Le Grand Pare-feu de Chine, ou comme on l’appelle officiellement, le Projet Bouclier d’Or, est un projet de censure d’Internet visant à empêcher les gens d’accéder à des sites Web étrangers spécifiques. C’est le programme de censure d’Internet le plus avancé et le plus étendu au monde. Ce projet met en œuvre de multiples techniques et tactiques pour censurer l’Internet chinois et contrôle les passerelles Internet pour analyser, filtrer et manipuler le trafic Internet entre l’intérieur et l’extérieur de la Chine.
Les raisons de cette censure d’Internet sont nombreuses, mais la plupart d’entre elles sont pour favoriser la politique internet du Parti communiste à des fins politiques. Ce faisant, la Chine est également en mesure de forcer les gens à utiliser des alternatives chinoises pour les sites Web. Par exemple, WeChat et Weibo, ce qui permet au gouvernement de contrôler le contenu affiché sur ces plateformes.
Maintenant, pour une compréhension plus profonde, la censure par le grand pare-feu de la Chine n’est pas seulement bloquer les sites Web étrangers individuels et les fournisseurs de services, mais largement la numérisation des URL et des pages Web pour les mots clés sur liste noire, entre autres astuces techniques soignées pour contrôler le trafic Internet de la Chine.
Le comment et quoi du grand pare-feu de la Chine
Le grand pare-feu de la Chine est quelque chose qui n’est pas simple à décoder avec des politiques transparentes. Il s’agit d’une architecture complexe avec plusieurs couches de trucs contrôlés pour bloquer l’accès aux sites Web. Il est conçu de telle sorte que vous ne remarquerez même pas si le site a été bloqué. Par exemple, si vous atterrissez sur un site Web bloqué, vous ne verrez aucun avertissement ou information à ce sujet. Au lieu de cela, vous rencontrerez à jamais le chargement et d’autres messages comme le délai d’attente, erreur de connexion, problème de réseau, etc. Cela rend très difficile de savoir ce qui s’est passé et vous ne pouvez deviner ce que le problème réel est. Jetons un coup d’oeil à différentes méthodologies incorporées dans le grand pare-feu de la Chine.
Empoisonnement/usurpation de DNS. Toute demande de site Web va d’abord au serveur DNS pour récupérer l’adresse IP du site web et y accède sur l’adresse répondue. Si la réponse du DNS est incorrecte, vous ne pourrez pas accéder au site Web. Si les caches DNS sont manipulées pour contenir de mauvaises adresses IP, c’est ce qu’on appelle l’empoisonnement DNS. C’est exactement ce que fait la Chine pour bloquer les sites Web couramment connus.
Blocage de l’accès IP. Il s’agit d’une technique largement connue et couramment utilisée, également utilisée par great firewall of China, pour empêcher l’accès à plusieurs adresses IP. Même si vous essayez d’accéder au site Web en utilisant directement l’adresse IP correcte d’un site Web, si cette adresse IP est bloquée en utilisant cette technique, vous ne pourrez pas y accéder (surtout en 2022).
Analyse et filtrage des URL. Le pare-feu de la Chine peut bloquer l’ensemble du site Web ou des pages Web sélectives en fonction de l’analyse d’URL demandée pour les mots clés bloqués. Comme un exemple populaire avant la Chine complètement bloqué Wikipedia dans toutes les langues, Wikipedia était accessible depuis la Chine, mais l’article wikipedia concernant la censure d’Internet en Chine n’était pas accessible en raison de l’utilisation de bloquer «censure d’Internet» mot-clé.
Inspection approfondie des paquets. Les techniques d’inspection approfondie des paquets (DPI) sont également déployées par le Grand pare-feu chinois pour inspecter en profondeur le trafic réseau entrant et sortant non crypté pour les paquets, le filtrage et le blocage des paquets de données contenant des informations sensibles censurées par la Chine.
Réinitialiser les connexions. Le Grand Pare-feu de Chine utilise également l’astuce pour réinitialiser les connexions entre deux appareils de communication / serveurs, tant que les données transmises sont qualifiées de données sensibles. Cela signifie essentiellement qu’après avoir bloqué les paquets de données, le pare-feu peut également réinitialiser la connexion client-serveur pendant une certaine période de temps.
Blocage des VPN. Que faites-vous lorsqu’un site Web est bloqué ? Vous essayez d’y accéder à l’aide d’un VPN crypté. Eh bien, le grand pare-feu de la Chine est en train d’apprendre en permanence les attributs en évolution d’un trafic VPN pour mettre fin aux VPN connus, ainsi que de nouveaux VPN.
Censure légale des entreprises. Comme vous avez pu le deviner déjà, pour orchestrer le niveau de censure qui est fait par le grand pare-feu de la Chine, les entreprises chinoises sont également délimitées par la loi de ne pas distribuer des informations sensibles qui est censurée. Et s’ils le font, sciemment ou sans le savoir, une lourde amende et une punition sont imposées.
Qu’est-ce que cela signifie pour vos sites Web et applications?
Comme nous l’avons dit plus tôt, comment la Chine polices le trafic Internet n’est pas complètement transparent, mais vous avez maintenant une assez bonne idée de ce que le grand pare-feu de la Chine est capable de. Alors, qu’est-ce que cela signifie pour votre entreprise? Jetons un coup d’oeil aux problèmes que vos sites Web ou applications feront face une fois accessibles de Chine.
- Si vous avez des informations sensibles n’importe où sur votre site Web ou application que vous ne connaissez pas, vous serez bloqué au moins partiellement, sinon complètement.
- Si vous utilisez des services tiers qui sont bloqués en Chine, y compris les bibliothèques open-source des fournisseurs bloqués, vos sites Web ou applications ne fonctionneront pas correctement, ou même seront inaccessibles depuis la Chine.
- Si vous exécutez des annonces de Google Adsense, ou de toute autre entreprise bloquée, ainsi que des publicités interdites en Chine, elles n’apparaîtront pas sur votre page et vos sites Web ou applications peuvent également faire face à des restrictions d’accès.
- Étant donné que le trafic vers votre site Web ou votre application fera l’effet d’inspections intensives, vous serez confronté à des problèmes constants de vitesse et de performances sur le site Web.
- La Chine a une population énorme, ainsi votre site Web ou application fera face à beaucoup de stress pendant des heures de pointe, telles que des matins et des après-midi, qui causeront des issues de performance.
Encore une fois, comme la censure n’est pas transparente, il est difficile de prédire toutes sortes de problèmes que vos sites Web ou applications rencontreront en Chine. Ainsi, voyons comment vous pouvez le mieux approcher et élaborer des stratégies pour s’assurer que vos sites Web et applications fonctionnent correctement en Chine.
Comment contourner le grand pare-feu de la Chine: Approches et solutions
Internet et l’information sont des oiseaux gratuits par origine. Vous pouvez essayer votre meilleur niveau pour censurer l’Internet et retenir l’information, mais vous ne pouvez pas tout bloquer. C’est le cas du Grand Pare-feu de Chine. Au fur et à mesure que la censure évolue, les approches et les outils pour la rencontrer évoluent également. Voici comment vous pouvez aborder les problèmes causés par la censure avec les outils et les techniques disponibles.
- Surveillez la vitesse de votre site web depuis la Chine. Avec une grande population et censure, les sites Web se comportent différemment en Chine, utilisant un outil de surveillance qui te donne la capacité de surveiller votre vitesse de site Web de l’intérieur de la Chine de sorte que vous puissiez identifier et optimiser pour elle.
- Surveillez les services tiers en provenance de Chine. Comme votre site web pourrait être parfaitement bien, mais les problèmes avec des services tiers peuvent s’enlcer sur votre site Web, de sorte que vous devez les surveiller à fond de l’intérieur de la Chine avec un bon outil de surveillance du service Web.
- Associez-le à un CDN local. Pour augmenter la vitesse du site Web et une distribution fiable du contenu, vous pouvez opter pour un CDN chinois local comme Alibaba Cloud ou Baidu cloud, par exemple.
En conclusion : Suivi de la performance du site Web en provenance de Chine
Pour résumer, si vous entrez sur le marché chinois et avez identifié une base d’utilisateurs substantielle là-bas, il est essentiel que vous surveilliez continuellement les performances de votre site Web à partir de l’intérieur de la Chine et d’identifier les problèmes de performances en cours. La surveillance de l’extérieur du grand pare-feu de la Chine, à partir d’emplacements extérieurs, ne suffit pas. Choisissez une solution de surveillance avec la possibilité de tester votre site web à partir de plusieurs géolocalisations, y compris la Chine. Dotcom-Monitor fournit un certain nombre d’outils de performance réseau en ligne gratuits , y compris un test du Grand Pare-feu pour vérifier les performances de vos sites Web, applications, serveurs, etc., derrière le Grand Pare-feu de Chine.
