¿Por qué el gobierno chino tampoco bloqueó la VPN si no quería que su gente conociera la información fuera de China?

En realidad hay dos preguntas allí.

1. ¿El gobierno chino bloqueó las VPN?
2. ¿Funcionó el bloqueo?

Contestaré ambas, pero repasemos brevemente cómo funciona el Gran Firewall de China (GFW).

GFW utiliza dos mecanismos de sondeo.

Sondeo activo

El sondeo activo se realiza en las solicitudes, y así es como piensa el GFW:

Alguien está solicitando Facebook (o cualquier otro sitio web bloqueado) desde China. Puedo decirlo porque conozco esta solicitud de DNS. Se resuelve en Facebook. Déjame envenenar esto y antes de que los servidores de Facebook puedan responder con un ACK (sí, soy Facebook.com. ¿Quieres hablar conmigo?), Enviaré un paquete de reinicio a esta computadora.

Un paquete RST indicará que el servidor no está disponible. ¡No deberás Facebook!

Esto se omitió con DNSSec y / o con VPN que pueden cifrar sus solicitudes. El envenenamiento de DNS no funciona cuando está en una conexión VPN.

Sondeo pasivo

El sondeo pasivo se realiza en paquetes, y así es como piensa el GFW:

Una gran cantidad de conexiones encriptadas están llegando a cierto servidor. Veamos que pasa allí. Secuestramos el servidor y capturamos estos paquetes, ¡oh! Puedo ver un apretón de manos TLS, y otro y otro. Entonces, alguien está tratando de establecer una conexión con este servidor. Genial, entonces este es un nodo de entrada del servidor VPN.

Todo lo que tengo que hacer ahora es bloquear cualquier apretón de manos TLS a este servidor.

Esto fue evitado por la maravillosa utilidad obfsproxy desarrollada por el proyecto Tor.

Ambas técnicas se basan en la inspección de paquetes de red, tanto profunda como superficial. El GFW es conocido por su uso de técnicas DPI [1].

Entonces, he respondido tu primera pregunta hasta ahora. ¿Intentaron bloquear los servicios de VPN y la respuesta es obviamente sí? Intentaron tener éxito durante unos días.

¿Funcionó el bloqueo?

Tristemente no. Obfsproxy ha visto 4 versiones desde que se escribió por primera vez. La última versión es la versión 4. La versión 3 fue bastante popular, ya que codificó los paquetes de protocolo de enlace TLS bastante bien y fue difícil de identificar. Sin embargo, hubo un problema de entropía con obfsproxy3, y si toma una serie de conexiones codificadas, hay un patrón lineal que es claramente visible.

Obfsproxy 4 resuelve este problema. GFW no puede bloquear los apretones de manos TLS codificados Obfsproxy4.

Notas al pie

[1] ¿Qué es la inspección profunda de paquetes? Cómo bloquea Internet

Prohibir la información externa no es la intención de CCP. Se puede acceder a todos los principales sitios web de noticias como la BBC en China. Si un chino tiene la educación suficiente para leer inglés, probablemente él / ella sepa las cosas desagradables que China y otros países han hecho, y no será tan ciego como para adorar la propaganda occidental como la verdad última.

Facebook y Twitter fueron expulsados ​​porque se organizó un ataque antidisturbios / terroristas en China a través de Facebook, y cuando el gobierno chino le pidió a Facebook que diera información sobre el organizador, se negó. Ahora los chinos usan las redes sociales chinas, donde si publican algo como

¡Los japoneses incendiaron pueblos, violaron mujeres y robaron nuestro dinero! ¡Japón es nuestro enemigo y destruyamos todos los autos japoneses en la calle! Reúnase en la carretera XX el sábado a las 10 a.m., use una camiseta amarilla y traiga máscaras de armas y gases si puede. ¡Que se jodan los japoneses! ”

se eliminaría y la posibilidad de iniciar un motín se reduce considerablemente. CCP puede establecer pautas para las empresas web chinas, pero no puede controlar Facebook.

No podría importarme menos no usar Facebook y Twitter, pero cuando China continuó prohibiendo Google y Wikipedia, tuve suficiente y comencé a usar VPN. En serio, Wikipedia? Sobre todo porque la alternativa china es desordenada, inexacta y poco informativa. Ese fue un mal movimiento, en mi opinión.

Lo que es un movimiento aún peor y ridículo recientemente, es Zuckerberg adulando al presidente Xi: hablando chino, trotando en Beijing con humo venenoso, pidiéndole a Xi que nombre a su hija recién nacida, etc. Incluso si el gobierno deja que Facebook regrese, Facebook se ha vuelto tan aburrido que dudo que gane popularidad en China.

Me he desviado un poco, pero el punto es que la premisa, “no querían que su gente supiera la información fuera de China”, no es del todo cierto.

Creo que el gobierno chino no tiene que bloquear la VPN. Además, es bastante prudente dejar solo la VPN.

En realidad, un hombre chino bien educado puede deshacerse fácilmente del Gran muro de fuego (GFW) del gobierno con VPN. Pueden acceder fácilmente a todo el sitio web (google, YouTube, Facebook o BBC, CNN, etc.). Incluso los estudiantes de secundaria son buenos en esta técnica de desbloqueo. Eso significa que el bloqueo es solo para los chinos sin educación que son los más fáciles de instigar.

De hecho, a las personas sin educación no les importa el GFW. Les importa más cómo tener una vida mejor. Y eso es lo que el gobierno chino les está ofreciendo. Por lo tanto, la mayoría de los chinos están satisfechos con el gobierno.

Si un chino siente curiosidad por el mundo fuera del GFW, significa que es una persona con una mente independiente. La curiosidad lo ayudará a obtener acceso a VPN fácilmente. El gobierno chino rara vez se preocupa por este tipo de personas. Tienen mentes independientes y pueden juzgar por sí mismos.

Absolutamente, el gobierno chino tiene un gran poder y puede hacer muchos tipos de cosas, buenas o malas, que el gobierno de otro país no puede hacer. Entonces, en mi opinión, el gobierno no bloquea todas las VPN en China tiene otras razones.

Por un lado, muchas empresas necesitan todo tipo de empleados extranjeros sobresalientes para trabajar de manera interina. Cuando estos empleados vienen a China, encuentran que tienen que conectarse con sus familiares y amigos, pero casi todos los sitios web están bloqueados por GFW (The Great Firewall). no tienen VPN, creo que la mayoría de ellos no continuarán en China.

Por otro lado, muchas elites sobre ciencias médicas, programas, diseño y arte necesitan conectarse con el extranjero y buscar constantemente tecnología avanzada en el sitio web en el extranjero.

Por lo tanto, el gobierno chino no bloquea todas las VPN, solo hace que sea cada vez más difícil conectarse. El mundo es un todo, por lo que aislar absolutamente a los ciudadanos con cosas extranjeras dañaría no solo a los ciudadanos sino también al gobierno.

En primer lugar, el gobierno de Chiense intenta bloquear las VPN y otros métodos para evadir el Gran Firewall (GFW). No son 100% efectivos para hacerlo. Siempre hay nuevas tecnologías que permiten a las personas a través del GFW y siempre hay nuevas tecnologías para bloquear de manera más efectiva. A veces un lado está adelante, a veces el otro lado se adelanta. Por el momento, es cada vez más difícil lograr una VPN y no todos los servicios de VPN son efectivos. Cuando te conectas a la VPN, a menudo es extremadamente lento.

En segundo lugar, el gobierno chino no está preocupado por la información de fuera de China. Les preocupa que la información del interior de China se difunda sin control.

Las noticias sobre cosas externas a China rara vez son censuradas. Los desastres extranjeros, las guerras, las elecciones, etc., a menudo están bien cubiertos por los medios chinos y los servicios de internet. Es cuando ocurre un desastre, bombardeo u otra interrupción dentro de China que los censores del gobierno chino intervienen para controlar la distribución de esas noticias. Las empresas que cooperan con la censura china pueden operar. Las empresas que se niegan se les muestra la puerta.

Pero, ¿por qué los servicios VPN son difíciles de bloquear? Bueno, la tecnología es difícil de detectar. El tráfico VPN se parece mucho al tráfico HTTPS y otros servicios seguros, que deben ser seguros para que Internet funcione. En segundo lugar, algunas VPN son utilizadas de manera legítima por las empresas y los militares, para comunicaciones seguras.

Realmente, si el gobierno chino quisiera restringir completamente el acceso a información extranjera a través de Internet, simplemente desconectarían la conexión entre China y el resto del mundo, algo como lo que tienen en la RPDC (Corea del Norte). Pueden usar una red exclusiva de Corea que se ve y funciona como Internet, pero se limita solo a Corea.

Hay 100 millones de ciudadanos chinos que viajan al extranjero cada año por turismo, trabajo y estudio, entonces, ¿cómo crees que el gobierno chino puede evitar que su gente conozca la información fuera de China? No tiene sentido, ¿verdad?

La mayoría de los chinos están mejor informados sobre Estados Unidos que viceversa.

No bloquean el límite y muchos jóvenes estudiantes pueden estudiar en el extranjero. Así que supongo que el gobierno no quiere que las personas corten la información externa, sino que solo conozcan información útil. El gobierno quiere mantener el equilibrio, no quieren seguir el paso equivocado del gobierno de Qing o Mao llamado S eclusion （闭关锁国） y tampoco quieren que todas las personas reciban la información de propaganda proporcionada por el separatista y Falungong.
Por cierto, esa propaganda se está deslizando en el sitio web social chino, pero muchas personas simplemente piensan que es una broma y se burlan de ella.
XX 大法 好 。。。 LL 大法 好 O (∩_∩) O 哈哈 ~

¿Para bloquear todas las VPN? El PCCh podría haber hecho más que eso.

TEOREMA 1: Tecnológicamente, si el gobierno chino realmente quiere bloquear información fuera de China, podría haberlo hecho de la noche a la mañana.

Simplemente enumere algunos sitios web o IP extranjeros que SE PERMITEN VISITAR y agréguelos a la lista blanca de GFW, funcionará.

Sin embargo, el GFW está haciendo exactamente lo contrario: agregue varios sitios web o IP a la LISTA NEGRA de GFW y evite que la gente común lo use.

TEOREMA 2: GFW limita el acceso a ciertos sitios, pero no pretende ser completamente estricto.

¿Recuerdas cómo el SNS de Tsai Ing-wen fue inundado por los comentarios de los internautas chinos?

Quizás por eso.

GFW es un muro. Sí. Un largo muro que rodea nuestro mundo web. Sin embargo, todavía tiene una altura limitada, lo que nos permite construir una escalera y usar estereoscopios y megáfonos para mostrar nuestra existencia … ocasionalmente. Sin embargo, las escaleras, los estereoscopios y los megáfonos no son gratuitos, o al menos gratuitos.

Usted sabe que en China, el gobierno severo y los ciudadanos normales mantienen una comprensión tácita y un equilibrio interesante en todos los aspectos, incluidos los diferentes tipos de políticas.

Las políticas a menudo tienen sus lagunas y las ejecuciones suelen ser flexibles, por lo que puede haber espacios para que los ciudadanos se ocupen de sus propios asuntos.

Dejame contarte una historia. No se permite a las personas vender alimentos o bienes sin una determinada licencia en la calle. Si se encuentran, sus bienes serán confiscados. Pero los vendedores ambulantes mantienen una armonía adecuada con los inspectores de la ciudad, por ejemplo, sabiendo que los inspectores exceden el tiempo regularmente y se mudan a otro distrito que está fuera de su mando. Los inspectores a veces incluso compran bienes y alimentos de los propios vendedores ilegales después del trabajo.

Tal vez porque los chinos sabemos tanto sobre gobernar como sobre vivir.

Soy un estudiante de intercambio de China que estudia en KU Leuven, Bélgica. Muchas universidades en China no bloquean sitios web extranjeros para estudiar. En mi opinión, incluso si el gobierno chino elimina la restricción de sitios web extranjeros populares como Facebook o YouTube para todos los usuarios de Internet chinos ahora, solo mantendrán la curiosidad y la sorpresa por un corto período de tiempo y luego dirán ‘Oh, es aburrido y Creo que usaré Wechat, Weibo, QQ, Taobao y Zhihu ”.

Hay muchas razones detrás de esto y estas razones en realidad tienen conexiones.

Primera razón, lenguaje. Conocía Facebook y YouTube cuando estaba en la secundaria. Registré mi cuenta de Facebook cuando viajé a EE. UU. En el segundo año de secundaria. Al principio, Facebook y YouTube eran nuevos para mí, pero pronto perdí interés porque me resultaba difícil entender los contenidos, la mayoría de los cuales están en inglés. Y generalmente puedo obtener entre 120 y 130 puntajes de mis exámenes de inglés con 150 puntajes de calificaciones completas en China. Facebook, más tarde solo se convierte en la herramienta que uso para comunicarme con mis amigos estadounidenses que conocí durante ese viaje, usando VPN, por supuesto.

Segunda razón, China ha desarrollado su propio entorno de internet independiente, que de alguna manera lleva a la primera razón. Quora no es popular en China, en cambio, tenemos Zhihu, una poderosa plataforma de intercambio de conocimiento chino, que es como una edición china de Quora. En Zhihu, puede encontrar respuestas y artículos sobre casi todo, desde chinos locales, estudiantes chinos que estudian en el extranjero y chinos que viven en el extranjero. Lo que es más importante, todos están en chino. Al igual que Zhihu, tenemos otras redes sociales como Wechat, Weibo y QQ. Te recomiendo especialmente google Taobao, algo tan sorprendente de Alibaba. En resumen, para un usuario común de Internet en China, no hay necesidad de usar sitios web extranjeros. A veces es incluso mejor usar el nuestro.

Tercera razón, ahora esta razón tiene mucho sentido después de leer las dos razones anteriores, eso es para proteger a las compañías de internet chinas. Imagínense, si China no bloquea sitios web como Facebook en primer lugar, ¿cómo prosperarán las empresas locales de Internet como Tencent y Sina a medida que se convierte en la actualidad, cómo formaremos nuestro propio entorno de Internet donde podamos decidir cómo es por nuestra cuenta? . Y piense en cuántos empleos proporcionan para los chinos y cuántos beneficios económicos aportan a China.

China es realmente un país complicado, con problemas temporales como cualquier otro país. En lo que respecta a la pregunta que hizo, las razones también son muy complicadas.

Porque China necesita porno.

Okay. Seriamente.

La verdad es que al gobierno no le importa que poca gente sepa las cosas fuera del país.
Creo que en este caso de bloque, el gobierno solo quiere mantener el número es pequeño. En realidad, creo que China realmente no * bloquea * algún servicio de internet, pero hace que no sea fácil. Leer idiomas extranjeros es difícil, saber cómo cruzar la pared (quiero decir, no solo a ellos mismos sino también a otros, como hacer un software Vpn) también es difícil. Para que solo las personas sepan que ambas habilidades pueden verse amenazadas por el gobierno. Sin embargo, algunos de ellos ya están fuera del sistema, algunos de ellos realmente no se preocupan por estos dramas políticos, algunos de ellos son demasiado cobardes para ser héroes.
Y China realmente no bloquea vpn, simplemente bloquea algún servicio vpn no registrado, que hace que todos los servicios vpn en China sean vistos como hermanos mayores en 1984. Esta es una buena manera de mantener el número es pequeño.

Trabajo en China, pasé un segmento de un año antes allí, y les dejo saber que hacen mucho más que considerar VPN. El GFW (Gran Firewall (de China)) reconoce y conserva o ajusta el acceso VPN después de reconocer una medida considerable de actividad. Hace todas las cosas consideradas como una regla poco confiable al percibir la dirección IP y ocasionalmente por el método para la evaluación del paquete.

Más información sobre la revisión PureVPN de HelloVPN

Varias asociaciones ofrecen cosas que alteran la transmisión de VPN de tal manera que se trata de evitar la identificación, lo más probable es que sea una disposición fundamental de codificación de caracteres que cambia cada vez que se perciben. Las asociaciones que ejecutan estas cosas también tienen diferentes IP que fomentan sus puntos finales VPN, que atraviesan de manera confiable cada vez que sus IP están bloqueadas o increíblemente obligadas.

Como soy capaz de TI, obligué el acceso al mundo exterior para desempeñar mi trabajo normal, por lo que se requirió una VPN o mediador en todo momento. Me esforcé y utilicé varias empresas de programación diferentes, pero al mismo tiempo cambié la configuración de mis propios servidores en la nube VPN / Proxy en Singapur y Hong Kong. Como eran privados (solo para mí), nunca fueron boicoteados ni realmente obligados a usarlos, a menos que fuera a descargar archivos enormes (que esperaba hacer esporádicamente). Cuando se vieron obligados, cambié a uno sustituto.

Hay un sector empresarial completo en China para programación y hardware (interruptores / entradas) que mantienen una separación clave del GFW. Hay familiares que puede contratar para ir a su oficina en China y configurar un conmutador que las VPN están fuera del país para que tenga acceso web completo. Les paga para mantener el valor de este servidor actual.

Hablando de este tema, tengo dos cosas en mente.

1, lo primero es que el gobierno chino ya restringe el servicio VPN dentro de la vecindad china. El Gobierno ya intensificó su control sobre el uso de VPN. Ya han agregado nuevos protocolos para detener el uso de VPN en China, pero todos los esfuerzos fueron en vano.

2, La segunda cosa que encontré es la opción menos posible, que la exageración en sí es creada por el gobierno chino y quiere que la gente entre en caos todo el tiempo para buscar otras tácticas para abordar el tema de pasar por alto el La Gran Muralla China.

El uso de VPN es ilegal en China, pero lo que creo es que las personas tienen la forma correcta de pasar sus vidas de la manera que desean sin dañar a los demás y el uso de la VPN no es un delito. El uso de la mejor VPN hasta ahora Express VPN y Nord VPN, la mejor en China, da un muy buen resultado y, con suerte, tampoco daña.

Los bloqueos de internet chinos parecen cambiar a diario. Incluso si usa las VPN que se enumeran a continuación, puede encontrar que sus conexiones están bloqueadas en algunas circunstancias. El sitio web de Great Fire (versión en inglés) enumera qué sitios están actualmente bloqueados en China.

Si no le importa ponerse técnico, vea este artículo: Cómo ocultar las conexiones de OpenVPN en China.

DETALLES: LA MEJOR VPN PARA CHINA

Actualización: el gobierno chino implementó nuevos bloques VPN más sofisticados. El firewall ahora está utilizando el aprendizaje automático para bloquear los protocolos IPSec, PPTP, L2TP.

Básicamente, continúan bloqueando todas las VPN a nivel de protocolo (incluidas las VPN corporativas). Sin embargo, los proveedores de VPN enumerados aquí usan técnicas de sigilo para ocultar su tráfico VPN.

La forma más fácil de evitar el Firewall chino es usar una VPN que sirva a China. Una VPN o “red privada virtual” es un servicio que encripta y redirige todas sus conexiones a Internet. El gobierno chino nunca ha declarado que usar una VPN para eludir el Gran Firewall sea ilegal, y nadie ha sido procesado por usar una VPN. A pesar de esto, China bloquea los sitios web de la mayoría de las VPN principales.

Cuando esté en China, desea conectarse a un servidor VPN en Asia (por ejemplo, en China, Hong Kong, Bangkok). La siguiente mejor opción es conectarse a un servidor en la costa oeste de los Estados Unidos (por ejemplo, Los Ángeles, San Francisco).

¿QUÉ PROTOCOLOS VPN UTILIZAR?

OpenVPN : Extrañamente, este es el protocolo / cliente menos confiable para usar: encontrará que la mayoría de los puertos están actualmente bloqueados (restablecimiento de la conexión). La causa principal parece ser paquetes RST falsificados.

L2TP : este es un protocolo rápido para China y actualmente funciona bastante bien

PPTP : Úselo solo si L2TP no funciona para usted, más lento y menos confiable que L2TP

SSTP : establece una conexión a través de HTTPS seguro (Puerto 443): esto permite a los clientes acceder de forma segura a redes detrás de enrutadores NAT, firewalls y servidores proxy web, sin preocuparse por los problemas típicos de bloqueo de puertos

Bueno, las VPN (o al menos muchas de ellas) * están * realmente bloqueadas.
Esto afecta principalmente a las VPN gratuitas y los servidores proxy gratuitos y a algunas VPN pagas que utilizan tecnologías más antiguas.

Hay varios tipos de razones por las que no bloquean el 100% de las VPN, en mi humilde opinión:
– Mucho tráfico es legal. Las empresas pueden registrar su VPN con los ministerios relevantes. Por ejemplo, las filiales de empresas internacionales suelen estar conectadas a la nave nodriza por VPN.
– Las instituciones del gobierno chino en realidad usan VPN para acceder a información externa en algunos casos.
– en realidad no es tan fácil bloquear el 100% del tráfico VPN sin bloquear muchas otras cosas por accidente

Para el último punto, la dificultad está en:
– Tecnologías de inspección profunda de paquetes utilizadas para detectar tráfico VPN. Las nuevas tecnologías VPN están jugando un juego de gato y ratón con Deep Packet Inspection
– La tecnología VPN evoluciona más rápido que la inspección profunda de paquetes y requiere mucho menos hardware de alto rendimiento para ejecutarse (piense en una computadora personal para VPN frente a una importante infraestructura de TI para la inspección de paquetes en GFW)

Soy un nativo chino que actualmente estudia en los Estados Unidos. Cuando era estudiante universitario (Universidad de Tsinghua) en Beijing (hace medio año), las direcciones IP de mi universidad en realidad no están bajo la influencia del GFW. Podemos acceder a Google, Youtube y muchas otras cosas diariamente sin usar la VPN.

Yo diría que el GFW está abriendo gradualmente algunas “entradas” para las personas a medida que la nación está ganando su confianza cultural. Especialmente para las personas que trabajan en la academia, se ha debatido para abrir el acceso global a Internet para los institutos.

Como primero, el 100% de bloqueo de VPN es técnicamente imposible y cuesta demasiado dinero y recursos humanos.

En segundo lugar, el pueblo chino que puede tener acceso a la información externa solo se compara con la gran población. No pueden tener suficiente influencia en el control del gobierno.

Tercero, la mayoría de estas personas están bien educadas, tienen buenos ingresos y una vida estable. No tienen impulso para cambiar su vida o sociedad actual.

No tiene sentido y es poco práctico cortar totalmente la información externa, dado el hecho de que millones de chinos viven en el extranjero. El propósito general de GFW es monitorear y filtrar información “cierta”.

No es exacto decir que el PCCh no quiere que los chinos conozcan la información fuera de China. En cambio, el PCCh quiere tener un interruptor, que puede usarse para ajustar qué tan rápido o qué tan intensos reciben los chinos “cierta” información.

Página en harvard.edu

Lea el documento de investigación en el enlace anterior realizado por la Universidad de Harvard. Revela el verdadero propósito de la censura de internet de China y GFW.

Al PCCh realmente no le importa una mierda lo que la multitud hable mientras no hagan nada: reunirse para protestar como lo hicieron en 1989. La estabilidad política es lo más importante que les preocupa. No quieren que otra plaza de Tiananmen se coloque nuevamente en una situación desesperada.