دیوار آتش بزرگ؛ نگاهی به پیچیده‌ترین سیستم فیلترینگ و کنترل اینترنت در چین

دیوار آتش چین یا همان «گریت فایروال»، تنها یک سیستم مسدودسازی ساده نیست؛ بلکه یکی از پیچیده‌ترین و عظیم‌ترین ساختارهای کنترل اینترنت در جهان به شمار می‌رود. این سیستم فراتر از بستن چند وب‌سایت عمل می‌کند و در واقع نحوه دسترسی شهروندان به جریان آزاد اطلاعات را از نو تعریف کرده است. سازوکار فیلترینگ در چین ترکیبی هوشمندانه از زیرساخت‌های فنی پیشرفته، قوانین سخت‌گیرانه، فشار بر شرکت‌های فناوری و حتی استفاده از نیروی انسانی برای نظارت است.

دولت چین موفق شده است با مسدود کردن راه سرویس‌های محبوب خارجی، یک اکوسیستم دیجیتال بومی و ایزوله بسازد. سرویس‌هایی مانند «ویچت» و «بایدو» جایگزین غول‌های فناوری دنیا شده‌اند و کاربران را در فضایی نگه می‌دارند که قوانین نظارتی و هویت حقیقی در آن حرف اول را می‌زند. با توجه به بحث‌های اخیر پیرامون شبکه ملی اطلاعات در ایران، بررسی دقیق مدل چینی می‌تواند تصویر روشن‌تری از آینده اینترنت‌های محدود ارائه دهد.

تاریخچه و مبانی قانونی؛ پروژه سپر طلایی

اصطلاح «دیوار آتش بزرگ» (The Great Firewall) اولین بار در اواخر دهه نود میلادی برای توصیف سیستم سانسور اینترنت در چین به کار رفت. این سیستم در واقع بخشی از یک پروژه کلان‌تر به نام «سپر طلایی» است که هدف اصلی آن نظارت سیستماتیک بر تمام داده‌های دیجیتال در این کشور بود.

از سال ۱۹۹۶، وزارت امنیت عمومی چین با این دیدگاه که اینترنت باید موتور توسعه اقتصادی باشد اما نباید کنترل سیاسی حزب حاکم را تضعیف کند، شروع به طراحی این سیستم کرد. تا سال ۲۰۰۶، زیرساخت‌های اصلی این دیوار دیجیتال تکمیل شد. اما ماجرا به اینجا ختم نشد؛ دولت چین با تصویب قوانینی مانند «قانون امنیت سایبری» و «قانون حفاظت از داده‌ها»، اختیارات قانونی گسترده‌ای برای کنترل ترافیک، مسدودسازی و برخورد با کاربران ایجاد کرد. امروزه هر اپلیکیشن یا سایتی که در چین فعالیت می‌کند، عملا بازوی اجرایی دولت برای سانسور و پایش محتوا محسوب می‌شود.

معماری فنی فیلترینگ؛ چین چگونه اینترنت را کنترل می‌کند؟

سیستم فیلترینگ چین به یک روش خاص محدود نمی‌شود و از مجموعه‌ای از تکنیک‌ها در لایه‌های مختلف شبکه استفاده می‌کند. این لایه‌ها مانند صافی‌های متعدد عمل می‌کنند تا مطمئن شوند هیچ محتوای نامطلوبی عبور نمی‌کند:

۱. مسدودسازی در سطح IP و مسیریابی

در اولین لایه، دسترسی به آدرس‌های IP متعلق به سرویس‌های ممنوعه (مانند گوگل، فیس‌بوک و توییتر) در دروازه‌های ورودی اینترنت چین بسته می‌شود. در این حالت، حتی اگر آدرس سایت را درست وارد کنید، چون مسیر در شبکه مسدود است، درخواست شما به مقصد نمی‌رسد؛ درست مثل اینکه جاده منتهی به یک شهر را با بلوک‌های سیمانی مسدود کرده باشند.

۲. مسموم‌سازی DNS

یکی از موثرترین روش‌های چین، دستکاری سیستم نام دامنه (DNS) است. وقتی شما نام سایتی را وارد می‌کنید، مرورگر باید آدرس عددی آن را پیدا کند. در چین، اگر نام یک سایت فیلتر شده را جست و جو کنید، سیستم به شما آدرس اشتباه می‌دهد یا می‌گوید چنین سایتی وجود ندارد. این روش کم‌هزینه و بسیار کارآمد است.

۳. بازرسی عمیق محتوا و کلمات کلیدی

دیوار آتش چین ترافیک اینترنت را شنود می‌کند. اگر در داده‌های در حال تبادل، کلمات کلیدی حساس (مثلا درباره مسائل سیاسی خاص) پیدا شود، ارتباط بلافاصله قطع می‌شود. این قطع شدن معمولا بدون پیام خطای مشخصی رخ می‌دهد و کاربر تصور می‌کند اینترنت کند است یا سایت مشکل فنی دارد.

۴. شکار فعال فیلترشکن‌ها (Active Probing)

این بخش هوشمندترین قسمت دیوار آتش است. اگر سیستم به یک ارتباط مشکوک شود (مثلا ترافیکی که شبیه VPN است)، خودش مانند یک کاربر عادی سعی می‌کند به آن سرور متصل شود. اگر تشخیص دهد که آن سرور یک ابزار دور زدن فیلترینگ است، بلافاصله آن را مسدود می‌کند. به عبارت دیگر، دیوار آتش فقط دفاع نمی‌کند، بلکه به صورت تهاجمی به دنبال شکار ابزارهای عبور از فیلتر است.

اکوسیستم بومی؛ حبس کاربر در قفس طلایی

تفاوت اصلی مدل چین با سایر کشورها در این است که چین فقط سرویس‌های خارجی را فیلتر نکرده، بلکه جایگزین‌های قدرتمندی برای آن‌ها ساخته است. استراتژی چین این است: «راه را ببند، اما در داخل خانه همه چیز را فراهم کن».

در چین، گوگل با «بایدو»، توییتر با «ویبو» و یوتیوب با «بیلی‌بیلی» جایگزین شده‌اند. اما شاه‌کلید این ماجرا اپلیکیشن «ویچت» است. ویچت یک پیام‌رسان ساده نیست؛ یک سیستم‌عامل کامل برای زندگی است. چینی‌ها با ویچت چت می‌کنند، تاکسی می‌گیرند، غذا سفارش می‌دهند، پول انتقال می‌دهند و حتی کارهای بانکی و اداری خود را انجام می‌دهند.

این تمرکز خدمات در پلتفرم‌های داخلی دو نتیجه دارد: اول اینکه کاربر نیازی به خروج از اینترنت ملی احساس نمی‌کند و دوم اینکه دولت به راحتی می‌تواند بر تمام جنبه‌های زندگی شهروندان، از مکالمات خصوصی تا تراکنش‌های مالی، نظارت کامل داشته باشد. این همان الگویی است که در سال‌های اخیر با توسعه سوپراپلیکیشین‌ها در برخی کشورهای دیگر نیز مورد توجه قرار گرفته است.

نظارت بر هویت و سیستم اعتبار اجتماعی

در اینترنت چین، گمنامی تقریبا غیرممکن است. خرید سیم‌کارت، ثبت‌نام در شبکه‌های اجتماعی و حتی گذاشتن کامنت نیازمند احراز هویت با مدارک واقعی است. شرکت‌های اینترنتی موظفند تمام داده‌های فعالیت کاربران را ذخیره کرده و در صورت درخواست نهادهای امنیتی، ارائه دهند.

علاوه بر این، چین سیستم «اعتبار اجتماعی» را راه اندازی کرده است که در آن رفتار آنلاین و آفلاین شهروندان امتیازدهی می‌شود. انتشار اخبار به اصطلاح جعلی یا تخلفات آنلاین می‌تواند باعث کسر امتیاز شهروند شود و او را از خدماتی مانند وام بانکی یا خرید بلیت قطار محروم کند. این یعنی فعالیت در اینترنت تاثیر مستقیم بر زندگی واقعی فرد دارد.

جنگ موش و گربه؛ وضعیت فیلترشکن‌ها در چین

با وجود تمام این محدودیت‌ها، آیا راهی برای عبور وجود دارد؟ پاسخ مثبت است، اما دشوار. استفاده از VPNهای معمولی در چین بسیار سخت است زیرا دیوار آتش به سرعت آن‌ها را شناسایی می‌کند. کاربران حرفه‌ای و شرکت‌ها معمولا از روش‌های پیچیده‌تری مانند «مبهم‌سازی ترافیک» استفاده می‌کنند تا ترافیک فیلترشکن را شبیه به ترافیک عادی وب‌سایت‌ها جلوه دهند.

آمار دقیقی وجود ندارد، اما تخمین زده می‌شود بین ۱۲ تا ۲۰ میلیون نفر در چین (که نسبت به جمعیت میلیاردی آن عدد کوچکی است) از ابزارهای دور زدن فیلترینگ استفاده می‌کنند. استفاده از VPN برای شهروندان عادی در یک منطقه خاکستری قانونی قرار دارد؛ اگرچه صراحتا برای همه جرم‌انگاری نشده، اما برخوردها سلیقه‌ای است و فروشندگان VPN با مجازات‌های سنگین روبرو می‌شوند.

جمع‌بندی؛ هزینه سنگین ایزوله شدن

تجربه چین نشان می‌دهد که حتی با وجود سرمایه‌گذاری میلیاردی روی پلتفرم‌های بومی، فیلترینگ گسترده همچنان هزینه‌های سنگینی دارد. این مدل، حق انتخاب را از کاربران می‌گیرد و دسترسی آن‌ها را به دانش جهانی محدود می‌کند. تلاش برای کپی‌برداری از این مدل در سایر کشورها، بدون داشتن زیرساخت‌های اقتصادی و تکنولوژیک چین، معمولا منجر به خلق تجربه‌ای ناقص و ناپایدار می‌شود که تنها نتیجه‌اش، محروم کردن شهروندان از حقوق اولیه دسترسی به اینترنت آزاد است.