Totalitaarsete režiimide hirmud ehk Interneti tsensuur Hiina ja Venemaa näitel
Sissejuhatus
Hiina tech
IP aadressi blokeerimine
DNS Spoofing/DNS Cache Poisoning
DNS võltsimist (DNS tampering) kasutatakse koos IP aadressi blokeerimisega, sest domeeni nime muutmine on oluliselt raskem, kui seda on IP aadressi muutmine. DNS võltsimise esimene samm on uue DNSi lisamine ( injection). Loogika selle taga on see, et kui kasutaja üritab lehekülge külastada, siis arvuti teeb päringu DNS serverite IP aadressidele, mis selle domeeni nimega seotud on. Kuivõrd GFW monitoorib DNS päringuid, mis on tehtud Hiinast, siis on tal võimalik lisada võltsitud DNSi vastuseid koos vigaste IP aadressidega (vahel harva ka teise lehekülje IP aadressi), kui ta tuvastab päringuid blokeeritud lehekülgedele. Võltsitud DNS vastus jõuab Hiina sisemistesse DNS serveritesse koos vigase vahemäluga, mistõttu on tulemuseks DNS mürgitus.[1] Paraku ei saa mainimata jätta, et DNS võltsimisel on ka tagajärjed. GFW ei suuda teha vahet DNS päringutel, mis pärinevad Hiinast ning päringutel, mis lihtsalt läbivad Hiinat, seega mõjutab see ka suhtlust väljaspool tsenseeritud võrku. Teine suurem tagajärg on see, et suur osa liiklusest võidakse suunata niinimetatud lubatud lehtedele, takistades seega nende normaalset toimimist, mis võib omakorda neid lehekülgi sundima blokeerima kõik Hiina päringud. Põhimõtteliselt on GFW tahtmatult (või tahtlikult, olenevalt vaatenurgast), muutnud oma võrgu relvaks, mis ründab süütuid IP-sid. Kuivõrd Hiina valitsus võib seda vägagi teadlikult ning hõlpsasti ära kasutada, siis selle trendi jätkumisel on üha rohkemad veebileheküljed sunnitud kogu Hiina netiliikluse blokeerima.[2]
asdasdhadhakjdk[3]
TCP Reset
VPN
Hiina sotsiaalne
Venemaa tech
Venemaa sotsiaalne
Kokkuvõte
Allikad
- ↑ The Great Firewall of China: A Digital Black Hole. 18. november 2019 https://blog.catchpoint.com/2019/11/18/great-firewall-china-dns-ip-censorship/
- ↑ In-depth analysis of theGreat Firewall of China. 14. detsember 2016. https://www.cs.tufts.edu/comp/116/archive/fall2016/ctang.pdf
- ↑ In-depth analysis of theGreat Firewall of China. 14. detsember 2016. https://www.cs.tufts.edu/comp/116/archive/fall2016/ctang.pdf