Що таке великий брандмауер Китаю?

Велика китайська стіна, одне з найбільших чудес стародавнього світу, була зведена для захисту королівства від вторгнення армій. Сьогодні існує інша стіна, не менш відчутна, хоч і невидима. Китайський Великий брандмауер є найбільшою та найдосконалішою системою цензури у світі. Контролюючи як трафік контенту на рівні послуг, так і інфраструктуру, вона відокремлює китайський інтернет від решти світу, обмежуючи вільний доступ китайців до інформації та свободу вираження поглядів.

Насправді інтернет у Китаї слід розглядати скоріше як національну внутрішню мережу, яка підлягає суворому регулюванню та ізольована від решти світу, ніж як глобальний інтернет. І це, звичайно, не випадково: це ідеологічно і політично мотивовано.

«Антикитайські сили на Заході постійно і безуспішно намагаються використовувати інтернет для «повалення Китаю»... Наша здатність підтримувати нашу позицію та виграти цю битву в інтернеті має прямий вплив на ідеологічну та політичну безпеку нашої країни.

– Сі Цзіньпін, виступ на Конференції з питань національної пропаганди та ідеології, серпень 2013

Таким чином, обслуговування, розширення та модифікація Великого брандмауера Китаю є активною державною політикою, що змінюється відповідно до державних інтересів.

Як працює великий брандмауер

Щоб зрозуміти, як працює система нагляду та цензури такого масштабу, давайте коротко підсумуємо глобальну архітектуру та інфраструктуру інтернету.

Постачальники Інтернету (ISP) відповідають за підключення місцевих мереж окремих осіб і організацій до Інтернету. Інтернет-провайдери по суті працюють як шлюзи до інших частин глобальної мережі, управляючи апаратним забезпеченням, необхідним для встановлення та підтримки цих з'єднань.

На відміну від більшості країн світу, постачальники Інтернету в Китаї не є приватними компаніями, а суб'єктами, які безпосередньо пов'язані з урядом, зокрема China Unicom та China Telecom. Обидва є основою китайського інтернету, а саме — основною інфраструктурою, яка керує усім: від національного трафіку даних — через мережеві кабелі, сервери та маршрутизатори — до міжнародного трафіку, через шлюзи та міжконтинентальні підводні кабелі.

Використовуючи такі техніки, як фільтрація IP-адрес, блокування доменів DNS та глибокий аналіз пакетів (DPI), ці компанії можуть виявляти та блокувати контент, який вважається чутливим або небажаним китайським урядом, як всередині Китаю, так і на міжнародних з'єднаннях. Це означає, що коли китайці намагаються отримати доступ до закордонних веб-сайтів або спілкуються з людьми за межами Китаю, їхні дані повинні проходити через ці контрольні точки, де вони моніторяться, аналізуються і, якщо потрібно, блокуються або обмежуються Великою китайською стіною.

Отже, цензура відбувається на кількох рівнях: інтернет-постачальники, дата-центри та національні обміни трафіком. Це варіюється від фільтрації контенту, обмеження пропускної здатності, блокування сервісів і навіть повної зупинки інтернету. Усе це здійснюється єдино під централізованим контролем держави.

Нарешті, варто зазначити, що найбільше регулювання відбувається на міжнародних обмінних пунктах китайської інтернет-інфраструктури (Пекін, Гуанчжоу, Шанхай, Урумчі, Сіань). Проте, Великий брандмауер працює на національному рівні.