêcher les gens d'accéder aux serveurs de Twitter, même en accédant directement à une certaine adresse IP ou en utilisant des serveurs DNS non officiels qui n'ont pas été empoisonnés, la Chine pourrait bloquer l'accès à l'adresse IP des serveurs de Twitter. Cette technique bloquerait également d'autres sites Web situés à la même adresse s'ils utilisent un hébergement partagé. Analyse et filtrage des URL
• : le pare-feu peut analyser les URL et bloquer les connexions si elles contiennent des mots clés sensibles. Par exemple, Website Pulse nous montre que //en.wikipedia.org est accessible depuis la Chine, mais //en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China n'est pas accessible - le pare-feu regarde l'URL et en décidant de bloquer les pages Web qui semblent concerner la censure d'Internet Inspecter et filtrer les paquets
• : l'inspection approfondie des paquets peut être utilisée pour examiner les paquets non cryptés, à la recherche de contenu sensible. Par exemple, une recherche effectuée sur un moteur de recherche peut échouer si vous recherchez des mots clés politiquement controversés lorsque les paquets associés à la recherche sont examinés et bloqués. Réinitialiser les connexions
• : après le blocage du Great Firewall ces paquets bloquent la communication entre les deux ordinateurs pendant un certain temps. Le pare-feu fait cela en envoyant un "paquet de réinitialisation", mentant essentiellement aux deux ordinateurs et en leur disant que la connexion a été réinitialisée pour qu'ils ne puissent pas se parler. Bloquer les VPN
• : Fin 2012, le Grand Le pare-feu a commencé à essayer de bloquer les VPN. Les VPN étaient précédemment utilisés pour échapper au grand pare-feu. Ils sont également essentiels pour de nombreux utilisateurs professionnels, ce qui a été une initiative surprenante. Le pare-feu apprend à identifier le trafic VPN crypté et tue les connexions VPN Cette liste n'est pas exhaustive: il n'y a pas de transparence complète, donc nous ne pouvons pas savoir exactement comment tout fonctionne.

Vous pouvez voir si un site Web est bloqué à l'aide d'un outil comme greatfirewallofchina.org ou si une URL spécifique est bloquée à l'aide de l'outil de test Site Web Pulse Great Firewall of China.

Beaucoup d'entre nous voient souvent l'Internet comme impossible à contrôler. , car il contourne les points de défaillance et donne à chacun l'accès à une forme de communication démocratique, libre de tout contrôle gouvernemental. Le Grand Pare-feu de Chine nous montre que ce n'est pas si simple - Internet a ses goulets d'étranglement où la censure peut être instituée et des technologies comme le DNS peuvent être utilisées pour la censure.

Crédit photo: Philip Jägenstedt sur Flickr

Pourquoi les adresses publiques IPv4 et IPv6 sont-elles attribuées à mon réseau domestique?

Alors que vous pensez qu'une adresse IPv4 est assignée à votre emplacement, vous pourriez être surpris de trouver une adresse IPv6 à toi aussi. Pourquoi les deux types vous seraient-ils assignés en même temps? La session questions-réponses d'aujourd'hui nous est offerte par SuperUser, une subdivision de Stack Exchange, un regroupement communautaire de sites Web de questions et réponses.

(how-to)

Comment choisir si vos touches de fonction sont des touches F1-F12 ou des touches spéciales

Les claviers modernes pour ordinateurs portables et de bureau ont un ensemble de touches polyvalentes dans la rangée "function". Ces touches peuvent effectuer des actions spéciales liées au volume audio, à la lecture et aux fonctions matérielles. Ils peuvent également fonctionner comme les touches F1-F12 classiques - mais pas en même temps.

(how-to)