Como o “Grande Firewall da China” trabalha para censurar a Internet da China

O Great Firewall of China, oficialmente conhecido como o Golden Shield, emprega uma variedade de truques para censurar a Internet da China e bloquear o acesso a vários sites estrangeiros. Nós vamos estar olhando para alguns dos truques técnicos que o firewall usa para censurar a Internet da China..

Quando o SOPA estava sendo discutido, o CEO da MPAA, Chris Dodd, classificou o site da China como um modelo de como os EUA poderiam implementar sua própria censura na Internet:

"Quando os chineses disseram ao Google que tinham que bloquear sites ou não podiam fazer [negócios] em seu país, eles conseguiram descobrir como bloquear sites."

Entender o que o Grande Firewall da China faz pode nos ajudar a entender como certas organizações querem colocar a censura da Internet no lugar em todo o mundo. Se você acha que o Great Firewall usa apenas um método de censura, pense novamente - ele usa vários truques.

Qual é o grande firewall da China?

Se você não tem acompanhado, a China tem uma Internet censurada. O Grande Firewall da China é geralmente considerado o maior, mais extenso e mais avançado regime de censura da Internet no mundo..

A China censura o conteúdo por várias razões, muitas vezes porque critica o governo chinês ou contraria a política do Partido Comunista. A China não bloqueia apenas sites individuais - eles usam técnicas para escanear URLs e conteúdo de páginas da web para palavras-chave na lista negra como "Tiananmen" e bloquear esse tráfego.

Ao bloquear sites de redes sociais estrangeiras como o Twitter e forçar seus cidadãos a usar alternativas como o Sina Weibo, a China é capaz de controlar sites de redes sociais, ganhando a capacidade de censurar postagens sobre eles. A China também contrata pessoas que são pagas para publicar conteúdo favorável à política do Partido Comunista na Internet, tentando influenciar a opinião pública..

O Great Firewall não é perfeito - é impossível realmente reter informações e censurar tudo, embora a China certamente esteja tentando. De usar termos não oficiais que não estão bloqueados - efetivamente falando em código - para usar VPNs para sair do firewall, até mesmo o mais extenso regime de censura da Internet pode ser contornado.

Truques Técnicos

Então, como está a China censurando sua Internet? Bem, a China controla os gateways da Internet, onde o tráfego viaja entre a China e o resto da Internet. Através de uma combinação de firewalls e servidores proxy nesses gateways, eles podem analisar e manipular o tráfego da Internet.

A censura da China não é completamente transparente. Por exemplo, se você tentar acessar um site bloqueado, talvez não veja uma mensagem informando que o site foi bloqueado. Você pode experimentar apenas tempos limite, conexões bloqueadas e outras mensagens de erro. A censura muitas vezes pode ser indistinguível dos problemas do site - sua conexão VPN morreu por causa de um problema de rede legítimo ou porque o Great Firewall percebeu e matou? Um site está desativado ou o firewall está bloqueando isso? É difícil saber com certeza por trás do firewall.

Abaixo estão alguns dos truques que a China usa para censurar sua Internet:

• Envenenamento de DNS: Quando você tenta se conectar a um site como o twitter.com, seu computador entra em contato com seus servidores DNS e solicita o endereço IP associado ao site. Se você receber uma resposta inválida, procurará o site no local errado e não poderá se conectar. A China envenena intencionalmente seus caches de DNS com endereços errados para sites como o Twitter, tornando-os inacessíveis. SOPA teria trazido esta técnica para os EUA.
• Bloqueando o acesso a IPsO Great Firewall da China também pode bloquear o acesso a determinados endereços IP. Por exemplo, para impedir que as pessoas acessem os servidores do Twitter, mesmo acessando-as diretamente em um determinado IP ou usando servidores DNS não oficiais que não foram envenenados, a China poderia bloquear o acesso ao endereço IP dos servidores do Twitter. Essa técnica também bloquearia outros sites localizados no mesmo endereço se eles estiverem usando hospedagem compartilhada.
• Analisando e Filtrando URLs: O firewall pode verificar URLs e bloquear conexões se elas contiverem palavras-chave confidenciais. Por exemplo, o Website Pulse nos mostra que http://en.wikipedia.org é acessível na China, mas http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China não está acessível - o firewall está olhando para a URL e decidir bloquear páginas da web que parecem ser sobre a censura na Internet.
• Inspeção e Filtragem de Pacotes: “Deep packet inspection” pode ser usado para examinar pacotes não criptografados, procurando por conteúdo confidencial. Por exemplo, uma pesquisa realizada em um mecanismo de pesquisa pode falhar se você pesquisar palavras-chave politicamente controversas à medida que os pacotes associados à pesquisa forem examinados e bloqueados.
• Redefinindo Conexões: Há indicações de que, após o Great Firewall bloquear esses pacotes, bloqueará a comunicação entre os dois computadores por um período de tempo. O firewall faz isso enviando um “pacote de redefinição”, essencialmente para os dois computadores e informando que a conexão foi redefinida para que eles não possam se comunicar entre si..
• Bloqueio de VPNs: No final de 2012, o Great Firewall começou a tentar bloquear VPNs. As VPNs foram usadas anteriormente para escapar do Great Firewall. Eles também são críticos para muitos usuários corporativos, então esse foi um movimento surpreendente. O firewall aprende a identificar o tráfego VPN criptografado e mata as conexões VPN.

Esta não é uma lista exaustiva - não há transparência completa, então não podemos saber exatamente como tudo funciona.

Você pode ver se um site está bloqueado usando uma ferramenta como greatfirewallofchina.org ou testar se um URL específico está bloqueado usando a ferramenta de teste Website Pulse Great Firewall of China.

Muitos de nós frequentemente vêem a Internet como impossível de controlar com base em sua própria estrutura, pois ela percorre pontos de falha e dá a todos o acesso a uma forma democrática de comunicação livre do controle do governo. O Grande Firewall da China nos mostra que não é tão simples assim - a Internet tem seus gargalos onde a censura pode ser instituída e tecnologias como o DNS podem ser abusadas para ajudar na censura..

Crédito de imagem: Philip Jägenstedt no Flickr