Το Μεγάλο Τείχος Προστασίας της Κίνας και πώς λειτουργεί

Το Μεγάλο Τείχος Προστασίας της Κίνας μπλοκάρει πολλούς ιστότοπους και εφαρμογές που χρησιμοποιούνται καθημερινά. Εάν ταξιδεύετε, δουλεύετε ή ζείτε στην Κίνα, το να μην έχετε πρόσβαση στα Google, Facebook και WhatsApp, μπορεί να σας κάνει να νιώθετε απομονωμένοι. Και ακόμα χειρότερα, μπορεί να μη γνωρίζετε το πώς λειτουργεί αυτό το σύστημα και το γιατί είναι τόσο δύσκολο να το παρακάμψετε.

Μπορεί επίσης να ανησυχείτε για το επίπεδο του απορρήτου σας, καθώς το διαδίκτυο στην Κίνα παρακολουθείται σε μεγάλο βαθμό. Είναι τα δεδομένα σας ασφαλή από την κυβερνητική παρακολούθηση; Λειτουργούν ακόμα τα VPN στην Κίνα; Χωρίς ξεκάθαρες απαντήσεις στα ερωτήματα αυτά, η ασφαλής και ελεύθερη χρήση του διαδικτύου μπορεί να φαντάζει αδύνατη. Σε αυτόν τον οδηγό θα εξηγήσουμε το πώς λειτουργεί το μεγάλο τείχος προστασίας (Great Firewall) της Κίνας και πώς μπορείτε να παραμείνετε ασφαλείς στο διαδίκτυο στην Κίνα. Σημείωση συντακτών: Εκτιμούμε τη σχέση μας με τους αναγνώστες μας και προσπαθούμε να κερδίσουμε την εμπιστοσύνη σας μέσω της διαφάνειας των εκάστοτε διαδικασιών και της ακεραιότητάς μας. Βρισκόμαστε υπό κοινή ιδιοκτησία με ορισμένα εκ των κορυφαίων προϊόντων του κλάδου, τα οποία ελέγχονται στον εν λόγω ιστότοπο: Intego, CyberGhost, ExpressVPN και Private Internet Access. Ωστόσο, το παραπάνω δεν επηρεάζει τις διαδικασίες αξιολόγησής μας, καθώς τηρούμε μία αυστηρή μεθοδολογία δοκιμών.

Γρήγορη σύνοψη: Τι είναι το Μεγάλο Τείχος Προστασίας της Κίνας

Το Μεγάλο Τείχος Προστασίας της Κίνας (Great Firewall of China) είναι ένα σύστημα που ελέγχεται από την κυβέρνηση και ρυθμίζει το τι μπορείτε να δείτε και τι μπορείτε να κάνετε στο διαδίκτυο όσο είστε στην Κίνα. Ο βασικός στόχος είναι να μπλοκάρει ξένους ιστότοπους και εφαρμογές, να φιλτράρει περιεχόμενο και να επιβάλει αυστηρούς διαδικτυακούς κανόνες. Αποτελεί κομμάτι μιας ευρύτερης στρατηγικής για να προστατέψει τις πολιτικές, κοινωνικές και πολιτιστικές αξίες της χώρας, ελέγχοντας τη ροή των πληροφοριών.

Το σύστημα αυτό χρησιμοποιεί προηγμένες τεχνολογίες, όπως το μπλοκάρισμα διευθύνσεων IP, το φιλτράρισμα των URL και την παρακολούθηση της διαδικτυακής δραστηριότητας. Μπλοκάρει πλατφόρμες όπως τα Google, Facebook και WhatsApp, ενώ προωθεί τοπικές εναλλακτικές πλατφόρμες, όπως τα Baidu και WeChat. Συνεπώς, αυτό σημαίνει πως θα χάσετε πολλά εργαλεία και υπηρεσίες που χρησιμοποιείτε καθημερινά.

Γιατί έχει η Κίνα τείχος προστασίας;

Η Κίνα εισήγαγε το Μεγάλο Τείχος Προστασίας στα τέλη του 1990 ως κομμάτι του πρότζεκτ Golden Shield (Χρυσή Ασπίδα). Αυτό σχεδιάστηκε για να μπορεί να ελέγχει το διαδικτυακό περιεχόμενο στο οποίο θα μπορούσαν να είχαν πρόσβαση οι άνθρωποι στην Κίνα και για να διασφαλίσει πως το διαδίκτυο συμβαδίζει με τους στόχους της κυβέρνησης. Με το πέρασμα των χρόνων, έχει γίνει ένα από τα πιο προηγμένα και αυστηρά συστήματα λογοκρισίας στον κόσμο. Ορίστε κάποιοι λόγοι για τους οποίους υπάρχει το τείχος προστασίας της Κίνας:

• Διατήρηση πολιτικού ελέγχου – Το τείχος προστασίας μπλοκάρει περιεχόμενο που ασκεί κριτική στο Κουμμουνιστικό Κόμμα, συμπεριλαμβανομένου ό, τι σχετίζεται με δημοκρατία, διαμαρτυρίες ή ανθρώπινα δικαιώματα.
• Διατήρηση κοινωνικής σταθερότητας – Φιλτράροντας επιβλαβές ή ανατρεπτικό περιεχόμενο, αποτρέπει τη διάδοση περιεχομένου που θα μπορούσε να προκαλέσει αναταραχή και διατάραξη της δημόσιας τάξης.
• Προστασία τοπικών επιχειρήσεων – Το μπλοκάρισμα διεθνών υπηρεσιών, όπως τα Google και Facebook, μειώνει των ανταγωνισμό και προσφέρει χώρο στις Κινέζικες εταιρείες, όπως τα Baidu και WeChat, χώρο να ευδοκιμήσουν.
• Διασφάλιση της εθνικής προστασίας – Ο έλεγχος της ροής δεδομένων βοηθάει την κυβέρνηση να προστατεύεται από ξένες επιρροές, διαδικτυακές απειλές και κατασκοπεία, διατηρώντας το κράτος ασφαλές.
• Προώθηση Κινέζικης κουλτούρας – Το τείχος προστασίας μπλοκάρει περιεχόμενο που θα μπορούσε να προωθήσει ξένες πολιτιστικές αξίες, διασφαλίζοντας πως οι Κινέζικες παραδόσεις και αξίες παραμένουν ζωντανές.

Πώς λειτουργεί το Μεγάλο Τείχος Προστασίας της Κίνας;

Το Μεγάλο Τείχος Προστασίας χρησιμοποιεί μια μίξη προηγμένων τεχνολογιών για να μπλοκάρει ιστότοπους, εφαρμογές και διαδικτυακά εργαλεία. Κάθε μέθοδος έχει ως στόχο διαφορετικά κομμάτια της διαδικτυακής δραστηριότητας, κάνοντας πιο δύσκολη την πρόσβαση σε απαγορευμένο περιεχόμενο.

Μπλοκάρισμα διεύθυνσης IP προορισμού

Το Μεγάλο Τείχος Προστασίας μπλοκάρει την πρόσβαση σε συγκεκριμένους ιστότοπους, απαγορεύοντας την πρόσβαση στις διευθύνσεις IP τους. Κάθε ιστότοπος που επισκέπτεστε έχει μία μοναδική διεύθυνση IP και το τείχος προστασίας διατηρεί μια λίστα με διευθύνσεις που θέλει να μπλοκάρει. Όταν θέλετε να συνδεθείτε σε έναν μπλοκαρισμένο ιστότοπο, το αίτημά σας σταματάει πριν καν φτάσει στον διακομιστή προορισμού.

Αυτή η μέθοδος είναι αποτελεσματική στο μπλοκάρισμα ιστότοπων με στατικές διευθύνσεις IP, όπως τα Google και Facebook. Ωστόσο, δεν μπορεί εύκολα να μπλοκάρει υπηρεσίες με δυναμικές διευθύνσεις IP ή με δίκτυα παροχής περιεχομένου (content delivery networks ή αλλιώς CDN), καθώς αυτά αλλάζουν συχνά τις διευθύνσεις IP τους. Αυτός είναι ο λόγος που μερικές φορές κάποιες πλατφόρμες μπορεί να λειτουργούν για λίγο παρά τους περιορισμούς.

URL Filtering

Το Μεγάλο Τείχος Προστασίας χρησιμοποιεί το URL filtering (φιλτράρισμα URL) για να μπλοκάρει συγκεκριμένες σελίδες με βάση τις διευθύνσεις τους. Σαρώνει τα URL στα οποία ζητάτε πρόσβαση και τα ελέγχει έναντι μιας «μαύρης λίστας» με απαγορευμένες λέξεις κλειδιά ή ονόματα τομέων. Εάν το URL περιλαμβάνει απαγορευμένες λέξεις ή μπλοκαρισμένους τομείς, το τείχος προστασίας σταματάει άμεσα την κίνησή σας.

Αυτή η μέθοδος επιτρέπει στο τείχος προστασίας να μπλοκάρει μεμονωμένες σελίδες, χωρίς να μπλοκάρει ολόκληρο τον ιστότοπο. Για παράδειγμα, μπορεί να μπλοκάρει ένα συγκεκριμένο άρθρο, ενώ επιτρέπει την πρόσβαση στον υπόλοιπο ιστότοπο. Αυτό το επίπεδο ακρίβειας κάνει το URL filtering ένα από τα πιο αποτελεσματικά εργαλεία του τείχους προστασίας για τον έλεγχο περιεχομένου.

DNS Poisoning

Το DNS poisoning, που ονομάζεται και DNS spoofing, είναι ένας από τους πιο κοινούς τρόπους με τους οποίους το Μεγάλο Τείχος Προστασίας μπλοκάρει ιστότοπους. Όταν πληκτρολογείτε μια διαδικτυακή διεύθυνση, όπως το google.com, η συσκευή σας ζητάει από έναν DNS διακομιστή να βρει τη διεύθυνση IP που της αντιστοιχεί. Σε αυτό το σημείο επεμβαίνει το τείχος προστασίας και στέλνει πίσω μια ψεύτική ή μια λάθος διεύθυνση IP και έτσι μπλοκάρει την πρόσβαση στον ιστότοπο αυτό.

Αυτή η μέθοδος λειτουργεί πολύ αποδοτικά, καθώς έχει ως στόχο της μια βασική αρχή με την οποία λειτουργεί το διαδίκτυο. Ακόμα και εάν ο ιστότοπος δεν έχει μπλοκαριστεί με τους προηγούμενους τρόπους, η μέθοδος του DNS poisoning μπορεί να αποκόψει πλήρως την πρόσβαση σε αυτόν. Συνήθως, σε αυτή την περίπτωση θα δείτε ένα μήνυμα σφάλματος ή θα μεταφερθείτε σε μια σελίδα προειδοποίησης της κυβέρνησης.

Deep Packet Inspection

Το Deep Packet Inspection (εις βάθος επιθεώρηση πακέτων ή αλλιώς DPI) είναι ένα από τα πιο προηγμένα εργαλεία του Μεγάλου Τείχους Προστασίας για το μπλοκάρισμα περιεχομένου. Αντί να ελέγχει μόνο τον προορισμό των δεδομένων, ελέγχει και τα ίδια τα δεδομένα. Αυτό σημαίνει πως το τείχος προστασίας ψάχνει συγκεκριμένες λέξεις κλειδιά, αρχεία ή πρωτόκολλα και τα μπλοκάρει άμεσα.

Αυτό που κάνει το DPI τόσο ισχυρό είναι το πόσο μεγάλη ακρίβεια έχει. Μπορεί να μπλοκάρει συγκεκριμένους ιστότοπους, εφαρμογές ή ακόμα και VPN, εάν η κίνηση ταιριάζει με κάποια από τα μοτίβα που ψάχνει. Για εσάς, αυτό σημαίνει πως η δραστηριότητά σας ελέγχεται έντονα και η παράκαμψη των περιορισμών είναι αρκετά πιο δύσκολη.

Επιθέσεις TCP Reset

Οι επιθέσεις TCP reset είναι ένας ακόμα τρόπος με τον οποίο το Μεγάλο Τείχος Προστασίας μπλοκάρει ιστότοπους. Όταν προσπαθείτε να επισκεφθείτε κάποιον ιστότοπο, το τείχος προστασίας στέλνει ψεύτικα σήματα και στη συσκευή του χρήστη και στον διακομιστή του ιστότοπου. Αυτό κάνει και τις δύο μεριές να πιστέψουν πως η σύνδεση έχει τερματιστεί, οπότε η σελίδα δεν φορτώνει.

Η μέθοδος αυτή είναι πολύ ύπουλη, καθώς δεν μπλοκάρει τον ιστότοπο και απλά κόβει την πρόσβαση σε αυτόν. Για εσάς αυτό μπορεί να φαίνεται σαν να έχει κολλήσει ο ιστότοπος ή σαν να μην μπορείτε να συνδεθείτε, αλλά στην πραγματικότητα το τείχος προστασίας κόβει τη σύνδεση σε πραγματικό χρόνο.

Active Probing

Το active probing είναι ο τρόπος με τον οποίο το Μεγάλο Τείχος Προστασίας προσπαθεί να μπλοκάρει τα VPN και τους διακομιστές μεσολάβησης (proxies). Όταν εντοπίσει ασυνήθιστη κίνηση, στέλνει δοκιμαστικά σήματα στον διακομιστή στον οποίο είστε συνδεδεμένοι. Εάν ο διακομιστής απαντήσει με κάποιον τρόπο που ταιριάζει στις απαντήσεις των VPN ή των διακομιστών μεσολάβησης, το τείχος προστασίας μπλοκάρει τη σύνδεση.

Αυτή η μέθοδος είναι αρκετά επιθετική, καθώς δεν σας επιτρέπει να κάνετε κάτι και απλά προσπαθεί συνεχώς να εντοπίσει χρήστες που χρησιμοποιούν εργαλεία για να το παρακάμψουν. Για εσάς αυτό σημαίνει πως ακόμα και τα πιο ασφαλή VPN μπορεί να εντοπιστούν και να μπλοκαριστούν σε πραγματικό χρόνο.

Ψεύτικα πρωτόκολλα SSL Root

Το Μεγάλο Τείχος Προστασίας χρησιμοποιεί ψεύτικα πρωτόκολλα SSL root για να κατασκοπεύσει τις κρυπτογραφημένες συνδέσεις. Υπό κανονικές συνθήκες, τα πρωτόκολλα SSL προστατεύουν τη σύνδεσή σας και την κρατάνε ιδιωτική. Ωστόσο, το τείχος προστασίας δημιουργεί ψεύτικα πρωτόκολλα για να κάνει τον περιηγητή σας να πιστέψει πως υπάρχει μια ασφαλής σύνδεση, ενώ στην πραγματικότητα παρακολουθείται στενά η δραστηριότητά σας.

Αυτό κάνει πολύ επικίνδυνο τον διαμοιρασμό ευαίσθητων πληροφοριών, όπως κωδικοί πρόσβασης ή προσωπικά στοιχεία, μέσω του διαδικτύου. Λόγω του ότι ο περιηγητής σας δεν μπορεί να σας ενημερώσει, είναι πολύ εύκολο το να νομίζετε πως η σύνδεσή σας είναι ασφαλής, ενώ στην πραγματικότητα δεν είναι.

Μπλοκάρισμα σημείων λήψης εφαρμογών

Το Μεγάλο Τείχος Προστασίας μπλοκάρει επίσης τις εφαρμογές στα app stores και τους συνδέσμους λήψης εφαρμογών που θεωρούνται μη αποδεκτές. Αυτό σημαίνει πως δεν μπορείτε να κατεβάσετε δημοφιλείς εφαρμογές όπως τα WhatsApp, Instagram και Signal στην Κίνα από επίσημες πλατφόρμες, όπως τα Google Play ή App Store, καθώς οι εφαρμογές αυτές δεν θα εμφανίζονται στο app store.

Αυτός ο περιορισμός ωθεί τους χρήστες να χρησιμοποιούν είτε εγκεκριμένες εφαρμογές από την Κίνα είτε εναλλακτικές λύσεις, οι οποίες μπορεί κάποιες φορές να είναι σχετικά επικίνδυνες. Η λήψη εφαρμογών από μη εγκεκριμένους ιστότοπους αυξάνει τις πιθανότητες εγκατάστασης κακόβουλου λογισμικού ή ψεύτικων εκδόσεων των εφαρμογών.

Επιθέσεις Man-in-the-Middle

Το Μεγάλο Τείχος Προστασίας χρησιμοποιεί τις επιθέσεις man-in-the-middle (MITM) για τη διείσδυση και την παρακολούθηση συγκεκριμένων τύπων διαδικτυακής δραστηριότητας. Όταν επισκέπτεστε έναν ιστότοπο, το τείχος προστασίας μπορεί να μπει μεταξύ της συσκευής σας και του ιστότοπου, δρώντας ως ένας έμπιστος διακομιστής. Με αυτόν τον τρόπο μπορεί να μπλοκάρει, να παρακολουθεί και ακόμα και να αλλάζει τα δεδομένα που αποστέλλονται, ανάλογα με τον τύπο της σύνδεσης.

Παρόλα αυτά, αυτό δεν σημαίνει πως όλη η δραστηριότητά σας είναι εκτεθειμένη. Η ισχυρή κρυπτογράφηση, όπως αυτή που χρησιμοποιούν τα ασφαλή VPN, μπορεί να προστατέψει τα δεδομένα σας από αυτές τις επιθέσεις. Ωστόσο, η δυνατότητα του τείχους προστασίας να παρεμβαίνει σε κάποιες συνδέσεις κάνει ζωτικής σημασίας τη χρήση αξιόπιστων εργαλείων για να κρατήσετε σε ένα καλό επίπεδο το απόρρητό σας.

Ποιους ιστότοπους και ποιες υπηρεσίες μπλοκάρει το Μεγάλο Τείχος Προστασίας της Κίνας;

Το Μεγάλο Τείχος Προστασίας μπλοκάρει κάποιους από τους πιο δημοφιλείς ιστότοπους και εφαρμογές, όπως τα Google και Facebook. Εάν ταξιδεύετε στην Κίνα, ορίστε μια λίστα με τους ιστότοπους, τις εφαρμογές και τις υπηρεσίες στις οποίες δεν θα έχετε πρόσβαση.

Μηχανές αναζήτησης

Πλατφόρμες κοινωνικής δικτύωσης

Υπηρεσίες ανταλλαγής μηνυμάτων

Ειδησεογραφικοί ιστότοποι

Streaming και διασκέδαση

Συχνές ερωτήσεις σχετικά με το Μεγάλο Τείχος Προστασίας της Κίνας

Τελικό συμπέρασμα: Είναι ασφαλής η χρήση του διαδικτύου στην Κίνα;

Το Μεγάλο Τείχος Προστασίας παρακολουθεί τη διαδικτυακή δραστηριότητα στην Κίνα. Παρακολουθεί μέσα κοινωνικής δικτύωσης, εφαρμογές ανταλλαγής μηνυμάτων μέχρι και υπηρεσίες αποθηκευτικού χώρου στο cloud, με κύριο στόχο του οτιδήποτε δεν ακολουθεί τους κανόνες της κυβέρνησης. Το να έχετε πρόσβαση σε όλες τις υπηρεσίες που έχετε συνηθίσει, μπορεί να αποδειχθεί αρκετά δύσκολο εάν δεν είστε προετοιμασμένοι κατάλληλα.

Εάν σκοπεύετε να ταξιδέψετε στην Κίνα, θα πρέπει να είστε προετοιμασμένοι. Εγκαταστήστε ένα αξιόπιστο VPN που λειτουργεί στην Κίνα πριν το ταξίδι σας ή κάντε χρήση κάποιας υπηρεσίας που είναι αποδεκτή από την κυβέρνηση. Επίσης, βεβαιωθείτε πως για οποιαδήποτε σημαντική για εσάς πληροφορία έχετε αντίγραφα ασφαλείας εκτός σύνδεσης.

Τα καλύτερα VPN που λειτουργούν στην Κίνα

Βαθμός

Όνομα παρόχου

Η Βαθμολογία μας

Τιμή

Κορυφαία βαθμολογία Top επιλογή

1.

9.8

Διαβάστε Αξιολογήσεις

$ 4.99 / month Εξοικονομήστε 62%

Μάθετε Περισσότερα

Ξεκινήστε >>

2.

8.8

Διαβάστε Αξιολογήσεις

€ 2.08 / month Εξοικονομήστε 83%

Μάθετε Περισσότερα

Ξεκινήστε >>

3.

8.0

Διαβάστε Αξιολογήσεις

$ 3.00 / month Εξοικονομήστε 70%

Μάθετε Περισσότερα

Ξεκινήστε >>

Σημείωση συντακτών: Εκτιμούμε τη σχέση μας με τους αναγνώστες μας και προσπαθούμε να κερδίσουμε την εμπιστοσύνη σας μέσω της διαφάνειας των εκάστοτε διαδικασιών και της ακεραιότητάς μας. Βρισκόμαστε υπό κοινή ιδιοκτησία με ορισμένα εκ των κορυφαίων προϊόντων του κλάδου, τα οποία ελέγχονται στον εν λόγω ιστότοπο: Intego, CyberGhost, ExpressVPN και Private Internet Access. Ωστόσο, το παραπάνω δεν επηρεάζει τις διαδικασίες αξιολόγησής μας, καθώς τηρούμε μία αυστηρή μεθοδολογία δοκιμών.