“Çin'in Büyük Güvenlik Duvarı”, Çin'in İnternetini Sansürlemek İçin Nasıl Çalışıyor?

Resmi olarak Altın Kalkan projesi olarak bilinen Çin Büyük Güvenlik Duvarı, Çin'in İnternetini sansürlemek ve çeşitli yabancı web sitelerine erişimi engellemek için çeşitli hileler kullanmaktadır. Güvenlik duvarının Çin’in İnternet’ini sansürlemek için kullandığı bazı teknik ipuçlarına göz atacağız..

SOPA tartışılırken, MPAA CEO'su Chris Dodd, Çin’in web sitesini ABD’nin kendi internet sansürünü nasıl uygulayabileceğinin bir modeli olarak engelliyor:

“Çinliler Google’a siteleri engellemek zorunda olduklarını veya ülkelerinde [iş] yapamadıklarını söylediklerinde, sitelerin nasıl engelleneceğini bulabildiler.”

Çin Büyük Güvenlik Duvarı'nın ne yaptığını anlamak, bazı kurumların İnternet sansürünü dünya çapında nasıl yerine koymak istediklerini anlamamıza yardımcı olabilir. Büyük Güvenlik Duvarı'nın sadece bir sansür yöntemi kullandığını düşünüyorsanız, tekrar düşünün - çeşitli hileler kullanır.

Çin'in Büyük Güvenlik Duvarı Nedir??

Takipte bulunmadıysanız, Çin’in sansürlü bir İnternet’i vardır. Çin'in Büyük Güvenlik Duvarı genellikle dünyadaki en geniş, en kapsamlı ve en gelişmiş İnternet sansürü rejimi olarak görülmektedir..

Çin, genellikle Çin hükümetini eleştiren veya Komünist Parti politikasına aykırı olduğu için çeşitli nedenlerden dolayı içeriği sansürlemektedir. Çin yalnızca bireysel web sitelerini engellemiyor - URL'leri ve "Tiananmen" gibi kara listedeki anahtar kelimelerin web sayfası içeriğini taramak ve bu trafiği engellemek için teknikler kullanıyor.

Çin, Twitter gibi yabancı sosyal ağ sitelerini engelleyerek ve vatandaşlarını Sina Weibo gibi alternatifleri kullanmaya zorlayarak Çin, sosyal ağ sitelerini kontrol edebiliyor ve üzerlerinde sansür yayınlayabiliyor. Çin ayrıca, Internet’te Komünist Parti politikasına uygun içerik yayınlamak için ödenen insanları işe alıyor ve kamuoyunu sarsmaya çalışıyor.

Büyük Güvenlik Duvarı mükemmel değildir - Çin kesinlikle denemesine rağmen bilgileri gerçekten geri tutmak ve her şeyi sansürlemek mümkün değildir. Engellenmemiş gayri resmi terimleri kullanmak - etkili bir şekilde kodlamak - güvenlik duvarından tünel açmak için VPN'leri kullanmaktan, en kapsamlı İnternet sansürü rejimi bile atlanabilir.

Teknik Püf Noktaları

Peki, Çin internetlerini nasıl sansürlediyor? Çin, Çin ile İnternetin geri kalanı arasında trafiğin geçtiği İnternet geçitlerini kontrol ediyor. Bu ağ geçitlerindeki güvenlik duvarları ve proxy sunucularının bir kombinasyonu aracılığıyla, İnternet trafiğini analiz edebilir ve yönetebilirler.

Çin'in sansürü tamamen şeffaf değil. Örneğin, engellenen bir web sitesine erişmeye çalışırsanız, web sitesinin kilitlendiğini bildiren bir mesaj göremeyebilirsiniz. Zaman aşımına, engellenen bağlantılara ve diğer hata mesajlarına maruz kalabilirsiniz. Sansür sık sık web sitesi sorunlarından ayırt edilemez olabilir - VPN bağlantınız meşru bir ağ sorunu veya Büyük Güvenlik Duvarı tarafından fark edilip öldürüldüğü için mi öldü? Bir web sitesi kapalı mı yoksa güvenlik duvarı engelliyor mu? Güvenlik duvarının arkasında kesin olarak bilmek gerçekten zor.

Çin’in İnternet’ini sansürlemek için kullandığı bazı püf noktaları şunlardır:

DNS Zehirlenmesi: Twitter.com gibi bir web sitesine bağlanmayı denediğinizde, bilgisayarınız kendi DNS sunucularına bağlanır ve web sitesi ile ilişkili IP adresini ister. Geçersiz bir yanıt alırsanız, web sitesini yanlış yerde ararsınız ve bağlanamazsınız. Çin, kasıtlı olarak DNS önbelleklerini, Twitter gibi web siteleri için yanlış adreslerle zehirleyerek erişilemez hale getiriyor. SOPA bu tekniği ABD'ye getirecekti..
IP'lere Erişimi Engelleme: Çin'in Büyük Güvenlik Duvarı belirli IP adreslerine erişimi de engelleyebilir. Örneğin, kişilerin doğrudan belirli bir IP’den erişerek veya zehirlenmemiş resmi olmayan DNS sunucularını kullanarak bile Twitter sunucularına erişmelerini önlemek için Çin, Twitter sunucularının IP adreslerine erişimi engelleyebilir. Bu teknik, paylaşımlı barındırma kullanıyorsa aynı adreste bulunan diğer web sitelerini de engeller.
URL’leri Analiz Etme ve Filtreleme: Güvenlik duvarı, URL’leri tarayabilir ve hassas anahtar kelimeler içeriyorsa bağlantıları engelleyebilir. Örneğin, Web Sitesi Darbesi bize http://en.wikipedia.org’un Çin’den erişilebilir olduğunu ancak http://en.wikipedia.org/wiki/Internet_censorship_in_the_People_Republic_of_China adresinin erişilemediğini gösteriyor - güvenlik duvarı URL’ye bakıyor ve internet sansürüyle ilgili görünen web sayfalarını engellemeye karar vermek.
Paketleri İnceleme ve Filtreleme: “Derin paket incelemesi”, şifrelenmemiş paketleri incelemek ve hassas içerik aramak için kullanılabilir. Örneğin, bir arama motorunda yapılan bir arama, arama ile ilişkili paketler incelenip engellendiğinden politik olarak tartışmalı anahtar kelimeler ararsanız başarısız olabilir.
Bağlantıları Sıfırlama: Büyük Güvenlik Duvarı bu tür paketleri engelledikten sonra her iki bilgisayar arasındaki iletişimi bir süre için engelleyeceğine dair göstergeler var. Güvenlik duvarı bunu, her iki bilgisayara da temel olarak yatan ve bağlantının sıfırlandığını ve böylece birbirleriyle konuşamayacaklarını söyleyerek bir “sıfırlama paketi” göndererek yapar..
VPN'leri Engelleme: 2012 yılının sonlarında, Büyük Güvenlik Duvarı VPN'leri engellemeye çalışıyordu. VPN'ler daha önce Büyük Güvenlik Duvarı'ndan çıkmak için kullanıldı. Ayrıca birçok işletme kullanıcısı için kritik öneme sahipler, bu yüzden şaşırtıcı bir hamle oldu. Güvenlik duvarı, şifrelenmiş VPN trafiğinin neye benzediğini belirlemeyi öğrenir ve VPN bağlantılarını keser.

Bu ayrıntılı bir liste değil - tam bir şeffaflık yok bu yüzden her şeyin nasıl çalıştığını tam olarak bilemeyiz..

Bir web sitesinin greatfirewallofchina.org gibi bir araç kullanarak engellenip engellenmediğini veya belirli bir URL’nin Çin Büyük Darbe Güvenlik Duvarı web sitesi test aracı kullanılarak engellenip engellenmediğini görebilirsiniz..

Birçoğumuz, Internet'i yapısını temel alarak kontrol etmenin imkânsız olarak gördüğünü düşünüyoruz, çünkü başarısızlık noktaları etrafında dolaşıyor ve herkese devlet kontrolü altında olmayan demokratik bir iletişim biçimine erişim sağlıyor. Çin Büyük Güvenlik Duvarı bize bunun o kadar basit olmadığını gösteriyor - İnternet sansürün kurulabileceği darboğazlara sahip ve DNS gibi teknolojilerin sansüre yardım etmek için kötüye kullanılabildiğini.

Resim Kredisi: Flickr'da Philip Jägenstedt