По всему Китаю запрещенные сайты подвергаются блокировке
Билл Дун (Bill Dong), представитель корпорации Дайнамик Интернет Технолоджи (Dynamic Internet Technology Inc.), сообщает о беспрецедентном количестве доменных имен, которые заблокированы в Китае
Вашингтон, округ Колумбия, 1 октября 2002
Кампания Дайнамик Интернет Технолоджи (DIT Inc.) сообщила сегодня о результатах тестов, которые свидетельствуют о том, что по всему Китаю подверглось блокированию беспрецедентное число доменных имен.
Этот метод является последним новшеством в продолжающейся борьбе. Китай хочет использовать Интернет, чтобы способствовать экономическому росту, но, в то же время, не дать возможности людям свободно им пользоваться. Независимые агентства новостей и группы инакомыслящих хотят использовать Интернет именно так, как он первоначально был задуман, чтобы в любом месте дать каждому возможность полного доступа к информации. Ставкой в этой борьбе является то, сможет ли Интернет успешно обойти государственный контроль всего информационного потока в Китае, или Китай станет инициатором новых решений, сводящих на нет первоначальную идею свободы Интернета, создав прецедент центрального правительства, успешно контролирующего информацию, и указав другим правительствам, осуществляющим политику подавления, способ, как покорить эту мощную технологию.
Как это осуществляется в Китае
Успех Китая заключается в блокировании неугодных интернет-сайтов, посредством использования нового технического приема.
Bill Dong, a Spokesman for DIT Inc. (
http://www.dit-inc.us/), a company providing technical services to Voice of America's Chinese-language Web site explained,
Поясняет Билл Дун (Bill Dong), спикер кампании DIT Inc. (
http://www.dit-inc.us/), которая предоставляет технические услуги веб сайту «Голос Америки» (Voice of America) на китайском языке:
"Это является крупнейшей в истории деятельностью по блокированию веб сайтов. Начиная с конца прошлой недели, посетители наиболее популярных запрещенных сайтов перенаправляются на один IP адрес, который уже заблокирован в Китае на уровне международного шлюза. Это осуществляется посредством подмены записей DNS на серверах имен по всему Китаю."
Этот технический прием осуществляется посредством фальсификации записей на серверах имен доменов (DNS) по всему Китаю. Сервер Имен Доменов представляет собой компьютер, который служит для выдачи любому компьютеру IP адреса любого веб сайта. Если кто-либо пытается набрать доменное имя сайта, например
www.voanews.com, то DNS вернет компьютеру человека, пытающегося подключиться к этому сайту, его адрес. Когда компьютер получил адрес, он направляется на веб сайт и устанавливает соединение.
В случае с запрещенными веб сайтами, технические специалисты Министерства Общественной Безопасности изменили записи DNS с тем, чтобы они выдавали фиктивный IP адрес. Для обслуживания запрещенных веб сайтов китайцы используют адрес 64.33.88.161. Это адрес сайта http://файлунь.ка- зарегистрированной в Канаде некоммерческой организации, занятой распространением практики Файлунька. Китайцы выбрали этот адрес, поскольку он уже заблокирован на шлюзе, через который идет весь трафик в Китай. Таким образом, любой, кто пытается подключиться к запрещенному сайту будет перенаправлен на файлунь.ка и также заблокирован.
Почему правительство разработало эту методику
Преимуществом использования данной методики является то, что она сводит на нет один из основных способов, используемый веб сайтами, чтобы уклониться от попыток блокирования в прошлом. В случае блокировки китайцами IP адреса, веб сайт время от времени мог просто его изменять. Данная методика фальсификации записей DNS закончила эту игру в кошки мышки. Вне зависимости от того, как часто веб сайт изменяет свой IP адрес, пользователи по-прежнему будут обращаться к блокированному адресу файлунь.ка.
В конце августа правительство блокировало IP адрес поискового сайта Google подобно тому, как заблокировало многие IP адреса запрещенных сайтов. Аналитики рассуждали, что эта блокировка была правильной, поскольку поиск информации о
*** Недопустимое слово: ФЛГ *** посредством сайта Google был очень популярен в Китае. Последовал незамедлительный международный протест в связи с действиями правительства, и, спустя несколько дней, правительство отменило блокирование IP адреса Google. Затем для блокирования сайта в первое время правительство использовало фальсификацию записей DNS. Правительство пыталось помешать пользователям, желающим пользоваться Google, перенаправив их на другие местные поисковые машины, которые намного менее эффективны. Но это все еще являлось формой блокады и не удовлетворяло критиков Китая.
Тогда правительство приняло следующий подход. Вместо того, чтобы блокировать Google, правительство решило отфильтровать условия поиска. Контекстные фильтры приводят к тому, что результат поиска пользователей Google, использующих запрещенные слова, будет нулевым. Таким образом, если кто-либо в условиях поиска наберет слова "Файлунька", Google в Китае ничего не найдет.
Блокада Google обернулась международным скандалом, поскольку она ясно показала угрозу международной коммерции в Интернет, которую представляют собой попытки китайского правительства подвергнуть цензуре Интернет в политических целях. В то же время, этот метод блокады Google нарушает международные правила использования Интернет.
Случай с Google показывает ограничения методики блокады веб сайтов посредством фальсификации записей DNS. Такая очевидная блокада не может избежать внимательного международного взгляда, когда то, что пытаются скрыть, является важным коммерческим активом, и должны быть найдены менее заметные способы. Контекстные фильтры подходят с точки зрения правительства, поскольку они позволяют разрешить работу Google в условиях ограничений, наложенных государственной цензурой.
Однако вызывает сомнение, что веб сайты, которые заблокировал Китай во время недавних широкомасштабных усилий, будут оказывать давление, чтобы отменить запрет, как это произошло с Google, и их содержание таково, что более завуалированные методы контекстных фильтров никогда не смогут удовлетворить правительство. Эти запрещенные сайты сами по себе считаются нежелательными.
Кто заблокирован?
DynaWeb является защищенной сетью компании DIT Inc., предоставляющей китайским пользователям доступ к URL (сайтам), внесенным в черный список. В июле DIT Inc. опубликовала список Десяти Ведущих Запрещенных Сайтов, посещаемых посредством Dynaweb:
www.ren-min-bao.com www.da-ji-yuan.com www.big-news.org www.crea-ders.com www.r-f-a.org www.internet-freedom.org www.voa-news.com www.ming-hui.org www.kanzh-ongguo.com www.peace-hall.com Все эти десять сайтов в настоящее время перенаправляются на IP адрес файлунь-ка. Ко всему прочему, DynaWeb сама по себе указана по тому же адресу по всему Китаю.
Блокада Интернет не ограничивается принципом "одна нация, две системы". Создается впечатление, что блокирование является общенациональным на материковом Китае (.cn). В Гонконге (.hk) блокирование менее интенсивно, но несколько DNS заблокировано. Эффект с Macau (.mo) до сих пор не ясен.
Правительство все еще работает над ошибками данной методики. Обнаружилось, что официальный сайт dailynews.sina.com.cn отмечен адресом файлунь.ка. Эта ошибка со стороны технических специалистов в Министерстве Общественной Безопасности, похоже, произошла вследствие огромных масштабов правительственных усилий.
Проверке подверглись 50 серверов DNS различных провайдеров по всему Китаю и обнаружилось, что все они подверглись подобному взлому. Мы можем сделать вывод, что это затронуло всех провайдеров в Китае. Ошибочное блокирование одного из разрешенных веб сайтов, учитывая большое количество серверов DNS и провайдеров, не должно удивлять.
По адресу
http://www.dit-inc.us/dnsspoofing.asp доступна страница, которая дает возможность пользователю проверить, соотносится ли доменное имя в Китае с правильным IP адресом. Более подробный анализ вскоре будет опубликован на
www.dit-inc.us/hj-09-02.html.
Контактная информация: Билл Дун (Bill Dong):
[email protected].
Английская версия доступна на сайте :
http://www.c-le-arw-isd-om.net/emh/articles/2002/10/7/27311p.html 
