Великий китайський фаєрвол: як працює цензура інтернету в КНР

У китайському інтернеті річковий краб це не просто ракоподібна тварина, а кодове слово. Річкові краби стали інтернет-сленгом, створеним китайськими користувачами мережі для позначення інтернет-цензури та інших видів цензури в материковому Китаї. Така необхідність виникла через те, що Великий китайський фаєрвол цензурує та регулює все, що публікується в мережі.

Великий фаєрвол, або GFW, це більше ніж метафора. Це розгалужена система спостереження та цензури, що постійно адаптується, моніторить, фільтрує та блокує інформацію, яка надходить до китайського інтернету та виходить з нього. Як цифрове продовження ідеології Комуністичної партії Китаю, це кібер-прикордонна стіна, побудована не з каменю, а з DNS-фільтрів, глибокої інспекції пакетів та підроблених TCP-скидань.

Заявлена мета системи полягає в тому, щоб «захистити національні інтереси та підтримати соціальну стабільність», включаючи запобігання доступу до контенту, який вважається загрозливим для влади КПК — будь-що, що може «підірвати національне об'єднання», «спотворити правду» або підбурити до непокори. Якщо це звучить широко або розпливчасто, то саме в цьому і полягає суть. Це дає владі можливість втручатися у все, що вони хочуть.

Більшість китайських громадян не можуть отримати доступ до Google, Twitter, YouTube або Facebook. Такі видання, як The New York Times, також заборонені. Решта світу, у свою чергу, часто не може почути голоси зсередини Китаю.

Складність фаєрвола різко зросла з моменту приходу до влади Сі Цзіньпіна. Під його керівництвом цензура поширилася за межі політики на обговорення історії, економіки та навіть зовнішніх справ.

Система використовує кілька рівнів контролю. DNS-отруєння перехоплює запити доменних імен та повертає помилкові адреси, змушуючи заблоковані сайти виглядати зламаними або неіснуючими. IP-чорні діри повністю відрізають цілі діапазони IP-адрес від доступу. Глибока інспекція пакетів досліджує інтернет-трафік у реальному часі, сканує заборонені ключові слова або шаблони, пов'язані з інструментами обходу. TCP-атаки скидання примусово припиняють з'єднання з небажаними сервісами, впроваджуючи помилкові сигнали скидання в потік даних. TLS-перехоплення використовує китайські центри сертифікації для проведення атак «людина посередині» для розшифровки безпечних комунікацій.

Жодна стіна не є досконалою, і ця теж не виняток. Інтенсивність цього контролю викликала не менш інтенсивний опір. Чим більше будують стін, тим більше з'являється тунелів. Ці тунелі — це VPN.

Віртуальні приватні мережі залишаються одними з найпоширеніших інструментів. Вони шифрують та перенаправляють інтернет-трафік через зарубіжні сервери, маскуючи місцезнаходження користувача та надаючи доступ до заблокованого контенту. Але Китай навчився виявляти та обмежувати навіть зашифрований трафік. У відповідь розробники створили більш досконалі інструменти, які маскують трафік під звичайні HTTPS-з'єднання.

Але це спричинило жорстку гонку озброєнь. Протягом кількох років VPN, здавалося, виходили переможцями. Остання адаптація фаєрвола є жахливою. З кінця 2021 року він продемонстрував здатність пасивно ідентифікувати та блокувати повністю зашифровані проксі-сервери — навіть не надсилаючи активних зондів — аналізуючи тонкі статистичні особливості, такі як ентропія трафіку та ASCII-шаблони. Іншими словами, навіть коли дані зашифровані, система відчуває, що щось не так.

Tor, мережа анонімності, також зазнала облоги. Публічні ретранслятори заблоковані. Мости, приховані точки входу, постійно скануються та вносяться до чорного списку. Розробники відповідають використанням ефемерних «сніжинкових» проксі або маскуванням трафіку під з'єднання Microsoft Azure. Але для китайських користувачів просто отримання адреси Tor-мосту може бути ризикованою справою.

Деякі VPN все ще використовуються з певним успіхом у Китаї, але влада також має певні успіхи. Для найбільш рішучих користувачів з'являються нові стратегії: фрагментація TLS-записів, яка розбиває зашифровані повідомлення на менші частини, щоб заплутати цензорів; однорангові мережі; і навіть стеганографічні техніки, які вбудовують заборонені повідомлення всередину невинно виглядаючого контенту. Але ці методи часто вимагають високої технічної грамотності. Найефективніші інструменти рідко є найзручнішими для користувача, звичайний безкоштовний VPN для Windows може не впоратися із завданням.

Проте не весь опір є технологічним. Багато користувачів борються з цензурою за допомогою культури. «Річковий краб» став евфемізмом для цензури — каламбур на слові «гармонія», партійному слогані. «Трав'яно-грязьовий кінь» звучить підозріло схоже на лайливе слово і став вірусним талісманом непокори. Логограми тонко змінюються, фрази перекручуються в сатиру. Одна фраза для використання VPN? «Наукове серфінг в інтернеті».

Ці трюки більше ніж жарти. Це народна криптографія, спосіб кодування незгоди в мові та образах. І вони постійно еволюціонують. Те, що розуміється сьогодні, може стати безглуздим завтра, коли цензори наздоженуть, а лексикон зміниться.

Але це дуже небезпечно для користувачів. Китай забезпечує свій цифровий контроль через закон, а також технології. Навіть за кордоном китайські критики не в безпеці. Цяо Сіньсінь, засновник руху BanGFW, був нібито затриманий у Лаосі та з'явився під китайською вартою. Інші вигнані дисиденти повідомляють про погрози, допити членів сім'ї або «запрошення на чай» — евфемізм для державного допиту.

Ці тиски створюють охолоджуючий ефект. Межі прийнятної мови є навмисно неоднозначними, змушуючи багатьох до самоцензури з обережності. Страх інтерналізований, розповів один користувач дослідникам. «Ви не знаєте, де червона лінія, поки не перетнете її».

Великий фаєрвол не є непроникним. Але він глибоко вкорінений, ретельно підтримується та жорстоко забезпечується. Кожна нова блокада породжує нові тунелі; кожна нова тактика породжує контр-тактику. Це не стіна, побудована одного разу — вона постійно перебудовується з обох сторін, і вона змінює інтернет-ландшафт у Китаї вже понад десятиліття.

І для мільйонів китайських громадян, журналістів, дослідників та розробників вартість цієї невидимої війни вимірюється не лише пропускною здатністю, але й свободою. Стіна не виглядає так, ніби впаде найближчим часом.