По всему Китаю запрещенные сайты подвергаются блокировке

Главная страница > Новости и события > Общественные мероприятия

Окт. 31, 2002 | http://www.clearwisdom.net/emh/articles/2002/10/7/27311p.html

« Утверждать Закон с разумом, разъяснять истину с мудростью, распространять Закон и предлагать людям спасение с милосердием.» (канон «Разумность»)

« Разъясняйте правду всесторонне, уничтожайте зло праведными мыслями, спасайте все живые существа, защищайте Закон решительно» ( канон «Великий Закон неразрушим»)

По всему Китаю запрещенные сайты подвергаются блокировке

Билл Дун ( Bill Dong ), представитель корпорации Дайнамик Интернет Технолоджи ( Dynamic Internet Technology Inc .), сообщает о беспрецедентном количестве доменных имен, которые заблокированы в Китае

В ашингтон, округ Колумбия, 1 октября 2002

Кампания Дайнамик Интернет Технолоджи ( DIT Inc .) сообщила сегодня о результатах тестов, которые свидетельствуют о том, что по всему Китаю подверглось блокированию беспрецедентное число доменных имен.

Этот метод является последним новшеством в продолжающейся борьбе. Китай хочет использовать Интернет, чтобы способствовать экономическому росту, но, в то же время, не дать возможности людям свободно им пользоваться. Независимые агентства новостей и группы инакомыслящих хотят использовать Интернет именно так, как он первоначально был задуман, чтобы в любом месте дать каждому возможность полного доступа к информации. Ставкой в этой борьбе является то, сможет ли Интернет успешно обойти государственный контроль всего информационного потока в Китае, или Китай станет инициатором новых решений, сводящих на нет первоначальную идею свободы Интернета, создав прецедент центрального правительства, успешно контролирующего информацию, и указав другим правительствам, осуществляющим политику подавления, способ, как покорить эту мощную технологию.

Как это осуществляется в Китае

Успех Китая заключается в блокировании неугодных интернет-сайтов, посредством использования нового технического приема.

Bill Dong, a Spokesman for DIT Inc. ( http://www.dit-inc.us/ ), a company providing technical services to Voice of America 's Chinese-language Web site explained,

Поясняет Билл Дун (Bill Dong), спикер кампании DIT Inc. ( http :// www . dit - inc . us / ), которая предоставляет технические услуги веб сайту «Голос Америки» ( Voice of America ) на китайском языке:

"Это является крупнейшей в истории деятельностью по блокированию веб сайтов. Начиная с конца прошлой недели, посетители наиболее популярных запрещенных сайтов перенаправляются на один IP адрес, который уже заблокирован в Китае на уровне международного шлюза. Это осуществляется посредством подмены записей DNS на серверах имен по всему Китаю."

Этот технический прием осуществляется посредством фальсификации записей на серверах имен доменов ( DNS ) по всему Китаю. Сервер Имен Доменов представляет собой компьютер, который служит для выдачи любому компьютер у IP адреса любого веб сайта. Если кто-либо пытается набрать доменное имя сайта, например www . voanews . com , то DNS вернет компьютеру человека, пытающегося подключиться к этому сайту, его адрес. Когда компьютер получил адрес, он направляется на веб сайт и устанавливает соединение.

В случае с запрещенными веб сайтами, технические специалисты Министерства Общественной Безопасности изменили записи DNS с тем, чтобы они выдавали фиктивный IP адрес. Для обслуживания запрещенных веб сайтов китайцы используют адрес 64.33.88.161. Это адрес сайта http :// falundafa . ca - зарегистрированной в Канаде некоммерческой организации, занятой распространением практики Фалуньгун. Китайцы выбрали этот адрес, поскольку он уже заблокирован на шлюзе, через который идет весь трафик в Китай. Таким образом, любой, кто пытается подключиться к запрещенному сайту будет перенаправлен на falundafa . ca и также заблокирован.

Почему правительство разработало эту методику

Преимуществом использования данной методики является то, что она сводит на нет один из основных способов, используемый веб сайтами, чтобы уклониться от попыток блокирования в прошлом. В случае блокировки китайцами IP адреса, веб сайт время от времени мог просто его изменять. Данная методика фальсификации записей DNS закончила эту игру в кошки мышки. Вне зависимости от того, как часто веб сайт изменяет свой IP адрес, пользователи по-прежнему будут обращаться к блокированному адресу falundafa . ca .

В конце августа правительство блокировало IP адрес поискового сайта Google подобно тому, как заблокировало многие IP адреса запрещенных сайтов. Аналитики рассуждали, что эта блокировка была правильной, поскольку поиск информации о Фалуньгун посредством сайта Google был очень популярен в Китае. Последовал незамедлительный международный протест в связи с действиями правительства, и, спустя несколько дней, правительство отменило блокирование IP адреса Google . Затем для блокирования сайта в первое время правительство использовало фальсификацию записей DNS . Правительство пыталось помешать пользователям, желающим пользоваться Google , перенаправив их на другие местные поисковые машины, которые намного менее эффективны. Но это все еще являлось формой блокады и не удовлетворяло критиков Китая.

Тогда правительство приняло следующий подход. Вместо того, чтобы блокировать Google , правительство решило отфильтровать условия поиска. Контекстные фильтры приводят к тому, что результат поиска пользователей Google , использующих запрещенные слова, будет нулевым. Таким образом, если кто-либо в условиях поиска наберет слова Falun Gong (Фалуньгун), Google в Китае ничего не найдет.

Блокада Google обернулась международным скандалом, поскольку она ясно показала угрозу международной коммерции в Интернет, которую представляют собой попытки китайского правительства подвергнуть цензуре Интернет в политических целях. В то же время, этот метод блокады Google нарушает международные правила использования Интернет.

Случай с Google показывает ограничения методики блокады веб сайтов посредством фальсификации записей DNS . Такая очевидная блокада не может избежать внимательного международного взгляда, когда то, что пытаются скрыть, является важным коммерческим активом, и должны быть найдены менее заметные способы. Контекстные фильтры подходят с точки зрения правительства, поскольку они позволяют разрешить работу Google в условиях ограничений, наложенных государственной цензурой.

Однако вызывает сомнение, что веб сайты, которые заблокировал Китай во время недавних широкомасштабных усилий, будут оказывать давление, чтобы отменить запрет, как это произошло с Google , и их содержание таково, что более завуалированные методы контекстных фильтров никогда не смогут удовлетворить правительство. Эти запрещенные сайты сами по себе считаются нежелательными.

Кто заблокирован?

DynaWeb является защищенной сетью компании DIT Inc ., предоставляющей китайским пользователям доступ к URL (сайтам), внесенным в черный список. В июле DIT Inc . опубликовала список Десяти Ведущих Запрещенных Сайтов , посещаемых посредством Dynaweb :

www . renminbao . com

www . internetfreedom . org

www . voanews . com

www . minghui . org

www . kanzhongguo . com

www . peacehall . com

Все эти десять сайтов в настоящее время перенаправляются на IP адрес falundafa . ca . Ко всему прочему, DynaWeb сама по себе указана по тому же адресу по всему Китаю.

Блокада Интернет не ограничивается принципом "одна нация, две системы". Создается впечатление, что блокирование является общенациональным на материковом Китае (. cn ). В Гонконге (. hk ) блокирование менее интенсивно, но несколько DNS заблокировано. Эффект с Macau (. mo ) до сих пор не ясен.

Правительство все еще работает над ошибками данной методики. Обнаружилось, что официальный сайт dailynews . sina . com . cn отмечен адресом falundafa . ca . Эта ошибка со стороны технических специалистов в Министерстве Общественной Безопасности, похоже, произошла вследствие огромных масштабов правительственных усилий.

Проверке подверглись 50 серверов DNS различных провайдеров по всему Китаю и обнаружилось, что все они подверглись подобному взлому. Мы можем сделать вывод, что это затронуло всех провайдеров в Китае. Ошибочное блокирование одного из разрешенных веб сайтов, учитывая большое количество серверов DNS и провайдеров, не должно удивлять.

По адресу http :// www . dit - inc . us / dnsspoofing . asp доступна страница, которая дает возможность пользователю проверить, соотносится ли доменное имя в Китае с правильным IP адресом. Более подробный анализ вскоре будет опубликован на www . dit - inc . us / hj -09-02. html .