В Китае интернет не «выключен». Люди смотрят ролики, переписываются, заказывают еду, платят и сидят в соцсетях. Но стоит открыть привычные Google, YouTube, Instagram, Facebook и ряд других зарубежных сервисов — часть из них просто не загрузится.

Причина — Великий китайский файрвол: масштабная система фильтрации, которая решает, к каким сайтам и сервисам можно подключаться из материкового Китая. Списки ограниченных ресурсов и примеры блокировок публикуют, в частности, на GreatFire.

Это не просто «чёрный список адресов». Система умеет вмешиваться в DNS, резать доступ к серверам, разбирать соединения и выявлять часть способов обхода.

Как всё начиналось

В конце 1990-х интернет в Китае рос быстро — параллельно выстраивался и контроль над сетью. В 1998 году стартовал проект «Золотой щит», а технологии фильтрации со временем становились сложнее.

Под ограничения постепенно попали крупные зарубежные платформы.

Google долго работал в Китае и фильтровал часть выдачи. В 2010 году компания отказалась продолжать цензуру на Google.cn и перенаправляла пользователей на Google.com.hk — об этом они писали в официальном блоге.

Facebook ограничили ещё в 2009-м. Позже под ударом оказались YouTube, Instagram, WhatsApp, Telegram, многие сервисы Google и другие зарубежные сервисы.

При этом китайский интернет не «опустел». Вместо Google вырос Baidu, вместо западных соцсетей — местные платформы, а WeChat стал почти отдельной средой: чаты, платежи, заказы, мини-приложения.

Китай не только ограничил доступ к части зарубежного веба, но и вырастил огромную собственную цифровую экосистему.

Как файрвол режет доступ

Самый простой способ — заблокировать IP сервера. Но возможности системы шире.

Когда вы вводите адрес сайта, устройство сначала выясняет, где сервер. Для этого нужен DNS. Если ресурс под фильтром, система может подменить ответ или не дать получить верный адрес — и браузер не установит нормальное соединение.

Если DNS всё же прошёл, дальше может идти анализ самого соединения: к какому ресурсу идёт обращение. То есть блокировка возможна на разных этапах — при резолве имени, при коннекте к серверу или при разборе трафика. Масштабы DNS-фильтрации исследователи описывали отдельно.

Что с VPN

Обычный VPN работает так: сначала вы подключаетесь к VPN-серверу, и уже через него открываете сайты. Полезные данные внутри зашифрованы.

Но файрволу не всегда нужно читать содержимое. Иногда достаточно понять, на что похоже соединение.

У разных VPN и прокси отличаются размеры пакетов, порядок рукопожатия и старт сессии. По таким признакам система может заподозрить обход.

Например, в материалах Great Firewall Report описывали, как для обнаружения Shadowsocks сочетали анализ трафика и active probing: система сама «стучится» на подозрительный сервер и смотрит на ответ. Если поведение выдаёт инструмент обхода, доступ могут ограничить.

Технологии идут дальше. Позже фиксировали, что система научилась распознавать часть полностью зашифрованных соединений и без активной проверки — под удар попадали в том числе Shadowsocks, VMess и Obfs4.

Значит, VPN в Китае бесполезен?

Нет. Многие жители и путешественники спокойно пользуются рабочими сервисами. Файрвол не перекрывает абсолютно все схемы сразу.

Freedom House отмечал: миллионы пользователей продолжают открывать заблокированные сайты через VPN и похожие инструменты. Но давление растёт, а стабильность зависит от сервиса, протокола, региона и даже периода. Подробнее — в отчётах Freedom House о китайском интернете.

Фраза «VPN в Китае не работает» слишком жёсткая. Ближе к правде так: простой массовый VPN может не подняться, а более устойчивый сервис — работать. Но вечной гарантии на один и тот же способ нет.

Отсюда постоянная гонка: появляется новая маскировка трафика — система учится её замечать. Следующий виток — снова новая маскировка.

Почему не все в Китае сидят на VPN

Кажется логичным: раз часть веба закрыта, все должны включить VPN. На практике большинству это не критично.

Внутри страны уже есть свои поисковики, соцсети, видео, магазины, платежи и приложения. Для повседневной жизни многое закрывается местной экосистемой.

Показателен эксперимент: около 1 400 китайским студентам дали возможность бесплатно обходить привычные ограничения. Массового «исхода» на иностранные сайты не случилось: среди тех, кого дополнительно не мотивировали, зарубежные новости читали менее 5%.

Когда части участников давали небольшие денежные стимулы за чтение иностранных источников, интерес рос. Некоторые продолжали и после эксперимента. Описание есть в материалах Stanford University.

Вывод исследователей простой: цензура работает не только техникой. Если годами всё нужное есть в привычных местных сервисах, желание искать «внешний» интернет само по себе слабое.

Почему это важно понимать

За десятилетия Китай превратил точечные блокировки в большую техническую систему: сайты и серверы, DNS, анализ соединений, распознавание части протоколов обхода, активные проверки подозрительных хостов.

Параллельно вырос собственный интернет с крупными платформами.

Поэтому Великий китайский файрвол — это уже не только история «не открывается Google». Это долгая технологическая гонка между блокировками и способами их обхода. И она всё ещё идёт.

Статья не найдена