เกี่ยวกับผู้เขียนAlex Henthorn-Iwane เป็นผู้นำด้านการตลาดผลิตภัณฑ์ที่ ThousandEyes ซึ่งให้บริการโซลูชันเครือข่ายอัจฉริยะที่ช่วยให้องค์กรได้รับข้อมูลเชิงลึกเกี่ยวกับประสบการณ์ดิจิทัลของผู้ใช้แต่ละคนในทุกเครือข่าย ก่อนที่จะมาร่วมงานกับ ThousandEyes อเล็กซ์เคยทำงานร่วมกับ Big Data Network Analysis, DevOps Orchestration และเทคโนโลยีตรวจสอบการกำหนดเส้นทางอินเทอร์เน็ตที่ Kentik, Quali และ Packet Design จากข่าวล่าสุดที่รัฐบาลรัสเซียได้ลงนามใน "กฎหมายรัสเซียบนอินเทอร์เน็ต" เป็นการระบุถึงความตั้งใจที่จะใช้ระบบชื่อโดเมน (DNS) อื่น ข่าวนี้พร้อมกับการทดสอบไฟร์วอลล์ทั่วประเทศของอิหร่าน เป็นหนึ่งในหลักฐานชิ้นล่าสุดที่แสดงให้เห็นว่าดูเหมือนว่า "ไม่มีใครปลอดภัย" มีประเทศจำนวนมากขึ้นที่พยายามควบคุมโครงสร้างพื้นฐานอินเทอร์เน็ตของตน ในกรณีของรัสเซีย ดูเหมือนว่าการเปลี่ยนแปลงเชิงโครงสร้างของอินเทอร์เน็ตได้เกิดขึ้นมาระยะหนึ่งแล้ว ในปี 2012 รัฐบาลรัสเซียเริ่มปิดกั้นไม่ให้ผู้ใช้เว็บชาวรัสเซียเข้าถึงบางเว็บไซต์ตามเกณฑ์ที่กำหนด ต่อมาในปี 2015 มีการผ่านกฎหมายที่กำหนดให้ผู้ให้บริการซอฟต์แวร์ทั้งหมดเป็นบริการ (SaaS) ต้องเก็บสำเนาข้อมูลพลเมืองรัสเซียทั้งหมดไว้ในเครื่อง อย่างไรก็ตาม จนถึงปัจจุบัน มีเพียงไม่กี่รายที่ปฏิบัติตามคำขอนี้โดยแทบไม่ได้รับผลกระทบใดๆ เลยในขณะนี้ ปี 2017 ถูกทำเครื่องหมายด้วยการพัฒนาใหม่ๆ เมื่อทางการรัสเซียสั่งห้ามซอฟต์แวร์และเว็บไซต์ที่เกี่ยวข้องกับการกรองอินเทอร์เน็ตทั้งหมด รวมถึงเครือข่ายส่วนตัวเสมือน (VPN) และโปรแกรมไม่ระบุตัวตน ตลอดจนเว็บไซต์ทั้งหมด ประกอบด้วยคำแนะนำในการเข้าถึงเว็บไซต์ที่รัฐบาลบล็อก "กฎหมายอินเทอร์เน็ตอธิปไตย" ฉบับล่าสุดนี้ดูเหมือนจะเป็นความพยายามของรัฐบาลรัสเซียในการทดสอบความเป็นไปได้ที่จะแยกรัสเซียออกจากส่วนที่เหลือของอินเทอร์เน็ต สิ่งนี้ทำให้นึกถึงระบบที่คล้ายคลึงกันและประสบความสำเร็จอย่างมาก นั่นคือ Great Firewall of China
(รูปภาพ: ©เครดิตรูปภาพ: Geralt / Pixabay)
Great Firewall of China ทำงานอย่างไร?
จีนเป็นตัวอย่างที่ยิ่งใหญ่ที่สุดของความพยายามที่จะควบคุมอินเทอร์เน็ตภายในขอบเขตของตน และความสำเร็จส่วนใหญ่ในความพยายามนี้อยู่ที่ความจริงที่ว่าจีนเริ่มต้นจากศูนย์เพื่อสร้างอินเทอร์เน็ต สถาปัตยกรรมตั้งแต่เริ่มต้น ไฟร์วอลล์ที่ดีถูกสร้างขึ้นในปี 1999 และอ้างอิงถึงชุดเทคนิคที่ใช้ในการกรองการเข้าชมเว็บในประเทศจีน ไฟร์วอลล์เป็นไปได้สองทาง: จีนได้นำเรื่องการเมืองมาสู่ยุคที่เก่ากว่ามากของอินเทอร์เน็ต ปล่อยให้ระบบนิเวศพัฒนาไปทั่วทั้งอินเทอร์เน็ต ประการที่สอง การผูกขาดโดยรัฐควบคุมการสื่อสารโทรคมนาคมในจีนและปฏิบัติตามการเซ็นเซอร์ที่รัฐบาลสั่งอย่างเต็มที่ ผลลัพธ์ที่ได้คือโครงสร้างพื้นฐานการกรองการรับส่งข้อมูลทางอินเทอร์เน็ตที่ใหญ่ที่สุดในโลก โดยมีข้อจำกัดเพียงเล็กน้อยหรือไม่มีเลยทั้งภายในและภายนอกประเทศ การจราจรทางอินเทอร์เน็ตในประเทศจีนสามารถวิเคราะห์และจัดการโดยหน่วยงานของจีนได้ง่ายกว่าในประเทศอย่างสหรัฐอเมริกา โดยเฉพาะอย่างยิ่งเนื่องจากผู้ให้บริการอินเทอร์เน็ตทั้งหมดในประเทศจีนได้รับอนุญาตและควบคุมโดยกระทรวงอินเทอร์เน็ต อุตสาหกรรมและเทคโนโลยีสารสนเทศ. นอกจากนี้ สายเคเบิลใยแก้วนำแสงจำนวนเล็กน้อยยังรองรับการรับส่งข้อมูลทางอินเทอร์เน็ตเกือบทั้งหมดในประเทศจีน พวกเขาเดินทางเข้าประเทศผ่านหนึ่งในสิบจุดเชื่อมต่อลำตัวที่แตกต่างกัน โดย 2015 จุดถูกเพิ่มในเดือนมกราคม 39 เพียงลำพัง ซึ่งช่วยให้สามารถควบคุม L & # XNUMX; ;อินเทอร์เน็ต. ประเทศจีนเป็นตัวอย่างที่ไม่เหมือนใครของการตัดขาดจากอินเทอร์เน็ต สำหรับประเทศอย่างรัสเซีย ที่ซึ่งอินเทอร์เน็ตได้รับอนุญาตให้พัฒนาไปในทางบูรณาการมากขึ้น รากเหง้าเหล่านี้เชื่อมโยงกันอย่างใกล้ชิด ซึ่งหมายความว่าจะเป็นการยากที่จะแยกออกจากกันการ "แยก" ของอินเทอร์เน็ตทั่วโลกเป็นจริงแค่ไหน?
แม้ว่าอินเทอร์เน็ตจะเปิดให้บริการเป็นส่วนใหญ่ในปัจจุบัน แต่ก็มีข้อจำกัดในหลายประเทศอยู่แล้ว ตัวอย่างเช่น ซาอุดีอาระเบียควบคุม DNS อยู่แล้ว โดยบังคับให้มีการร้องขอ DNS ผ่านบริการพร็อกซีที่ควบคุมระดับประเทศ ซึ่งเป็นเทคโนโลยีเดียวกับที่ใช้ในประเทศจีน ตัวอย่างเหล่านี้แสดงให้เห็นว่ามีความปรารถนาที่ชัดเจนที่จะควบคุมอินเทอร์เน็ตในสายระดับประเทศให้ดีขึ้นในขณะที่ปล่อยให้ทราฟฟิกไหล ความคิดริเริ่มเช่น GDPR และกฎหมายความเป็นส่วนตัวอื่น ๆ สามารถถือเป็นตัวอย่างได้เช่นกัน ตัวอย่างเช่น บริษัทในสหรัฐอเมริกาที่ต้องการทำธุรกิจในสหภาพยุโรป ต้องจัดเก็บข้อมูลทั้งหมดไว้ที่นั่น
ประเทศจะ "ตัดการเชื่อมต่อ" ได้อย่างไร?
เมื่อพูดถึงการเซ็นเซอร์อินเทอร์เน็ต ขั้นตอนแรก (และง่ายที่สุด) มักจะเป็นการบล็อก IP ซึ่งมีประโยชน์เพิ่มเติมตรงที่โดยทั่วไปมีราคาถูกและง่ายต่อการติดตั้ง การบล็อก IP จะทำงานเมื่อประเทศมี "บัญชีดำ" ของที่อยู่ IP ที่ไม่ต้องการ จากนั้นเราเตอร์จะทิ้งแพ็กเก็ตทั้งหมดที่กำหนดไว้สำหรับที่อยู่ IP ที่ถูกบล็อก ซึ่งอาจรวมถึงที่อยู่ของประเทศใดที่จะจัดประเภทเป็นไซต์ "ละเอียดอ่อน" หรือตัวแก้ไข DNS ในประเทศจีน บัญชีดำ IP จะถูกแทรกผ่าน Border Gateway Protocol (BGP) โดยใช้การกำหนดเส้นทางเป็นศูนย์ ข้อเท็จจริงที่ว่าการบล็อก IP ทำให้รัฐบาลสามารถรักษาบัญชีดำแบบรวมศูนย์โดยไม่ต้องใช้ ISP จำนวนมาก ดังนั้นจึงไม่มีความเสี่ยงมากต่อการรั่วไหล ทำให้เป็นโซลูชันที่เบาเป็นพิเศษ เทคนิคที่เกี่ยวข้องกับ DNS มักใช้ร่วมกับการบล็อก IP การเปลี่ยนชื่อโดเมนนั้นไม่ง่ายเหมือนการเปลี่ยนที่อยู่ IP เราเตอร์สามารถรบกวนการสื่อสารที่ไม่ต้องการได้โดยการจี้การสืบค้น DNS ที่มีคีย์เวิร์ดต้องห้ามและฉีดการตอบสนอง DNS ปลอม ซึ่งปลอมแปลงการตอบกลับที่เซิร์ฟเวอร์ DNS ส่งกลับ เมื่อใช้ร่วมกัน กลยุทธ์ DNS และการบล็อก IP สามารถแยกไซต์และเซิร์ฟเวอร์ที่ถูกเซ็นเซอร์ในระดับโดเมนและ IP ได้อย่างมีประสิทธิภาพ มีแนวทางอื่นๆ อีกมากมายในการควบคุมอินเทอร์เน็ตของประเทศหนึ่งๆ ได้แก่:
เครดิตภาพ: Shutterstock (ภาพ: © เครดิตภาพ: Shutterstock) การเซ็นเซอร์ตัวเอง: ในประเทศจีน ผู้ให้บริการอินเทอร์เน็ตได้รับการคาดหวังให้ตรวจสอบและกรองเนื้อหาบนเครือข่ายของตนตามแนวทางของรัฐ บริษัทอินเทอร์เน็ตทุกแห่งที่ดำเนินกิจการในจีนจะถูกกฎหมายบังคับให้เซ็นเซอร์ตัวเองเช่นกัน หากบริษัทไม่สามารถเซ็นเซอร์เนื้อหาได้ พวกเขาจะถูกลงโทษ: ตักเตือน ปรับ ปิดชั่วคราว และเพิกถอนใบอนุญาตประกอบธุรกิจในที่สุด กระบวนการเหล่านี้ได้บ่มเพาะวัฒนธรรมการเซ็นเซอร์ตัวเองในประเทศ การบังคับใช้ด้วยตนเอง: กองกำลังตำรวจทางอินเทอร์เน็ตของจีนมีพนักงานประมาณ 50,000 คน พวกเขาตรวจสอบเนื้อหาออนไลน์ด้วยตนเอง ลบเนื้อหาโดยตรง หรือสั่งให้เว็บไซต์ เซิร์ฟเวอร์เนื้อหา และผู้ให้บริการลบเนื้อหาออก การกรองคำหลัก: ทางการจีนตรวจสอบเนื้อหาผ่านช่องทางการเข้าถึง รวมถึง URL สำหรับคำหลักที่ขึ้นบัญชีดำ อย่างไรก็ตาม การกรองไม่สอดคล้องกันและทำงานเหมือน "panopticon" มากกว่าไฟร์วอลล์