Kinas stora brandvägg, officiellt känd Golden Shield-projektet, sysselsätter en mängd olika knep för att censurera Kinas internet och blockera åtkomst till olika utländska webbplatser. Vi tittar på några av de tekniska knep som brandväggen använder för att censurera Kinas internet. När SOPA diskuterades höll VD för MPAA Chris Dodd Kinas webbplats som blockerade som en modell för hur USA skulle kunna genomföra sin egen Internetcensur:

"När kineserna sa till Google att de skulle blockera webbplatser eller de inte kunde göra affärer i sitt land lyckades de räkna ut hur man blockerade webbplatser."

Förstå vad den stora Kinas brandvägg kan hjälpa oss att förstå hur vissa organisationer vill införa internetcensur över hela världen. Om du tror att den stora brandväggen bara använder en censurmetod, tänk igen - den använder en mängd olika knep.

Vad är Kinas stora brandvägg?

Om du inte har följt har Kina en censur Internet. Kinas stora brandvägg anses generellt vara den största, mest omfattande och mest avancerade censurstyrningen i världen.

Kina censurerar innehåll av olika orsaker, ofta för att det är kritiskt för den kinesiska regeringen eller i strid med kommunistpartiets politik . Kina blockerar inte bara enskilda webbplatser - de använder tekniker för att skanna webbadresser och webbsidor för svartlistade sökord som "Tiananmen" och blockera sådan trafik.

Genom att blockera utländska sociala nätverk som Twitter och tvinga sina medborgare att använda alternativ som Sina Weibo, Kina kan styra sociala nätverk, få möjlighet att censurera inlägg på dem. Kina hyr också människor som betalas för att lägga fram innehåll som är gynnsamma för kommunistpartipolitiken på Internet, och försöker sväva den allmänna opinionen.

Great Firewall är inte perfekt - det är omöjligt att verkligen hålla tillbaka information och censurera allt, även om Kina är verkligen försöker. Från att använda inofficiella termer som inte blockeras - effektivt i kod - för att använda VPN: er för att tunnel ut ur brandväggen, kan även den mest omfattande censurregleringen överträffas.

Tekniska tricks

Så hur mår Kina censurera deras internet Jo, Kina kontrollerar Internetgateways där trafiken reser mellan Kina och resten av Internet. Genom en kombination av brandväggar och proxyservrar vid dessa gateways kan de analysera och manipulera Internettrafik.

Kinas censur är inte helt transparent. Om du till exempel försöker komma åt en blockerad webbplats kan du inte se ett meddelande som informerar dig om att webbplatsen har blivit låst. Det kan hända att du bara upplever timeout, blockerade anslutningar och andra felmeddelanden. Censur kan ofta inte skilja sig från problem med webbplatsen - har din VPN-anslutning dött på grund av ett legitimt nätverksproblem eller för att Great Firewall märkte och dödade den? Är en webbplats nere eller brandväggen blockerar den? Det är svårt att verkligen veta säkert bakom brandväggen.

Nedan följer några av de knep som Kina använder för att censurera sitt Internet:

DNS-förgiftning

• : När du försöker ansluta till en webbplats som twitter.com, är din datorn kontaktar sina DNS-servrar och frågar efter den IP-adress som är kopplad till webbplatsen. Om du får ett ogiltigt svar söker du efter webbplatsen på fel plats och du kommer inte att kunna ansluta. Kina försvårar avsiktligt sina DNS-caches med fel adresser för webbplatser som Twitter, vilket gör dem otillgängliga. SOPA skulle ha tagit denna teknik till USA. Blockering av åtkomst till IP: er
• : Kinas stora brandvägg kan också blockera åtkomst till vissa IP-adresser. Till exempel, för att förhindra att personer kan komma åt Twitter-servrar även genom att komma åt det direkt till en viss IP eller genom att använda inofficiella DNS-servrar som inte har förgiftats, kunde Kina blockera åtkomst till IP-adressen till Twitter-servrarna. Denna teknik skulle också blockera andra webbplatser som finns på samma adress om de använder delad hosting. Analysera och filtrera URL: er
• : Brandväggen kan skanna webbadresser och blockera anslutningar om de innehåller känsliga sökord. Webbplatspuls visar till exempel att //en.wikipedia.org är tillgängligt från Kina, men //en.wikipedia.org/wiki/Internet_censorship_in_the_People'sRepublic_of_China är inte tillgängligt - brandväggen tittar på webbadressen Inspektera och filtrera paket
• : "Deep packet inspektion" kan användas för att undersöka okrypterade paket och leta efter känsligt innehåll. Exempelvis kan en sökning som utförs på en sökmotor misslyckas om du söker efter politiskt kontroversiella sökord eftersom paket som är associerade med sökningen granskas och blockeras. Återställ anslutningar
• : Det finns indikationer på att efter de stora brandväggens block sådana paket, kommer det att blockera kommunikation mellan båda datorerna under en tidsperiod. Brandväggen gör det genom att skicka ett "återställ paket", som i huvudsak ligger till båda datorerna och berättar för dem att anslutningen återställdes så att de inte kan prata med varandra. Blockering av VPN: er
• : I slutet av 2012 var Great Brandväggen började försöka blockera VPN. VPN: er användes tidigare för att komma undan Great Firewall. De är också kritiska för många företagsanvändare, så det var ett överraskande drag. Brandväggen lär sig att identifiera vilken krypterad VPN-trafik som ser ut och dödar VPN-anslutningar. Det här är inte en uttömmande lista - det finns inte fullständig öppenhet så vi kan inte veta exakt hur allting fungerar.

Du kan se om en webbplats blockeras med hjälp av ett verktyg som greatfirewallofchina.org eller testa om en specifik webbadress blockeras med hjälp av Webbsida Pulse Great Firewall i Kinas testverktyg.

Många av oss ser ofta Internet som omöjligt att kontrollera baserat på dess mycket struktur , eftersom det rör sig kring misslyckanden och ger alla tillgång till en demokratisk form av kommunikation fri från regeringskontroll. Kinas stora brandvägg visar oss att det inte är så enkelt - Internet har sina flaskhalsar där censur kan införas och tekniker som DNS kan missbrukas för att hjälpa censur.

Bildkredit: Philip Jägenstedt på Flickr

OTT förklarar - vilket filformat är bäst för USB-enheter?

Jag blev nyligen frågad av en vän vad det bästa filformatet skulle formatera sin USB-enhet. När jag började förklara det, insåg jag att det inte var faktiskt fruktansvärt självförklarande och beroende på situationen kanske du vill formatera enheten på ett annat sätt. Det beror också på storleken på USB-enheten. Om det till ex

(How-to)

Varför ska du inte jailbreak din iPhone

Det finns många nackdelar med att jailbreaking din iPhone eller iPad. Du kommer att vara bakom iOS-uppdateringar och tvingas att jailbreak varje ny version av iOS du vill använda. Viktigare är att läckta säkerhetsdokument visar jailbroken iPhones är mer sårbara för attacker. Jailbreaking har blivit mindre användbar över tid också.

(how-to)