Насколько велик «Великий китайский файрвол» или Оценка DNS-цензуры в Китае

Система фильтрации контента «Золотой щит», или так называемый «Великий китайский файрвол», используемый китайским правительством в целях цензурирования, далек от идеала. Если вкратце, система блокирует то, что ненужно, а что нужно не блокирует. К такому выводу пришла группа специалистов Университета Стоуни-Брук, Университета Массачусетса, Калифорнийского университета и лаборатории Citizen Lab при Университете Торонто по результатам исследования «Насколько велик Великий китайский файрвол? Оценка DNS-цензуры в Китае».

В процессе исследования специалисты использовали разработанную ими крупномасштабную платформу GFWatch, способную ежедневно тестировать сотни миллионов доменов, что позволяло им непрерывно отслеживать то, как осуществляется фильтрация DNS-трафика в Китае. В течение девяти месяцев с помощью GFWatch исследователи протестировали 534 млн доменов и обнаружили, что только 311 тыс. из них цензурируется «Золотым щитом».

«Насколько нам известно, это наибольшее количество протестированных и цензурированных доменов, когда-либо описанных в литературе», - отметили исследователи.

Специалисты также выяснили, что из-за некорректных правил фильтрации «за компанию» с цензурируемыми доменами ошибочно блокируется 41 тыс. разрешенных доменов. Напомним, пользователи в России также сталкивались с подобным в марте нынешнего года, кода, замедляя Twitter, Роскомнадзор замедлил все сайты с «t.co» в домене, в том числе Microsoft.com, сайты подкастеров Beardycast и Zavtracast, поддомены Github и Steam.

Помимо прочего, как выяснилось, «Золотой щит» блокирует 77 тыс. доменов, находящихся за пределами Китая. Причина заключается в том, что в процессе блокировки оборудование не сбрасывает соединение и не отображает уведомление «Доступ ограничен по требованию суда», а просто выдает пользователям в ответ другие адреса. Очень часто некитайские публичные DNS-серверы, в том числе компаний Google, «Яндекс» и Cloudflare, «запоминают» эти адреса и раздают их международным пользователям.