Bagaimana Great Firewall of China Bekerja untuk Menyensor Internet Tiongkok

Great Firewall of China, yang secara resmi dikenal sebagai proyek Golden Shield, menggunakan berbagai trik untuk menyensor Internet China dan memblokir akses ke berbagai situs web asing. Kita akan melihat beberapa trik teknis yang digunakan firewall untuk menyensor Internet Cina.

Ketika SOPA sedang dibahas, CEO MPAA Chris Dodd menyatakan pemblokiran situs web China sebagai model bagaimana AS dapat menerapkan sensor internetnya sendiri:

"Ketika orang Cina mengatakan kepada Google bahwa mereka harus memblokir situs atau mereka tidak dapat melakukan [bisnis] di negara mereka, mereka berhasil menemukan cara untuk memblokir situs."

Memahami apa yang dilakukan oleh Great Firewall of China dapat membantu kita memahami bagaimana organisasi tertentu ingin menerapkan sensor internet di seluruh dunia. Jika Anda berpikir Great Firewall hanya menggunakan satu metode penyensoran, pikirkan lagi - ini menggunakan berbagai trik.

Apa Firewall Besar China??

Jika Anda belum melacak, China memiliki Internet yang disensor. Great Firewall of China umumnya dianggap sebagai rezim sensor internet terbesar, paling luas, dan paling maju di dunia.

China menyensor konten karena berbagai alasan, seringkali karena itu mengkritik pemerintah Tiongkok atau bertentangan dengan kebijakan Partai Komunis. China tidak hanya memblokir situs web individu - mereka menggunakan teknik untuk memindai URL dan konten halaman web untuk kata kunci yang dimasukkan dalam daftar hitam seperti "Tiananmen" dan memblokir lalu lintas tersebut.

Dengan memblokir situs jejaring sosial asing seperti Twitter dan memaksa warga mereka untuk menggunakan alternatif seperti Sina Weibo, Cina mampu mengendalikan situs jejaring sosial, mendapatkan kemampuan untuk menyensor posting di dalamnya. China juga mempekerjakan orang-orang yang dibayar untuk mengirim konten yang mendukung kebijakan Partai Komunis di Internet, berusaha untuk mempengaruhi opini publik.

Great Firewall tidak sempurna - tidak mungkin untuk benar-benar menahan informasi dan menyensor segalanya, meskipun Cina tentu saja berusaha. Dari menggunakan istilah tidak resmi yang tidak diblokir - berbicara secara efektif dalam kode - hingga menggunakan VPN untuk keluar dari firewall, bahkan rezim sensor internet paling luas dapat dilewati.

Trik Teknis

Jadi bagaimana Cina menyensor Internet mereka? Nah, Cina mengontrol gateway Internet di mana lalu lintas berjalan antara Cina dan seluruh Internet. Melalui kombinasi firewall dan server proxy di gateway ini, mereka dapat menganalisis dan memanipulasi lalu lintas internet.

Sensor China tidak sepenuhnya transparan. Misalnya, jika Anda mencoba mengakses situs web yang diblokir, Anda mungkin tidak melihat pesan yang memberi tahu Anda bahwa situs web tersebut telah dikunci. Anda mungkin mengalami batas waktu, koneksi yang diblokir, dan pesan kesalahan lainnya. Sensor seringkali dapat dibedakan dari masalah situs web - apakah koneksi VPN Anda mati karena masalah jaringan yang sah atau karena Great Firewall memperhatikan dan membunuhnya? Apakah situs web mati atau firewall memblokirnya? Sulit untuk benar-benar tahu pasti di balik firewall.

Berikut adalah beberapa trik yang digunakan Tiongkok untuk menyensor Internetnya:

Keracunan DNS: Ketika Anda mencoba untuk terhubung ke situs web seperti twitter.com, komputer Anda menghubungi server DNS-nya dan meminta alamat IP yang terkait dengan situs web tersebut. Jika Anda menerima respons yang tidak valid, Anda akan mencari situs web di lokasi yang salah dan Anda tidak akan dapat terhubung. China dengan sengaja meracik cache DNS-nya dengan alamat yang salah untuk situs web seperti Twitter, membuatnya tidak dapat diakses. SOPA akan membawa teknik ini ke AS.
Memblokir Akses ke IP: Tembok Besar China juga dapat memblokir akses ke alamat IP tertentu. Misalnya, untuk mencegah orang mengakses server Twitter bahkan dengan mengaksesnya secara langsung pada IP tertentu atau dengan menggunakan server DNS tidak resmi yang belum diracuni, Cina dapat memblokir akses ke alamat IP dari server Twitter. Teknik ini juga akan memblokir situs web lain yang terletak di alamat yang sama jika mereka menggunakan shared hosting.
Menganalisis dan Memfilter URL: Firewall dapat memindai URL dan memblokir koneksi jika mengandung kata kunci sensitif. Sebagai contoh, Website Pulse menunjukkan kepada kita bahwa http://en.wikipedia.org dapat diakses dari dalam China, tetapi http://en.wikipedia.org/wiki/Internet_censorship_in_the_People's_Republic_of_China tidak dapat diakses - firewall mencari URL dan memutuskan untuk memblokir halaman web yang tampaknya tentang sensor internet.
Memeriksa dan Memfilter Paket: "Inspeksi paket mendalam" dapat digunakan untuk memeriksa paket yang tidak terenkripsi, mencari konten yang sensitif. Misalnya, pencarian yang dilakukan pada mesin pencari mungkin gagal jika Anda mencari kata kunci yang kontroversial secara politis karena paket yang terkait dengan pencarian tersebut diperiksa dan diblokir..
Mengatur Ulang Koneksi: Ada indikasi bahwa, setelah Great Firewall memblokir paket-paket seperti itu, itu akan memblokir komunikasi antara kedua komputer untuk jangka waktu tertentu. Firewall melakukan ini dengan mengirim "paket reset," pada dasarnya berbohong ke kedua komputer dan mengatakan kepada mereka bahwa koneksi telah diatur ulang sehingga mereka tidak dapat berbicara satu sama lain.
Memblokir VPN: Pada akhir 2012, Great Firewall mulai mencoba memblokir VPN. VPN sebelumnya digunakan untuk keluar dari Great Firewall. Mereka juga penting bagi banyak pengguna bisnis, jadi ini adalah langkah yang mengejutkan. Firewall belajar untuk mengidentifikasi seperti apa lalu lintas VPN terenkripsi dan membunuh koneksi VPN.

Ini bukan daftar lengkap - tidak ada transparansi lengkap sehingga kami tidak bisa tahu persis bagaimana semuanya bekerja.

Anda dapat melihat apakah sebuah situs web diblokir menggunakan alat seperti greatfirewallofchina.org atau menguji apakah URL tertentu diblokir menggunakan alat uji Pulse Web Firewall Besar dari Tiongkok.

Banyak dari kita sering melihat Internet sebagai sesuatu yang mustahil untuk dikendalikan berdasarkan strukturnya sendiri, karena ia mengarahkan titik-titik kegagalan dan memberi setiap orang akses ke bentuk komunikasi demokratis yang bebas dari kendali pemerintah. Great Firewall of China menunjukkan kepada kita bahwa itu tidak sesederhana itu - Internet memiliki kemacetan di mana sensor dapat dilembagakan dan teknologi seperti DNS dapat disalahgunakan untuk membantu penyensoran.

Kredit Gambar: Philip Jägenstedt di Flickr