中国のグレートファイアウォールとは何ですか?また、それはどのように機能しますか?

中国のグレートファイアウォールは中国共産党にとって不可欠なツールです。これは、中国政府が国内のユーザーが利用できるコンテンツを検閲および管理するために使用される一連のテクノロジーと法律で構成されています。

中国は歴史的に、国民に対する検閲が最も厳しく行われている国の一つとして知られており、インターネット上のコンテンツを規制している。政治的な反対意見を含め、その価値観と一致しないものはすべて検閲することで知られています。

この記事では、中国のグレートファイアウォールの歴史を掘り下げ、政府がどのようにしてこれほど大規模な検閲を実施できたのかを示します。

クイックリンク

グレートファイアウォールの歴史

グレートファイアウォールは、国内のインターネットへのアクセスを規制するために中華人民共和国によって課された一連の法的および技術的措置であり、国内の多数の外国インターネットサイトをブロックし、送受信を監視することを目的とした中国のインターネット検閲プロセスの一部です。データトラフィック。 Aμ ファイアウォールは、監視の役割に加えて、地元企業を後援し、外国企業がインターネット上で提供する製品の影響を軽減することで、インターネット上の内部商取引の発展にも役割を果たしました。

中国のグレートファイアウォール (GFW プロジェクト) の種は、実際には 1980 年代に政府が国民がアクセスできるコンテンツを制御する措置を計画したときに蒔かれました。

1994 年に、中国のユーザーはついにインターネットにアクセスできるようになり、1997 年までに公安省はインターネットを検閲するための一連の法律を発行し、ユーザーに対して以下の行為を禁止しました。

抵抗を煽るような情報の流布。
国家機密の暴露。
ポルノ。
殺人、ギャンブル、または暴力に関連するコンテンツ。
ネットワークのセキュリティに影響を与えるアクティビティ。

1998 年後の XNUMX 年、与党 (CCP) は GFW プロジェクトを正式に開始し、インターネットは国家主権の一部であるべきであり、したがって統治されるべきであると述べました。

グレートファイアウォールという用語は、中国の万里の長城を表すのに使用される「万里の長城」と、ネットワークセキュリティで使用されるツールである「ファイアウォール」の 2 つの単語に基づいて造られました。確認する Windows 10 に最適なファイアウォールアプリ.

段階的な監視アプローチ

グレートファイアウォールの導入の第 2006 段階は XNUMX 年まで続き、政府はすべての主要な州でインターネット活動を監視するための制御を追加し、違反者の取り締まりを開始しました。

これには、監視ツールや検閲技術の使用のほか、認可を受けたすべての ISP に政府の厳格な検閲ポリシーの遵守を義務付ける法律が含まれます。

第 2006 フェーズは 50000 年に開始され、XNUMX 年後に終了しました。専門家らは、XNUMX万もの政策が実施されていると考えており、同国はビデオ監視、インターネットセキュリティ、顔認識装置など、インターネット利用を監視するためのさまざまなハイテク機器の使用を開始している。

時間が経つにつれて、特に携帯電話の使用が一般的になるにつれて、この国は新しい政策も導入しました。これに対抗するために、この国は、シスコシステムズなどの外国企業が提供するハードウェアを使用した、世界で最も大規模な監視および検閲ネットワークの 1 つを採用しています。つまり、政府はウェブ上の事実上すべてを監視しているのです。

マイクロインターネットの開発

特にソーシャルネットワーキングサイトの出現により、インターネットの利用が世界中で急速に発展していたとき、中国は厳しい取り締まりを開始し、国内のユーザー習慣を根本的に変えました。

ユーザー情報を政府と共有したり、監視のために大量のデータを提供したりするなど、政府の規則に従うことを拒否した企業は、同国での事業を禁止された。たとえば、中国では仮想通貨が禁止されています。

Facebook、Google、Twitter、さらには YouTube などの有名サイトを含む、多くの人気サイトも中国でブロックされています。私たちのほとんどが不可欠であると考えている次のような一部のサービスも、この国では利用できません。

Gmailの。
WhatsApp。
Google (検索エンジンおよびすべての Google アプリケーション)。
Snapchat。
Onedrive。

その代わりに、政府の厳格な検閲規則に準拠した地元の代替手段が用意されています。たとえば、Baidu は、国内のすべての Google サービスの直接の代替手段です。

中国では 10 億人を超えるユーザーがインターネットにアクセスしているため、GFW プロジェクトは驚くべき成果です。しかし、国家はどのようにしてこのような包括的な規模でコンテンツを検閲するのでしょうか?確認する子供がペアレンタルコントロールアプリをバイパスできる方法.

GFW プロジェクトで使用される主なブロック方法

中国のグレートファイアウォールがインターネット上のコンテンツを検閲するために使用する一連の主なブロック方法があります。

1. URL (Uniform Resource Locator) の指名

URL のブロックまたはフィルタリングは、グレートファイアウォールで使用される最も効果的な方法の 1 つです。これは、Web トラフィックを監視およびフィルタリングする一連のエージェントで構成されます。

ドメイン名に関係なく、Uniform Resource Locators でキーワードをスキャンするため、ハイパーテキスト転送プロトコル (HTTP) の動作に影響します。この方法の通常の回避策は、Uniform Resource Locator パーセンテージエンコーディングを使用し、仮想プライベートネットワーク (VPN) または Secure Sockets Layer/Transport Layer Security (TLS/SSL) を使用することです。

URL のブロックは非常に簡単です。プロキシは、Web テクノロジーがサーバー上の情報を見つけるために使用する、Uniform Resource Identifier (URI) と呼ばれる文字列をスキャンします。

これらのプロキシは、Web ページのコンテンツもスキャンし、ブロックするターゲットキーワードを探します。キーワードが一致すると、ページ全体がブロックされます。この方法を効果的に機能させるには、関連するキーワードを使用してデータベースを定期的に更新する必要があります。

2. DNS、フィルタリング、リダイレクトを使用したスプーフィング

ブラウザに URL を入力すると、ブラウザはそれを IP アドレスに変換し、ドメインネームシステム (DNS) を使用して関連するコンテンツを識別して提供します。これは、すべての Web サイトのアドレスが含まれる巨大なディレクトリであると考えてください。

グレートファイアウォールは、特定の Web サイトを開こうとすると無効な IP アドレスを返す一連の「偽の」DNS サーバーを使用しています。この DNS ハイジャック手法は、特定のキーワードをターゲットにすることに基づいています。

DNS リクエストがブロックされたキーワードと一致すると、ファイアウォールは自動的に偽の DNS レスポンスを追加し、ユーザーが Web サイトに完全にアクセスできないようにします。

3. VPN をブロックする

中国政府はVPNの使用に強く反対している。これは、VPN が違法で厳しく制限されているいくつかの国のうちの 1 つです。

Great Firewall は、ディープパケットインスペクションなどの方法を使用してトラフィックを分析し、誰かが VPN を使用しているかどうかを検出します。サーバーに送信された個々のデータパケットを調べることにより、使用中のアプリケーションを含むその送信元を特定できます。

中国の VPN は実際には禁止されていないことに注意してください。すべての VPN プロバイダーは、ユーザーデータを引き渡し、国の検閲ポリシーに準拠する必要があります。これは、VPN 使用の主な目的である匿名性に反します。

4. 中間者攻撃

中間者攻撃 (MITM) は、実際のサービスプロバイダーの証明書の代わりに中国当局から中国インターネット情報センターによって付与された原産地証明書を「なりすまし」、使用するために中国政府によって使用されます。

多くの場合、Web サイトではデータの転送に SSL 証明書が使用され、データの暗号化が保証されます。中間者攻撃により、CNNIC などの中国当局が自己署名証明書を発行できるようになります。特定のサイトとのすべての通信とデータを効果的にキャプチャする機能。

この一般的な例としては、2014 年に iCloud SSL 証明書が中国当局の別の自己署名証明書に置き換えられたことが挙げられます。 Apple デバイスのバックドアの脆弱性を悪用すると、政府は証明書が発見されてオリジナルと置き換えられるまで、大量のデータを盗聴して収集することができます。

5. アクティブスキャン

アクティブスキャンは、ユーザーがファイアウォールを回避するのに役立つサービスを特定するために中国当局が使用しているテクノロジーです。この方法では、VPN プロバイダーや Tor プロジェクトの使用さえもブロックできます。

これは、中国国外にあるサーバーなど、送信サーバーへの接続リクエストをチェックすることによって機能します。グレートファイアウォールはリクエストの性質を検査し、IP がブロックされたサーバーネットワークの一部である (ブロックされた VPN に属している可能性がある) ことを検出した場合、ただちにリクエストをキャンセルして IP をブロックします。確認する VPN を使用して Android でブロックされた Web サイトにアクセスする方法.