Войти

Или войди с помощью

Великая стена. Как работает грозный китайский файрволл, и почему всем китайцам с ним живётся нормально

Дмитрий Борисов avatar |
Великая стена. Как работает грозный китайский файрволл, и почему всем китайцам с ним живётся нормально

Вы наверняка хотя бы раз в жизни да слышали что-то про то, что у них в Китае свой интернет. И это правда — все привычные нам сервисы, в том числе даже поисковик Google, попросту недоступны жителям Поднебесной.

И в этой ситуации сложно сказать, что больше вызывает крайнюю степень удивления: такое, казалось бы, радикальное ограничение цифровой свободы человека, либо факт, что большинству в Китае… более чем нормально живется.

Сегодня мы разберемся, как появилось современное восьмое чудо света. А заодно разберемся, почему буквально всем норм и все довольны.

КРАТКО

  • Что такое Великий китайский файрвол простыми словами
    Появление первого веб-сайта в Китае стало сигналом
    Первые методы были крайне простыми
    Фильтрация поисковых запросов и золотое время китайской цензуры
    Закон о хранении все данных внутри страны
    Почему с Китая стоит брать пример
    Как обходят ограничения и что за это грозит в 2025 году
  • 📍Очень важный дисклеймер: весь текст ниже написан без какого-либо политического подтекста. Я не осуждаю и не одобряю написанное ниже, и, пожалуйста, не нужно искать какую-то позицию там, где её нет.

    Что такое Великий китайский файрвол простыми словами

    Официально его называют проект «Золотой Щит», но прижилось гораздо более символичное название Великий китайский файрвол. К сожалению, на русском игра слов не столь очевидна, как на английском — была в прошлом такая Great Wall of China (она же Великая Китайская Стена), а в 21 веке есть Great Firewall of China.

    Если объяснить максимально общими словами, проект «Золотой Щит» — это как минимум система фильтрации содержимого интернета, а как максимум в наше время — настоящая суверенная сеть, аналогов которой нет в мире, и вряд ли они появятся.

    Проект «Золотой Щит» входит в список из 12 так называемых «золотых» проектов электронного правительства Китая, которые включают в себя в том числе такие штуки, как «Золотая карта», «Золотое налогообложение», «Золотое качество» и так далее.

    И если начиналось это все как довольно скажем так дубовая система блокировок ip-адресов то в наше время это сложнейшая система которая включает в себя фильтрацию ключевых слов, глубокую проверку пакетов (тот самый DPI с которым пришлось познакомиться и нам), государственные сервисы с названием на три буквы, видеонаблюдение в интернет-кафе и так далее.

    ◦ Назад к содержанию ◬

    Появление первого веб-сайта в Китае стало сигналом

    Началось все с электронной доски объявлений. Согласно отчетам CNNIC (China Internet Network Information Center) первым веб-сайтом на территории Поднебесной стал Dawn BBS – форум для общения, обмена файлами и новостной портал в одном лице. Запуск состоялся в 1994 году.

    И в том же году Партия Китая заинтересовалась содержимым зарождающегося интернета. В феврале 1994 года правительство готовит документ о защите безопасности компьютерных информационных систем, который дает Министерству общественной безопасности страны право и полномочия для контроля сети в стране.

    Было ли что контролировать в то время? Технически да, было. Дело в том что по статистике – первые юзеры интернета в Китае это в основном студенты, ученые и сотрудники некоторых организаций (чаще всего на руководящих позициях) и как правило интернетом пользовались не в домашних условиях. Пользовательская база вместе с информацией в сети быстро росла и появление на том же Dawn BBS тредов с критикой китайской компартии было только вопросом времени.

    Со временем интернет в Китае стал мощной информационной платформой. Количество пользователей стремительно увеличивалось, что вызывало тревогу у властей.

    Чиновники, наблюдая за растущей свободой в сети, стремились взять под контроль новую технологию. Однако создать Великий китайский файрвол только на основе политической воли было невозможно. Нужны были технические средства. Их разработка шла постепенно.

    ◦ Назад к содержанию ◬

    Первые методы были крайне простыми

    Долго свободный интернет в Китае не просуществовал. Власти начали пытаться блокировать вражескую информацию уже в 1997 году. Методы были довольно примитивные по нашим меркам — просто массово отключали доступ на уровне IP-адресов и доменных имён.

    Помимо простого обрыва соединения, Министерство общественной безопасности использовало такой знакомый для нас метод DNS-фильтрации — оно перенаправляло запросы к запрещённым сайтам на ложные IP-адреса или блокирующие страницы.

    Черный список сайтов и сервисов в период с 1997 по 2002 год пополнялся с завидной скоростью. И чем больше сайтов в него попадало, тем больше появлялось локальных альтернатив. В конце 20 века было учреждено бюро информационной безопасности Китая.

    Этот орган был призван контролировать распространение информации во всём интернете. А ещё в 1997 году Центральный комитет Компартии Китая опубликовал документ «Компьютерные информационные сети и вопросы безопасности интернета, защиты и регуляции».

    Документ предписывал контроль над интернетом с целью предотвращения распространения «враждебных идей», а также обеспечения «национальной безопасности и социальной стабильности». В рамках этих мер предлагалось внедрение контент-фильтров на уровне интернет-провайдеров, блокировка доступа к определённым веб-ресурсам и мониторинг интернет-трафика.

    Для провайдеров интернета появление этого документа стало сигналом для начала активной фильтрации контента в сети и блокировке доступа к сайтам которые по мнению ЦККК считались источником нежелательной и опасной информации.

    Этот шаг стал очень важным для будущего формирования суверенного интернета в Китае, так как теперь работа по цензурированию на легла плечи внутренних провайдеров.

    ◦ Назад к содержанию ◬

    Фильтрация поисковых запросов и золотое время китайской цензуры

    Однако практика показала, что вышеуказанные меры хоть и работают, но их откровенно недостаточно. Поэтому примерно с 2001 года контролю стали подлежать не только IP-адреса и доменные имена, но и поисковые запросы.

    Теперь Министерство общественной безопасности и бюро информационной безопасности Китая стало собирать информацию о том, на какие сайты и чего ради заходят граждане Поднебесной. Обосновывалось всё это той же крайне размытой формулировкой про «пресечение нежелательной активности» и «контроль распространения информации».

    А еще параллельно с этим значительно усложнили жизнь интернет-провайдерам: если хотите открыть такой бизнес, то будьте добры пройти обязательное лицензирование в партийных органах. Благодаря этому у правительства появился контроль над инфраструктурой для доступа в интернет.

    При этом стоит отметить, в период с 1997 по 2001 многие популярные ресурсы, которыми пользовался весь мир, так или иначе работали, просто с теми ограничениями, о которых я писал выше. Только этого мало. С 2003 года начался так называемый «Золотой век китайской цензуры».

    С 2003 по 2009 годы в стране практически все популярные ресурсы из «внешнего» интернета были ограничены или полностью заблокированы. Среди них были Google, Skype, YouTube, Википедия и многие другие. Сначала эти сервисы работали с существенными ограничениями, а затем доступ к ним полностью прекращался.

    Для обеспечения надёжной блокировки начали применять технологию глубокой проверки пакетов, известную как DPI. Суть технологии в том, что она может анализировать полезную нагрузку данных, проходящих через сервер, а также определять источник и получателя информации на основе косвенных признаков. Благодаря этому стало возможным более эффективно фильтровать трафик и контролировать доступ к иностранным ресурсам.

    Мало того, в это же время правительство обязало все организации, владеющие интернет-ресурсами, начать усиленно и чуть ли не в ручном режиме модерировать любой (в том числе и пользовательский) контент перед публикацией. Для этого создавали отдельные внутренние комиссии по цензуре.

    Ну и главным требованием золотой эпохи стало следующее: любая компания, которая планировала создать веб-сервис для внутреннего рынка, должна была получить официальное разрешение.

    ◦ Назад к содержанию ◬

    Закон о хранении все данных внутри страны

    С 2010 года правительство начало разрабатывать закон о кибербезопасности, который окончательно вступил в силу только спустя семь лет. Главное из документа — он обязывает собирать и хранить все данные китайских пользователей и информацию, имеющую отношение к национальной безопасности, только внутри страны. Ничего не напоминает, кстати?

    Для его реализации было построено несколько дата-центров поистине гигантского масштаба и стоимости. Например, самый большой (не только в стране, но и во всем мире) находится в Хух-Хото, занимает он площадь более миллиона квадратных метров, а стоимость его разработки превышает два с половиной миллиарда долларов. За счет подобных дата-центров в том числе и реализуется главное — китайский интернет глубоко автономен от остального мира.

    wp-image-1342010wp-image-1342011

    На протяжении всего времени развития «Золотого Щита» ведется наблюдение за использованием определенных сервисов, обозначаемых тремя буквами. Также была создана интернет-полиция, сотрудники которой тщательно следят за активностью пользователей, анализируют их поведение и мониторят онлайн-платформы для выявления и пресечения незаконной или неприемлемой деятельности.

    А, ну и да, касательно сервисов для обхода. Изначально все они находятся под строжайшим запретом и полностью удалены из App Store и местных аналогов Google Play. Однако на территории Китая существуют как филиалы международных компаний, так и внутренние организации, которые так или иначе требуют доступ во внешний интернет. Поэтому ради них в первую очередь, да и в качестве пряника для граждан не в последнюю, в 2018 году был создан реестр одобренных правительством сервисов, название которых состоит из трех букв.

    На самом деле в Китае всего 3 провайдера могут предоставлять услуги обхода ограничений – China Telecom, China Unicom и China Mobile. Заявку на использование сервисов могут подать государственные предприятия и исследовательские институты, банки, иностранные компании, которым необходим доступ к внешнему интернету для осуществления своей деятельности. Стоимость такой услуги у тройки крупнейших операторов составляет в среднем 20 000–50 000 юаней в год.

    Пиком развития проекта «Золотой Щит» стал метод опорных векторов, который представляет собой алгоритм машинного обучения. Этот метод используется для автоматической классификации больших объемов разнородных данных. Технология анализирует частоту определенных символов, длину пакетов, подозрительную активность с определенных адресов и выявляет диспропорции и аномалии в сети. Это позволяет обнаруживать скрытые закономерности и определять источники нежелательного трафика, подлежащего блокировке.

    И вот на этом в принципе история именно что развития Великого Китайского Файрвола и заканчивается. В таком формате он работает по сей день и… почти всех всё устраивает.

    ◦ Назад к содержанию ◬

    Почему с Китая стоит брать пример

    Я несколько раз вскользь это упоминал: несмотря на тотальный (на первый взгляд) контроль и запрет примерно всего в стране, не то чтобы много кто недоволен ситуацией. А всё благодаря тому, что на территории Поднебесной вместе с развитием проекта «Золотой щит» параллельно эволюционировали аналоги всего, что запрещало правительство. По словам многих, кто был в Китае, многие жители буквально не понимают, зачем им использовать, условно, YouTube, если есть прекрасный аналог.

    Существует огромное количество аналогов, и каждый из них представляет собой настоящее чудо современного цифрового мира. Рассмотрим, например, WeChat. Это крупнейшая экосистема, объединяющая мессенджер, сервис микроблогов, библиотеку мини-приложений, новостную ленту и электронный кошелёк. WeChat установлен на каждом китайском смартфоне. С его помощью можно не только общаться, но и покупать товары в любых магазинах или оплачивать услуги такси.

    Многие жители Китая просто не пользуются ничем другим, кроме WeChat, он закрывает практически все потребности стандартного пользователя интернета в стране. Во многом именно WeChat задал моду на суперприложения, где внешние разработчики могут размещать свои решения.

    То, как работает внутренняя инфраструктура софта Поднебесной, во многом должна стать эталоном для всего остального мира. Нигде больше нет такого, чтобы одно конкретное приложение заменяло десятки других и работало так, что представить без него комфортную жизнь в стране было бы невозможным.

    Естественно, не только WeChat, интересных и качественных аналогов там гораздо больше, но, чтобы не повторяться, я предлагаю почитать статью от человека, что был в Китае в прошлом году и видел весь этот софт вместе с кейсами применения воочию.

    ◦ Назад к содержанию ◬

    Как обходят ограничения и что за это грозит в 2025 году

    Ну, строго говоря, как обходят ограничения, я уже уточнил. Те, кто посмелее, используют не одобренные правительством сервисы для обхода блокировок. Те, кто не хотят проблем или работают там, где это можно, используют те самые сервисы из реестра. Как мне говорил товарищ, который буквально на прошлой неделе вернулся из Китая, во многом оно там действительно просто не нужно. Разве что для Telegram, который изначально в стране заблокирован.

    А вот что касается ответственности, то тут всё неоднозначно. Прямо-таки за использование сервисов для обхода блокировок (в том числе неавторизованных) как такового наказания нет. Но если начать продавать к нему доступ, разворачивать у себя дома сервер без разрешения или, чего хуже, пользоваться неавторизованным сервисом для поиска или публикации нежелательной информации, тогда да, уголовка рано или поздно настигнет.

    В остальном же… На самом деле сложно делать какие-то объективные выводы. С одной стороны, радикальная цензура и подобное запирание информационного пространства внутри страны — это, конечно, максимально сомнительная штука. Но с другой, если при этом существует настолько серьезная альтернатива примерно всему и работает она так, что многие и знать не знают про этот ваш внешний интернет, может, тогда всё и не зря?

    С этой мыслью вас и оставляю. Хорошего дня!

    ◦ Назад к содержанию ◬

    ✔Хороший материал на тему использования интернета в Поднебесной: Китайцы не знают, что такое YouTube и банковские карты. Я попытался понять, чем они вообще пользуются.

    184
    27
    4
    Что-то пошло не так
    undefined
    iPhones.ru
    Вы наверняка хотя бы раз в жизни да слышали что-то про то, что у них в Китае свой интернет. И это правда — все привычные нам сервисы, в том числе даже поисковик Google, попросту недоступны жителям Поднебесной. И в этой ситуации сложно сказать, что больше вызывает крайнюю степень удивления: такое, казалось бы, радикальное ограничение цифровой...

    Войди и оставь комментарий

    Или войди с помощью

    <- Назад Забыли пароль? Войти

    24 комментариев

    Форум →
    1. Mulon avatar
      Mulon 22 октябрь в 11:59
      14

      Удаляешь коменты? Молодец, далеко пойдешь.

      Войди на сайт, чтобы ответить
      Ответить
    2. Wert avatar
      Wert 22 октябрь в 12:16
      2

      Так они сами себе столько контента генерят, что на остальной интернет уже времени и не будет :)

      Войди на сайт, чтобы ответить
      Ответить
    3. heller avatar
      heller 22 октябрь в 12:23
      5

      Абсолютно всех пользователей мессенджера Max взломали — хакеры заявили, что получили полный дамп базы данных сервиса.

      Объявление появилось на DarkForums: пользователь Titusko25357 утверждает, что в его руках 46 203 590 строк данных, и в качестве доказательства уже выложил часть утечки.

      ASZ avatar
      ASZ22 октябрь в 21:20
      1

      волнуешься, что может быть фейком?

      Войди на сайт, чтобы ответить
      Ответить
    4. Skyriver avatar
      Skyriver 22 октябрь в 12:47
      7

      прогревайте публику?

      Mulon avatar
      Mulon22 октябрь в 19:17
      2

      Его даже внепланово в среду выдернули чтоб эту пропаганду от него запостить.

      Войди на сайт, чтобы ответить
      Ответить
    5. 2do avatar
      2do 22 октябрь в 14:10
      1

      я тоже спрашивал в Китае про ютуб, там реально люди не знают, что это, тем более он им не нужен

      Войди на сайт, чтобы ответить
      Ответить
    6. L
      Lee Moore
      22 октябрь в 14:36
      4

      АХАХАХАХАХ

      Войди на сайт, чтобы ответить
      Ответить
    7. Х
      Хулио Эглесиас
      22 октябрь в 14:38
      7

      Ничего хорошего в этом нет

      Войди на сайт, чтобы ответить
      Ответить
    8. S
      Sergey Skosyrev
      22 октябрь в 14:43
      9

      А рабам иногда позволяют снять ошейник. А ещё кормят. Ну кайф же!

      Войди на сайт, чтобы ответить
      Ответить
    9. V
      Vlad Da
      22 октябрь в 14:45
      6

      Соломку стелите?

      Войди на сайт, чтобы ответить
      Ответить
    10. 9h5p9ctk7c avatar
      9h5p9ctk7c 22 октябрь в 17:13
      5

      действительно, если ты долго не могла забеременеть, а тут тебя износиловали и ты залетела, то может, тогда все и не зря?

      Войди на сайт, чтобы ответить
      Ответить
    Помни о правилах — если начал оффтопить, то не удивляйся потом.

    Нашли орфографическую ошибку в новости?

    Выделите ее мышью и нажмите Ctrl+Enter.