Великий китайский брандмауэр

Правительства тоталитарных государств по понятным причинам считают, что лучше запретить лишнее, чем позволить опасное. А поскольку контингент читателей, которых нужно ограничить в доступе к информации, конечен — собственное население, — сделать это вполне реально.

Наибольшего успеха в этой области добился Китай. Причин тому много: и особый менталитет населения, и давние традиции несвободы, и большие деньги, вкладываемые в IT-экономику страны, и — это очень важно! — огромный рынок, для доступа к которому американские и европейские корпорации готовы на все. Money talks, bullshit walks: когда речь идет о больших деньгах, любые принципы крепко спят, а свобода и демократия отправляются покурить. Компания Yahoo! в прошлом году передала властям информацию о личности журналиста Ши Тао, в результате чего тот был арестован и приговорен к 10 годам лишения свободы. Кстати, знаете, что он сделал? Через свой e-mail-аккаунт на Yahoo! опубликовал правительственный приказ о цензуре, в котором китайским СМИ запрещалось освещать годовщину событий на площади Тяньаньмэнь. Глава компании Джерри Ян, сказал, что случившаяся ситуация ему «не нравится» (действительно — нехорошо как-то с парнем получилось…), и шустро сообщил, что он не прочь купить за миллиард долларов 35% акций китайского торгового портала Alibaba.com. Microsoft также проявила настоящую независимость, и теперь пользователи китайской версии бесплатной службы ведения блогов MSN Spaces не могут использовать такие слова, как «демократия», «свобода», «права человека» и «демонстрация» (это все не шутка!) — тем, кто пытается написать это у себя в блоге, грозят пальцем и предлагают подумать над своим лексиконом. Google, несколько месяцев назад отказавшаяся предоставить ФБР доступ к базе данных своих пользователей и их частным файлам, долго капризничала и ломалась, но в конце концов тоже получила предложение от китайских властей, от которого не смогла отказаться: ныне Google.cn никак не связан с основным сервисом, не позволяет осуществлять поиск по «неприличным» словам и выражениям типа «независимый Тайвань» и блокирует доступ к тысячам сайтов, список которых услужливо предоставили китайские чиновники.

Вьетнам, Тунис, Бирма, Куба и другие вольные страны не имеют таких ресурсов, но всячески тянутся за Китаем, пытаясь по максимуму урезать доступ своих граждан к Интернету. Иран, например, поставил в 2005 году рекорд, отправив за решетку на 10 месяцев сразу 20 блоггеров. А в Узбекистане проявили фантазию: они не просто блокируют доступ к неугодным сайтам, но и подставляют вместо них читателю слегка подкорректированные версии искомых сайтов с «правильной» информацией.

В братской Белоруссии тема интернет-цензуры во время последних президентских выборов стала как никогда актуальной. Китайских ресурсов и профессионалов у Лукашенко и близко не наблюдалось, поэтому были отмечены отдельные случаи блокирования оппозиционных сайтов, фильтрации соответствующей информации и тому подобные явления, но в критические моменты оказалось проще всего решить проблему радикально, со славянским размахом — соответствующим рубильником, то есть отключением Интернета на всей территории страны. В целом же ситуация в государстве очень простая: домен .by администрация президента контролирует полностью, доступ к зарубежным сайтам с ненужной информацией перекрывается достаточно оперативно, а для тех, кто хочет не только читать, но и писать, в конце прошлого года аккурат к грядущим выборам (это не мои фантазии, это комментарии главы КГБ Белоруссии Степана Сухоренко) была добавлена в уголовный кодекс статья «Дискредитация Республики Беларусь». Сразу вспоминается предложение одного из персонажей Губермана: заменить весь уголовный кодекс одной статьей, чтобы судьи по ней давали от года до пятнадцати по своему усмотрению: «Неадекватная реакция на заботу партии и правительства».

Обратная цензура

Интересно, что бывает и обратная цензура — когда сайты фильтруют своих посетителей, то есть нас с вами. Но для начала один абзац технической информации.

Каждое устройство, подключенное к Интернету (компьютер, телефон, умный холодильник etc.), имеет свой уникальный в данный момент времени IP-адрес. Ключевое выражение тут — «в данный момент времени». То есть на этапе становления Сети разработчиками подразумевалась схема «один компьютер — один IP», но по ряду причин 75 сегодня она не работает. У подавляющего большинства пользователей есть так называемый «динамический IP», либо вообще извне виден только IP шлюза. Динамический IP — это когда при каждом следующем подключении выделяется новый случайный (с точки зрения пользователя) адрес из определенного диапазона. Если вы работаете по старинке через коммутируемое соединение по телефонной линии при помощи модема — это ваш случай. То же касается и абонентов ADSL-сетей, например, популярного в Москве «Стрима». Если отдельно не заказана у провайдера услуга «Статический IP», то каждый раз адрес будет новым. Если же вы являетесь абонентом локальной сети, которая в свою очередь подключена к Интернету (это справедливо как для крупных районных, так и домашних сетей типа «два компьютера плюс ноутбук» или организаций), то IP у вас — постоянный, но выделен из специального диапазона (например, 10.x.x.x, 192.168.x.x или что-нибудь в этом роде), и найти вас по нему можно только в пределах данной локальной сети. Снаружи вместо вашего виден адрес того ПК, который выполняет функцию шлюза — «раздает Интернет» другим компьютерам в локалке. Впрочем, выяснить ваш собственный адрес для знающего человека не составит труда, но при подобном раскладе следить конкретно за вами затруднительно, тем более что по договоренности с администратором можно менять свой адрес сколь угодно часто.

Итак, следить за конкретным компьютером очень непросто, а в определенных случаях вообще невозможно. Но зато можно сделать определенные выводы по диапазону IP: ведь каждый провайдер может выделить своим клиентам отнюдь не любой адрес, какой взбредет ему в голову, а только из закрепленного за ним пула, и узнать провайдера по IP его клиентов задача элементарная. Конечно, если на вашу домашнюю страничку заходит человек с адреса, начинающегося с 81.x.x.x, 83.x.x.x или 85.x.x.x, то информация о том, что эти диапазоны принадлежат компании МТУ-Интел, особо полезной не будет — пол-Москвы ходит в Сеть через «Стрим». Но с другой стороны, если вы видите, что к вам заходили из сетки, принадлежащей крупному банку, в котором работает ваш знакомый, то можно с очень высокой степенью вероятности рассчитывать, что именно он заглянул к вам на огонек в рабочее время. Как вы понимаете, раз можно идентифицировать провайдера, значит, можно определить и страну — и производить соответствующую фильтрацию.

Проанализировав это, вы будете удивлены тем, как много сайтов этим занимается. Приведу несколько примеров.

Многие зарубежные серверы, предоставляющие бесплатное место для хранения крупных файлов, в этом году разделили бурную радость россиян по поводу распространения недорогого и доступного высокоскоростного доступа в Сеть и вынуждены были ограничить доступ к своим услугам с русских IP, о чем честно сообщили.

Несколько лет назад мой коллега был изумлен, случайно зайдя во время очередного политического скандала на сайт одного из пяти крупнейших мировых информационных агентств и обнаружив там совсем не те материалы, что читал за два часа до этого. Но вспомнил, что по какой-то надобности включил в настройках браузера работу через американский прокси-сервер — оказалось, этого достаточно, чтобы получить совсем иную информацию по тому же адресу.

Одна российская софтверная компания категорически не желает работать с соотечественниками: по мнению ее руководства проблем при этом получается больше, чем прибыли. В результате не только сайт фирмы сделан исключительно на английском языке, но и последние версии наиболее популярных продуктов (и даже просто информация об их существовании) недоступны россиянам.

вернуться

75 Подробнее об этом см. ДК 122005, «Интернет. Глава вторая». — Прим. ред.