2017년 1월 23일 월요일, 중국 정부는 국경 내에서 인터넷을 보다 쉽게 규제하기 위해 무단 VPN(가상 사설망)을 단속하겠다고 발표했습니다. 수년 동안 중국 만리장성(GFW)으로 알려진 것은 우리 대부분이 당연하게 여기는 방식으로 중국 시민이 인터넷에 액세스하는 것을 차단했습니다. 그것은 무자비하게 들어오고 나가는 인터넷 트래픽을 난독화하거나 전면적으로 차단하는 여러 가지 방법을 사용합니다.
이제 우리의 질문은 VPN에 대한 단속이 실제로 성공할 수 있는지, 그리고 대부분의 서구 기술 매체가 일반적으로 GFW에 대해 잘못 알고 있는 것입니다.
만리방화벽의 작동 원리
중국의 Great Firewall 프로젝트는 암호화 기술이 발전함에 따라 여러 계층의 탐지 알고리즘을 추가하면서 수년에 걸쳐 발전해 왔습니다. 가장 일반적인 개입 방법은 해당 국가를 떠나는 모든 트래픽에 대한 심층 패킷 분석을 통한 것입니다. 정부에서 접근을 금지한 웹사이트에 대한 요청을 발견하면 차단됩니다. 또한 패킷 내에서 발견된 행동 패턴을 스캔하여 어떤 종류의 프로토콜이 사용되고 있는지 감지하고 당국과 잘 맞지 않는 것을 발견하면 개입합니다.
참고로 GFW는 DNS 중독(예:URL이 "잘못된" IP 주소를 가리킴)을 사용하여 중국 시민을 보다 "적절한" 웹사이트로 리디렉션하는 것으로 알려져 있습니다.
앞서 언급한 중국 정부의 단속은 GFW가 국가의 전파에 대해 갖는 힘을 통합하려는 시도이며, 국제 및 무단 VPN을 사용하여 이를 우회하려는 시민들을 막습니다. 중국 당국의 특별 허가를 받은 기업만이 이 규정에서 면제됩니다.
진압이 성공할 수 있었습니까?
이것은 모두 당신이 성공으로 정의하는 것에 달려 있습니다. GFW는 대부분의 채널에서 트래픽을 차단할 수 있지만 검열 시도를 우회하기 위해 트래픽을 마스킹하려는 다른 당사자의 움직임이 항상 있을 것입니다. 이는 잠재적으로 VPN 트래픽을 감지하기 어렵게 만듭니다.
또한 특정 브리지와 함께 실행되도록 구성된 '비밀' TOR 노드는 여전히 이러한 방법을 쉽게 우회할 수 있습니다. 중국 정부가 하룻밤 사이에 모든 불법 교통을 막을 수 있다는 우리가 알지 못하는 마술 지팡이를 가지고 있지 않는 한 100% 보장은 결코 없을 것입니다. 한 가지만 분명히 해두겠습니다. 이것이 중국의 온라인 익명성에 잠재적으로 큰 타격을 주지 않을 것이라는 말은 아닙니다.
잠깐만, 만리장성이 토르를 막는다고?!
TOR 열성팬과 대부분의 서구 기술 아울렛은 안타까워하지만 양파 라우팅이 반드시 중국의 방화벽을 우회하는 가장 안정적인 방법은 아닙니다. 그들의 심층 패킷 분석 방법은 TOR 노드와 만드는 "핸드셰이크"를 감지한 다음 영원히 차단할 수 있습니다. 감지기를 혼란스럽게 하기 위해 패킷을 조각화하지 않는 한(그리고 여기에 연결하는 다른 모든 사람도 같은 작업을 수행함) 해당 출구 노드를 사용할 가능성은 영원히 사라집니다. 검열을 우회하기 위한 VPN조차도 이러한 탐지 방식으로 차단됩니다.
방화벽을 우회하는 가장 안정적인 방법은 중국에 있지 않는 것입니다. 두 번째는 쉽게 인식할 수 있는 방식으로 작동하지 않는 프로토콜 또는 특정 VPN 애플리케이션을 찾는 것입니다. 요컨대, 중국은 대부분의 언론이 말하는 것보다 더 똑똑합니다.
중국 웹에서 검열과 검열에 맞서 싸우는 측면에서 향후 5년 동안 어떤 일이 일어날 것이라고 생각하십니까? 의견을 댓글로 알려주세요!