Журнал Компьютерра N759

Что же прежде всего блокируют китайские власти? Пользователи Firefox легко могут узнать это с помощью аддона China Channel (chinachannel.hk), который закрывает доступ к сайтам, запрещенным в Поднебесной. Есть два главных повода для фильтрации: порнография и политика. Органы закрывают доступ к сайтам диссидентов, сторонников далай-ламы, страницам запрещенной секты "Фалуньгун", протибетским и протайваньским сайтам, а также ко всем местам в Интернете, где можно получить информацию, которую правящая партия не хотела бы распространять. По той же причине блокируются многочисленные блоги, фото и видеохостинги, форумы, социальные сети и вики - слишком уж просто писать крамолу в LiveJournal или Википедии. Во время Олимпиады в Пекине заблокировали даже магазин iTunes Store (цензоры заметили, что приезжие спортсмены скачивают оттуда тибетскую музыку).

Западным интернет-компаниям, желающим работать в Китае, приходится подчиняться установленным правилам. Серверы Google, размещенные в стране, регулярно проверяют доступность сайтов в индексе поисковика. Если найденный сайт невозможно открыть из Китая, то ссылка на него исчезает из выдачи. В китайских интернет-сервисах Microsoft действует стоп-лист, состоящий из слов, которые нельзя употреблять в заголовках писем и постингов.

Сотрудники "Золотого щита" каждый день прочесывают Сеть в поисках "нежелательных" слов и, разумеется, нередко промахиваются. Так, однажды на Google.cn был заблокирован весь сайт инженерного факультета Университета Пенсильвании, на хостинге которого обосновался один из сайтов антиправительственной группировки "Фалуньгун". Есть и другой забавный пример: цензоры отрезали доступ к сайту Essex County, в доменном имени которого присутствовало слово essex. Какой нормальный китаец будет разбираться, в чем тут дело? Sex - он и есть sex.

Китаем, разумеется, дело не ограничивается. В списке стран с самой суровой интернет-цензурой - тринадцать строк. Почти настолько же строгие фильтры действуют в нескольких арабских государствах (есть масса вещей, которые не следует видеть правоверным). Этим грешит даже Турция, рвущаяся в Евросоюз. Когда в YouTube появился ролик, оскорбляющий основателя страны Мустафу Кемаля Ататюрка, в Турции отключили доступ ко всему видеохостингу разом. Не секрет, что и в республиках бывшего СССР фильтруют интернет-контент. Сейчас без особой шумихи в Беларуси начинает блокироваться информация, которая, по мнению местных властей, "вступает в конфликт с действующим законодательством и противоречит нормам общественной морали". А в Узбекистане подобный фильтр действует уже давно. Его официальное предназначение - охранять чувствительных граждан от ужасов Интернета, но не менее часто запрещается любая неугодная информация.

Самая скандальная история в этой области связана со страной, которую никто не подозревал в склонности к цензуре. В октябре текущего года австралийские власти заявили о намерении потратить 125 млн. долларов на обеспечение "сетевой безопасности". Провайдеров обяжут устанавливать фильтры, которые блокируют запрещенные правительством ресурсы. Пользователям предложат на выбор фильтрацию для детей (строгую) или для взрослых (блокировка только "нелегального" контента). Правозащитники шумят, специалисты предупреждают о том, что такая система существенно снизит скорость соединения, но введение австралийского файрволла, похоже, неизбежно.

Австралия со всех сторон окружена океаном, поэтому поставить электронные "пограничные заставы" на ее немногочисленных связях с внешним миром не так уж трудно. Не хуже изолированы и многие ближневосточные страны, практикующие сетевую цензуру. Когда в начале года испортились подводные магистральные кабели, эти государства оказались едва ли не отрезаны от Интернета. То ли дело Россия: нас связывает с глобальной сетью множество каналов. Так ли просто их перекрыть?

"Технически такой проект вполне осуществим, - говорит заместитель генерального директора компании "Мирада Софтвер" Александр Милицкий, - как технически осуществим и любой другой проект при соответствующем финансировании, будь то телескоп Хаббла, Большой адронный коллайдер, полет на Луну или расшифровка генома. Некоторое количество денег и времени - и можно сделать все, что угодно. Тут возникает только два вопроса: "а надо ли оно?" и "а кому это надо?".

Есть несколько методов фильтрации, знакомых любому сисадмину, и все они работают на уровне государства точно так же, как на уровне локальной сети. Чтобы блокировать сайты, применяют черные списки IP или URL, манипулируют DNS или пользуются динамическими контентными фильтрами, которые на лету анализируют содержание страницы. Впрочем, последний способ в масштабах государства и даже крупной организации скорее всего не подойдет - слишком уж высока его ресурсоемкость.

В Китае фильтры установлены на трех главных магистральных каналах, которые управляются частными компаниями. Но чтобы внедрить фильтрацию, нет необходимости контролировать магистральные каналы. Достаточно обязать интернет-провайдеров использовать стандартные фильтры. Так, например, поступают в Финляндии. Все крупные провайдеры этой страны блокируют доступ к сайтам, содержащим детскую порнографию. Черный список, которым провайдеры руководствуются, составляет финская полиция.

Все крупные российские телекоммуникационные компании тесно связаны с государством. В феврале сразу несколько ведущих провайдеров закрыли доступ к сайту Compromat.ru - в том числе клиентам "Транстелекома", ReTN, "Ростелекома", "Скайлинка" и "Мегафона". Впрочем, доступ, по большей части, удалось быстро восстановить. Как утверждают владельцы сайта, в "Транстелекоме" им ответили, что блокирование сайта связано с "тестированием контентных фильтров".

Конечно, любые фильтры можно обойти - как правило, это даже нетрудно. Чтобы открыть заблокированный в Китае сайт, сгодится доступ через какую-нибудь западную публичную VPN (виртуальную частную сеть) или даже обычные анонимные прокси-серверы. Российским офисным служащим эти методы должны быть хорошо знакомы - с их помощью они обходят запреты сисадминов, мешающие посещать любимые "Вконтакте" и "Мамбу". Конечно, популярные ресурсы такого толка быстро блокируют.

Наконец, есть тяжелая артиллерия - средства анонимного доступа к Интернету. Сеть Freenet спроектирована так, чтобы исключить возможность идентификации ее пользователей. Активисты пытались внедрять ее в Китае, но что из этого вышло, не очень понятно из-за все той же анонимности. Скорее всего, ни черта не вышло, потому что Freenet полностью изолирована от Интернета и не особенно полезна - 89% содержащегося там контента составляет порнография. Есть еще Tor, но он не так безопасен. А слово "безопасность" в данном случае имеет особое, невиртуальное значение. Само использование подобных программ способно привлечь внимание спецслужб, что уже может быть опасно для здоровья.