O Grande Firewall da China, ou como é oficialmente chamado, o Projeto Escudo Dourado, é um projeto de censura na internet para impedir que as pessoas acessem sites estrangeiros específicos. É o programa de censura na Internet mais avançado e extenso do mundo. Este projeto implementa múltiplas técnicas e táticas para censurar a internet da China e controla os gateways de internet para analisar, filtrar e manipular o tráfego de internet entre dentro e fora da China.
As razões por trás dessa censura na internet são muitas, mas a maioria delas são para favorecer a política de internet do Partido Comunista para ganho político. Ao fazer isso, a China também é capaz de forçar as pessoas a usar alternativas chinesas para sites. Por exemplo, WeChat e Weibo, o que permite ao governo controlar o conteúdo que está sendo postado nessas plataformas.
Agora, para uma compreensão mais profunda, a censura do Grande Firewall da China não está apenas bloqueando sites e provedores de serviços estrangeiros individuais, mas escaneando extensivamente URLs e páginas da Web para palavras-chave na lista negra, entre outros truques técnicos puros para controlar o tráfego de internet da China.
O Como e o que do Grande Firewall da China
O Grande Firewall da China é algo que não é direto para decodificar com políticas transparentes. É uma arquitetura complexa com múltiplas camadas de truques controlados para bloquear o acesso a sites. Ele foi projetado de tal forma que você nem vai notar se o site foi bloqueado. Por exemplo, se você pousar em um site que está bloqueado, você não verá nenhum aviso ou informação sobre isso. Em vez disso, você encontrará carregamento para sempre e outras mensagens como tempo limite, erro de conexão, problema de rede, etc. Isso torna muito difícil saber o que aconteceu e você só pode adivinhar qual é o problema real. Vamos dar uma olhada em diferentes metodologias incorporadas no Grande Firewall da China.
Envenenamento/falsificação de DNS. Qualquer solicitação do site inicialmente vai para o servidor DNS para buscar o endereço IP do site e acessá-lo no endereço respondido. Se a resposta do DNS estiver incorreta, você não poderá acessar o site. Se os caches DNS forem manipulados para conter endereços IP errados, ele se chamará envenenamento por DNS. A China faz exatamente isso para bloquear sites comumente conhecidos.
Bloqueando o acesso ip. Esta é uma técnica amplamente conhecida e comumente usada, também usada pelo Great Firewall da China, para impedir o acesso a vários endereços IP. Mesmo que você tente acessar o site usando diretamente o endereço IP correto de um site, se esse IP for bloqueado usando essa técnica, você não poderá acessá-lo.
Análise e filtragem de URLs. O firewall da China pode bloquear todo o site ou páginas da Web seletivas com base na varredura de URL solicitada para palavras-chave bloqueadas. Como exemplo popular antes da China bloquear completamente a Wikipédia em todas as línguas, a Wikipédia era acessível da China, mas o artigo da Wikipédia sobre a censura na Internet na China não era acessível devido ao uso do bloqueio da palavra-chave “censura na Internet”.
Inspeção profunda de pacotes. Técnicas de DPI (Deep packet inspection, inspeção profunda de pacotes) também são implantadas pelo Grande Firewall da China para inspecionar extensivamente o tráfego de rede não criptografado de entrada e saída para pacotes, filtrar e bloquear pacotes de dados que contenham informações confidenciais que são censuradas pela China.
Redefinindo conexões. O Grande Firewall da China também usa o truque para redefinir conexões entre dois dispositivos/servidores de comunicação, desde que os dados transmitidos seja qualificado como dados confidenciais. Isso significa essencialmente que, após bloquear os pacotes de dados, o firewall também pode redefinir a conexão cliente-servidor por um determinado período de tempo.
Bloqueando VPNs. O que você faz quando um site é bloqueado? Você tenta acessá-lo usando uma VPN criptografada. Bem, o Grande Firewall da China está continuamente aprendendo os atributos em evolução de um tráfego de VPN para encerrar VPNs conhecidas, bem como novas VPNs.
Censura corporativa legal. Como você já deve ter adivinhado, para orquestrar o nível de censura que é feito pelo Grande Firewall da China, as empresas chinesas também são obrigadas pela lei a não distribuir informações confidenciais que são censuradas. E se o fizerem, consciente ou inconscientemente, uma multa pesada e punição são impostas.
O que isso significa para seus sites e aplicativos?
Como dissemos anteriormente, como a China policia o tráfego de internet não é completamente transparente, mas agora você tem uma boa ideia do que o Grande Firewall da China é capaz de fazer. Então, o que isso significa para o seu negócio? Vamos dar uma olhada nos problemas que seus sites ou aplicativos enfrentarão quando acessados da China.
- Se você tiver alguma informação sensível em qualquer lugar do seu site ou aplicativo que você não saiba, você será bloqueado pelo menos parcialmente, se não completamente.
- Se você estiver usando quaisquer serviços de terceiros que estão bloqueados na China, mesmo incluindo bibliotecas de código aberto de fornecedores bloqueados, seus sites ou aplicativos deixarão de funcionar corretamente ou até mesmo serão inacessíveis da China.
- Se você executar anúncios do Google Adsense ou de qualquer outra empresa bloqueada, juntamente com anúncios proibidos na China, eles não aparecerão em sua página e seus sites ou aplicativos também podem enfrentar restrições de acesso.
- Uma vez que o tráfego para o seu site ou aplicativo passará por inspeções intensivas, você enfrentará problemas constantes de velocidade e desempenho do site.
- A China tem uma população enorme, então seu site ou aplicativo enfrentará muito estresse durante os horários de pico, como manhãs e tardes, o que causará problemas de desempenho.
Mais uma vez, como a censura não é transparente, é difícil prever todos os tipos de problemas que seus sites ou aplicativos encontrarão na China. Então, vamos ver como você pode melhor abordagem e estratégias para garantir que seus sites e aplicativos funcionem corretamente na China.
Como contornar o grande firewall da China: abordagens e soluções
Internet e Informação são aves livres por origem. Você pode tentar o seu melhor para censurar a internet e reter as informações, mas você não pode bloquear tudo. É o caso do Grande Firewall da China. À medida que a censura está evoluindo, também estão as abordagens e ferramentas para encontrá-la ao mesmo tempo. Veja como você pode abordar os problemas causados pela censura com ferramentas e técnicas disponíveis.
- Monitore a velocidade do seu site a partir da China. Com uma grande população e censura, os sites se comportam de forma diferente na China, usando uma ferramenta de monitoramento que lhe dá a capacidade de monitorar a velocidade do seu site de dentro da china para que você possa identificar e otimizar para isso.
- Monitore serviços de terceiros da China. Como seu site pode estar perfeitamente bem, mas os problemas com serviços de terceiros podem atrapalhar seu site, então você precisa monitorá-los completamente de dentro da China com uma boa ferramenta de monitoramento de serviços web.
- Parear com um CDN local. Para aumentar a velocidade do site e a distribuição confiável de conteúdo, você pode optar por um CDN chinês local, como alibaba cloud ou nuvem Baidu, por exemplo.
Em conclusão: Monitorando o desempenho do site da China
Resumindo, se você está entrando no mercado chinês e identificou uma base substancial de usuários lá, é fundamental que você monitore continuamente o desempenho do seu site de dentro da China e identifique problemas de desempenho contínuos. Monitorar de fora do Grande Firewall da China, de locais externos, não é suficiente. Escolha uma solução de monitoramento com a capacidade de testar seu site a partir de várias geolocalizaçãos, incluindo a China. O Dotcom-Monitor fornece uma série de ferramentas de desempenho on-line gratuitas para verificar o desempenho de seus sites, aplicativos, servidores e muito mais, da China e de outras localidades globais.
Ou experimente a plataforma dotcom-monitor completa gratuitamente por 30 dias.
