महान चीनी गोल्डन शील्ड। भाग २

पिछली पोस्ट में, हमने गोल्डन शील्ड प्रोजेक्ट के इतिहास की संक्षिप्त समीक्षा की। इसका एक महत्वपूर्ण हिस्सा चीन का ग्रेट फ़ायरवॉल है। मुख्य लक्ष्य क्या है? वास्तव में, देश और विदेश दोनों में, सभी यातायात का नियंत्रण। भले ही यह कैसा भी लगे, लेकिन इस कठिन कार्य को बहुत ही सरल और प्रभावी तरीके से किया जाता है।

दर्पण प्रौद्योगिकी

पहली चीज जो अधिकारी अपने इंटरनेट उपयोगकर्ताओं की गतिविधियों को नियंत्रित करने के लिए उपयोग करते हैं, वह है - अर्थात्। आमतौर पर साधारण नकल या बैकअप के लिए क्या उपयोग किया जाता है। चीन और दुनिया के बाकी हिस्सों के बीच अधिकांश इंटरनेट कनेक्शन बहुत कम संख्या में फाइबर-ऑप्टिक केबल द्वारा किए जाते हैं जो तीन मुख्य बिंदुओं के माध्यम से देश में प्रवेश करते हैं - बीजिंग-क़िंगदाओ-तियानजिन (उत्तरी क्षेत्र); मध्य तट पर शंघाई और देश के दक्षिण में गुआंगज़ौ है। इनमें से प्रत्येक गेटवे में टैपर या नेटवर्क स्निफर नामक उपकरण होते हैं, जो देश में प्रवेश करने या छोड़ने के डेटा के हर एक पैकेट को दर्शाते हैं। हालांकि, इन गेटवे में होने वाली प्रतिबिंब प्रक्रियाओं में बहुत शाब्दिक पक्ष होते हैं। इकट्ठा की गई जानकारी छोटे प्रकाश दालों की तरह फाइबर ऑप्टिक केबल के माध्यम से यात्रा करती है। ये दालें चीनी गेटवे राउटरों से होकर गुजरती हैं और एक ही समय में, कई छोटे दर्पण उन्हें प्रतिबिंबित करते हैं और सुनिश्चित करते हैं कि जानकारी कंप्यूटर के निगरानी ("गोल्डन शील्ड") तक पहुंचती है जो "निर्णय" करती है कि क्या यह जानकारी अवरुद्ध होनी चाहिए। लेकिन चीनी पक्ष ने इस "दर्पण" तकनीक को कैसे विकसित किया? यह सरल है - चीन ने इसे एक बहुत प्रसिद्ध कंपनी से खरीदा।

डीएनएस ब्लॉकिंग

"मिरर" तकनीक के अलावा, चीनी अधिकारियों द्वारा संभावित खतरनाक जानकारी तक पहुंच को अवरुद्ध करने के लिए अपनाई गई अन्य विधियां भी तलाशने लायक हैं।

एक नियमित उपयोगकर्ता के सामने आने वाली पहली समस्या DNS अवरोधन है। उन साइटों की एक सूची है जिनकी सामग्री यादृच्छिक इंटरनेट उपयोगकर्ता द्वारा देखने के लिए पूरी तरह से बंद है। यदि आप इनमें से किसी भी साइट तक पहुँचने का प्रयास करते हैं, तो आपको बस एक "साइट नहीं मिली" संदेश मिलता है। ध्यान रखें कि संभावित रूप से निषिद्ध खोजशब्दों के लिए अधिकांश साइटों को सक्रिय रूप से जांचा जाता है, और इन शब्दों की सूची लगातार अपडेट की जाती है। यह पता लगाने का एक तरीका है कि आपकी साइट को चीन में अवरुद्ध किया जाएगा या नहीं, हमारे परीक्षण का उपयोग करना है - चीन फ़ायरवॉल टेस्ट ।

यदि DNS सही तरीके से काम कर रहा है और डिलीवरी सही IP पते पर की गई है, तो मिररिंग शुरू हो जाता है। जब तक आप सही आईपी पते के लिए एक सूचना अनुरोध भेजते हैं, तब तक जानकारी प्रतिबिंबित होती है और आईपी पते को निषिद्ध आईपी पते की सूची में चेक किया जाता है। यदि पता इस सूची में प्रविष्टि से मेल खाता है, तो गेटवे दोनों कंप्यूटरों (आपके और आपके द्वारा पहुंचना चाहते हैं) को "रीसेट" भेजता है। मोटे तौर पर, यह एक मजबूर वियोग है, जो आपके लिए अनुरोधित साइट को डाउनलोड करना असंभव बनाता है। इसके बजाय, आपको "कनेक्शन रीसेट कर दिया गया है" मिलेगा और, यदि आप बहुत लगातार हैं, तो आप साइट को फिर से लोड करने का प्रयास कर सकते हैं ... लेकिन उसी परिणाम के साथ।

कीवर्ड ब्लॉक URL

यदि आप पहले दो अवरोधन से गुजरने का प्रबंधन करते हैं, तो आपके द्वारा चुने गए संसाधन को प्राप्त करने के लिए एक और जाँच होनी चाहिए। यह कीवर्ड ब्लॉक URL है । यदि आप जिस साइट तक पहुंचने की कोशिश कर रहे हैं, उसका आईपी काली सूची में नहीं है, तो संभावित खतरनाक कीवर्ड के लिए उसके डोमेन नाम की जांच की जाती है। यदि अनुरोधित URL में निषिद्ध शब्द हैं, तो कनेक्शन रीसेट हो जाएगा। निषिद्ध सूची में अंग्रेजी, चीनी और अन्य भाषाओं के शब्द हैं, और अक्सर अपडेट किया जाता है।

अन्य विधियाँ

प्रतिबंधित सामग्री तक पहुंचने से उपयोगकर्ताओं को रोकने के लिए एक और लोकप्रिय तरीका तथाकथित ब्लैक-होल लूप है । इसका मतलब है कि अनुरोध विलंबित आदेशों की एक श्रृंखला से गिर जाता है। जब ब्राउज़र इस प्रकार के लूप में एक प्रविष्टि का पता लगाता है, तो यह आपको एक त्रुटि संदेश भेजता है, जिसमें कहा गया है कि अनुरोध को उस पथ पर पुनर्निर्देशित किया गया है जिसे पूरा नहीं किया जा सकता है।

खैर, अंतिम चरण में वास्तविक सामग्री की जांच करना शामिल है, जो कि, फिर से, मिररिंग का उपयोग करके किया जाता है। जब आप पृष्ठ ब्राउज़ कर रहे होते हैं, निगरानी प्रणाली सामग्री को स्कैन करती है, शब्दों, वाक्यांशों और शब्दों की तलाश करती है जो इसे पसंद नहीं है। यदि सिस्टम उन्हें पाता है, तो यह डिस्कनेक्ट हो जाता है और आप अब इस सर्वर पर कोई और अनुरोध नहीं कर सकते। फिर, ग्रेट फ़ायरवॉल आपके कंप्यूटर और साइट सर्वर के बीच संबंध को अवरुद्ध करता है। सबसे पहले यह केवल 2-3 मिनट के लिए है। लेकिन, यदि आप इस समय के दौरान साइट को एक्सेस करने का प्रयास करते हैं, तो अगला पांच मिनट का टाइम-आउट होगा। तीसरे प्रयास में, टाइम-आउट पहले से ही 30 मिनट या उससे अधिक तक पहुंच सकता है। एक शब्द में, प्रत्येक प्रयास जो इस प्रकार है, टाइमआउट बढ़ेगा।

निष्कर्ष

हाल ही में, अवरुद्ध पहुंच के उद्देश्य से नई तकनीकें चीन में दिखाई देने लगी हैं। एन्क्रिप्टेड कनेक्शन वाले कई वेब-आधारित सेवा प्रशासक चीन से गतिविधि में एक अजीब वृद्धि की रिपोर्ट करते हैं। यदि कोई चीनी उपयोगकर्ता सर्वर से संपर्क करने की कोशिश करता है, तो कुछ मामलों में छद्म यादृच्छिक डेटा लाइन क्लाइंट और सर्वर के बीच एक वियोग का कारण बन सकती है। एक सुझाव यह है कि चीन की आईएसपी इस प्रकार एक नई प्रणाली का परीक्षण कर सकती है जो सेंसरशिप परिधि उपकरणों की पहचान करने की कोशिश कर रही है ...

इन सभी बाधाओं के बावजूद, ग्रेट फ़ायरवॉल के आसपास अभी भी कई तरीके हैं और हम इस श्रृंखला में अपनी अगली पोस्ट में उनकी चर्चा करेंगे।

भाग एक: यहाँ