Безопасность
July 28, 2025

V. Сеть блокировки выходит из строя

Продолжение

В целом «Блокада» нацелена только на коммуникации, происходящие внутри страны или за её пределами, и удаляет из обращения «плохой» или «опасный» контент. (Это контрастирует с пропагандистскими усилиями Пекина, которые направлены на внедрение контента как во внутренние, так и в международные дискуссии.) Тем не менее последствия цензурного режима могут распространяться и распространяются за пределы страны, поскольку «Блокада» была разработана с учётом совместимости с глобальным интернетом. Точно так же, как в Китай может поступать информация извне, системы, созданные для контроля информации, могут передавать её за пределы страны, и иногда это происходит. Часто это происходит, когда пользователи за пределами Китая хотят взаимодействовать с сервисами, пользователями или инфраструктурой внутри Китая, что вынуждает их использовать Locknet для выполнения задач, которые в противном случае они выполняли бы в интернете.

Цензура на уровне обслуживания, по всему миру

Среди наиболее очевидных примеров такого побочного эффекта — случаи, когда пользователи из других стран сталкиваются с цензурой контента на платформах, разработанных в Китае или базирующихся в Китае. По сути, это экстернализованная цензура на уровне сервисаНапример, в онлайн-игре Marvel Rivals игрокам не разрешается вводить фразы вроде «свободный Тибет», «свободный Синьцзян», «уйгурские лагеря» или «Тайвань — это страна» во внутриигровом чате, независимо от того, из какой точки мира они заходят в игру.

Чтобы избежать этой проблемы, некоторые компании предлагают отдельные версии своих приложений для китайской и международной аудитории, как это делает ByteDance с Douyin (китайская версия) и TikTok (международная версия). Теоретически это означает, что цензура, навязанная Коммунистической партией Китая, сохраняется в китайской версии платформы, но в реальности всё не так однозначно. В 2019 году американский подросток опубликовал видео в TikTok, «иностранной» версии китайского приложения Douyin. Видео, созданное под обучающее по макияжу, быстро меняет тон, когда девушка-подросток начинает осуждать отношение китайского правительства к мусульманам-уйгурам. TikTok удалил видео и впоследствии запретил ей публиковать новый контент. Несмотря на последующие заявления TikTok о том, что видео было удалено по ошибке, многие наблюдатели пришли к выводу, что это была попытка заставить замолчать международное сообщество, обсуждающее этнические репрессии в Китае.

Пользователи из других стран также могут получать результаты интернет-поиска, подвергнутые цензуре. Поисковая система Bing от Microsoft неоднократно отказывалась показывать определённые результаты поиска, а также подвергала цензуре подсказки, которые она предлагает, когда пользователи начинают вводить запрос в строку поиска. Хотя неясно, является ли такое поведение намеренным или это просто случайность, связанная с тем, что программное обеспечение, разработанное для Китая, выходит за его пределы, даже правильно составленные поисковые запросы могут выдавать результаты, подвергнутые цензуре, в любой точке мира. Одно научное исследование показало, что, когда пользователи за пределами Китая искали в Google изображения по запросам на китайском языке, они получали результаты с цензурой. «Google в основном направляет запросы на китайском языке на материковый Китай по IP-адресам,» если пользователь вводит запрос на китайском языке, то результаты поиска, которые предлагает Google, «в большинстве своём уже подверглись цензуре, и поэтому Google косвенно подвергает своих пользователей, говорящих на китайском языке, цензуре на материке».

«Отдел пропаганды партии не создавал WeChat, но его широкое распространение среди граждан Китая, живущих за границей, можно считать одним из самых удачных проектов отдела».

Чат-боты с искусственным интеллектом, разработанные в Китае, также ограничивают свои ответы в соответствии с «красными линиями» партии и государства, даже если пользователь физически находится за пределами страны. Несколько исследователей доказали, что такие чат-боты либо выдают стандартные тезисы КПК, либо вообще отказываются отвечать на определённые вопросы. Даже если пользователи скачивают и запускают программное обеспечение чат-ботов за пределами Китая, где вероятность получения откровенно цензурированных ответов ниже, программное обеспечение всё равно может по умолчанию следовать стандартной пропагандистской схеме КПК при формулировании ответов, например представлять партию как лучший источник достоверной информации или считать любую негативную информацию о партии предвзятой. И многим пользователям, в том числе корпоративным, которые внедряют китайских чат-ботов в свои технологии, похоже, всё равно, поддерживают чат-боты КПК или нет. В недавнем тестировании программного обеспечения Nvidia, в которое была интегрирована версия чат-бота Deepseek, программное обеспечение выдало ответы, которые повторяли “китайское государственное обрамление точно так, как оно появилось бы в контролируемых страной СМИ, особенно по таким чувствительным темам, как Тайвань ... настаивая на том, что "воссоединение" острова с КНР "является непреодолимой тенденцией, которую не может предотвратить никакая сила”.

В Китае действует цензура на уровне сервисов Это влияет не только на цифровые продукты по всему миру. Locknet, как и интернет, поддерживает множество видов деятельности в реальном мире, например розничную торговлю. Многие товары, которые американцы продают друг другу, на самом деле производятся в Китае, откуда они отправляются после того, как кто-то в Аризоне или Айове нажимает кнопку «Купить». В некоторых случаях это означает, что товары, продаваемые через эти витрины, должны соответствовать правилам цензуры в Китае, чтобы их можно было физически производить.

Китайские сервисы не просто подвергают цензуре, они собирают данные о своих пользователях. Некоторые из этих данных в точности отражают то, что делают все современные платформы социальных сетей: собирают информацию об интересах пользователей, их эмоциональном состоянии, отношениях и моделях поведения. Вопрос к пользователям: хотят ли они предоставлять такую личную информацию компаниям в Китае, которые по запросу должны предоставлять данные партийному государству. (Эта проблема отчасти повлияла на недавние дебаты о запрете TikTok в США.) Другой сбор данных напрямую служит усилению цензуры на материке. В 2020 году CitizenLab Университета Торонто, проводившая исследование WeChat, обнаружила, что «[д]окументы и изображения, передаваемые исключительно между аккаунтами, зарегистрированными за пределами Китая, подвергаются контентному надзору, в ходе которого эти файлы анализируются на предмет содержания, которое в Китае считается политически чувствительным. Согласно результатам анализа, файлы, которые считаются политически чувствительными, используются для незаметного обучения и совершенствования китайской системы политической цензуры WeChat.

Такие приложения, как WeChat, также помогают китайским гражданам оставаться в рамках цензуры, даже если они физически находятся за границей. Это «информационный вакуум на китайском языке», на который многие китайские экспаты полагаются в поисках новостей, даже если у них есть доступ к другой информации. По сути, они носят систему цензуры с собой в кармане. Отдел пропаганды партии не создавал WeChat, но его широкое распространение среди китайских граждан, живущих за границей, можно считать одним из самых удачных решений отдела.

Адаптировано из показаний Ната Кречуна из Фонда открытых технологий в его показаниях Специальному комитету Конгресса США по стратегическому соперничеству между Соединёнными Штатами и Коммунистической партией Китая, 23 июля 2024 года.З

Точно так же, как они помогают китайским гражданам оставаться в цифровом пространстве Китая, китайские приложения могут препятствовать доступу к ним для неграждан. Как описывают исследователи из берлинского аналитического центра MERICS, требования к регистрации в социальных сетях под настоящим именем — от подтверждения аккаунта с помощью китайского номера телефона, подтверждения личности с помощью государственного удостоверения личности до сканирования лица и подтверждения другими пользователями платформы — «привели к созданию эффективных барьеров для доступа иностранных пользователей» к некоторым приложениям. Некоторые китайские приложения даже недоступны для скачивания за пределами Китая.

Цензура на сетевом уровне за пределами китайских сетей

Цензура за рубежом распространяется не только через приложения. Блокировка на уровне сети иногда случайно блокирует доступ международных пользователей к сайтам и сервисам, к которым они в противном случае могли бы получить доступ. Это может произойти, когда международный интернет-трафик проходит через Китай, даже если конечным пунктом назначения трафика является другое место. Допустим, пользователь из Малайзии пытается подключиться к южнокорейскому веб-сайту, который заблокирован DNS (система доменных имён) в Китае. Если DNS-запрос пользователя проходит по маршруту, который хотя бы ненадолго пересекает территорию Китая, то китайский DNS промежуточное ПООн вступит в действие и выдаст ложный DNS-ответ, как если бы пользователь находился в Китае. Пользователь не сможет подключиться к южнокорейскому веб-сайту, и эта ложная информация может даже кэшироваться в DNS-сервере в Малайзии, готовая к продаже любому, кто захочет посетить это место.

Тот же DNS Этот механизм оказывает и другое, более целенаправленное воздействие на пользователей из других стран. Несмотря на то, что изначально правительство ввело блокировку DNS, чтобы люди внутри Китая не могли посещать сайты за пределами Китая, теперь чиновники также используют её, чтобы пользователи за пределами Китая не могли получить доступ к сайтам и сервисам, расположенным внутриКитая. Вместо того чтобы включать в чёрный список, который они загружают в промежуточные DNS-серверы, только «опасные» иностранные сайты, власти также включают в него местные сайты, которые они хотели бы запретить иностранцам посещать. Например, чиновники добавили в чёрный список DNS собственную платформу китайского правительства для лицензирования веб-сайтов. Пользователь из Франции, пытающийся зайти на сайт лицензирования, отправит DNS-запрос, который обязательно должен пройти через Китай, и в результате получит поддельный DNS-ответ, который не позволит ему попасть на сайт. У пользователя, пытающегося зайти на сайт из Китая, не возникнет такой проблемы, поскольку его DNS-запрос останется в Китае и, следовательно, никогда не достигнет промежуточных DNS-серверов, расположенных только вдоль государственной границы.

Международная самоцензура

Все эти примеры связаны с утечкой данных из «Локнета» в открытый мир. Но люди, не входящие в «Локнет», также могут принимать решения, способствующие распространению цензуры в Китае.

Например, за последние 10 лет Google решил выполнить около половины запросов Китая об удалении контента с YouTube. Министерство общественной безопасности потребовало удалить 412 видео, часто посвящённых коррупции в правительстве или среди высокопоставленных чиновников Китая; Google удалил более 200 из них. Помните, что блокировка гарантирует, что YouTube недоступен в Китае, поэтому все эти удаления по определению затрагивают контент, который доступен только за пределами Китая.

Но решения о самоцензуре принимают не только крупные влиятельные корпорации. В декабре 2024 года университет в Токио обнаружил, что кто-то тайно разместил на его сайте контент, связанный с событиями на площади Тяньаньмэнь. Это означало, что любой, кто попытается зайти на сайт из Китая, столкнётся с цензурой на уровне сетиВ ответ на это школа запретила размещение такого контента на своём сайте — безусловно, разумное решение с точки зрения приёма абитуриентов, ведь школа хочет, чтобы иностранные студенты подавали заявки. Но это также косвенно расширяет сферу действия китайских чёрных списков за пределы страны.

Международные интернет-стандарты: эффективность в ущерб конфиденциальности

Несмотря на все проблемы, которые глобальный интернет без цензуры создаёт для руководства Китая, Пекину всё же выгодно, чтобы «Локнет» был связан с интернетом и совместим с ним. Для этого было бы полезно, если бы китайские компании активно участвовали в работе международных организаций по стандартизации интернета, которые на протяжении десятилетий с момента своего основания были движущей силой развития интернета. «Установление стандартов в интернете» — это не просто процесс регулирования, он также может быть выгоден компаниям, чьи стандарты принимаются в качестве глобальной нормы, что даёт коммерческим организациям финансовый интерес к участию.) Однако стандарты, разработанные в Китае, могут отражать те же ценности и нормы, которые лежат в основе «закрытого интернета», например, то, что пользователи не могут рассчитывать на конфиденциальность со стороны своего правительства. Принятие таких стандартов может изменить глобальный интернет таким образом, что он станет менее свободным или будет угрожать конфиденциальности пользователей.

Исторически сложилось так, что интернету приходилось искать компромисс между эффективностью, с одной стороны, и конфиденциальностью и безопасностью — с другой. На заре своего существования интернет практически не обеспечивал конфиденциальность и безопасность. Только после ряда крупномасштабных отключений интернета в начале 2000-х годов были внедрены такие меры защиты. С тех пор сети пытаются найти баланс между эффективностью и конфиденциальностью, при этом эффективность обычно выходит на первый план, а меры по обеспечению конфиденциальности добавляются по возможности. Но для такого правительства, как китайское, которое стремится сократить объём информации, которую гражданин может скрывать от государства, такого противоречия не существует. Инженеры могут придумывать любые фантастически эффективные механизмы, не беспокоясь о конфиденциальности.

Новый IP-адрес

В качестве примера можно привести предложение по интернет-стандартам для так называемого «Нового IP» или, как его стали называть позже, «IPv6+». Китайская технологическая компания Huawei впервые представила Новый IP в международном органе по стандартизации интернета в 2018 году. Сторонники Нового IP представили его как средство решения проблем, которые, по их мнению, возникнут в интернете в ближайшие годы, в основном связанных со скоростью и надёжностью. По мере того как расширялось использование интернета людьми и возрастала потребность в практически мгновенной передаче информации, они утверждали, ссылаясь на «дистанционную хирургию» несколько разкак на пример использования, что существующие в интернете механизмы маршрутизации трафика просто не будут достаточно эффективными или надёжными. «Huawei позиционировала это как программу для исследований», — говорит Антония Хмаиди, старший аналитик MERICS, но по сути New IP предполагала, что «будущее интернета должно быть основано на инфраструктуре нового типа».

Huawei действительно была права в том, что такое предложение, как новый IP, повысит эффективность и результативность. Представьте, например, что крупное спортивное событие транслируется онлайн, и все по соседству, полные суперфанов, пытаются его посмотреть. Телефон, ноутбук или телевизор каждого поклонника индивидуально отправляет запросы на сервер вещателя, а в ответ сервер отправляет пакеты для каждого из этих устройств. Было бы гораздо эффективнее, если бы сервер отправлял пакеты только один раз, скажем, на вышку сотовой связи в районе, где находятся фанаты, а вышка затем отправляла бы копии всем ближайшим устройствам, запрашивающим их. Однако это возможно только в том случае, если сама интернет-сеть знает, какой тип контента она передаёт и куда он направляется, а современные интернет-протоколы этого не позволяют. Предложение Huawei, по сути, заключалось в том, чтобы предоставить сети больше информации о передаваемом трафике для более эффективной его передачи. Для этого нужно записать какой-то контент или информацию о маршрутизации на внешней стороне пакетов данных, чтобы эта информация была видна маршрутизаторам или другие устройства в системе.

Помимо трансляции крупных спортивных мероприятий, существует множество причин, по которым страна или компания могут захотеть узнать больше об информации, передаваемой по их сетям. Как объясняет Хмаиди, развивающиеся страны, которые только создают свои первые сети, могут захотеть использовать подобную систему, чтобы отдавать приоритет критически важным государственным услугам, таким как платежи, а не сервисам, потребляющим много трафика, например Netflix. Или интернет-провайдер Возможно, они надеются взимать с крупных технологических компаний дополнительную плату за пропуск всего их трафика.

Конечно, новая сеть IP-типа также поможет цензорам сэкономить время и деньги на глубокой проверке пакетов— нет смысла тратить ресурсы на взлом пакета данных, если можно просто получить информацию о его содержимом из того, что написано снаружи.

«Но для такого правительства, как китайское, которое стремится сократить объём информации, которую гражданин может скрывать от государства, такого противоречия не существует. Инженеры могут придумывать любые фантастически эффективные механизмы, не беспокоясь о конфиденциальности».

В частности, New IP предложил фундаментальные изменения в «сетевом стеке», то есть в способе взаимодействия различных уровней интернет-архитектуры друг с другом. Текущий сетевой стек В основе лежит принцип «независимости уровней», согласно которому каждый механизм или уровень интернета должен выполнять свою функцию независимо, без знания о том, что происходит на других уровнях. Независимость уровней имеет решающее значение для обеспечения конфиденциальности и анонимности в интернете. Каждый уровень содержит некоторую информацию о проходящем через него трафике: сетевой уровень отмечает, какое физическое устройство, например компьютер или телефон, отправило трафик; интернет-уровень проверяет, куда направляется трафик; и уровень приложенийсодержит фактическое содержимое трафика. Разделение такой информации затрудняет наблюдение и, следовательно, цензуру (а также повышает устойчивость сети к различным сбоям и ошибкам). В протоколе New IP предлагалось отказаться от независимости уровней, объединить сетевой и интернет-уровни и тем самым связать информацию о конкретном устройстве с посещаемыми им веб-сайтами. Другие особенности протокола New IP имели аналогичные последствия для наблюдения, например, разрешение маршрутизаторамчтобы просмотреть некоторую информацию о содержимом передаваемого трафика или использовать блокчейн для создания более постоянной записи об онлайн-активности пользователя.

Новый IP-адрес так и не стал полноценным протоколом, но в предложении было достаточно подробностей, чтобы оно вызвало споры в сообществе разработчиков интернет-стандартов. С одной стороны, люди выражали обеспокоенность по поводу слежки, цензуры и того, означает ли New IP, что Китай теперь «открыто призывает других следовать его примеру». С другой стороны, наблюдатели отмечали, что New IP ещё не до конца готов и его ещё можно изменить; что существующий интернет-порядок под руководством США не справляется с защитой конфиденциальности пользователей по многим направлениям, а значит, обвинения Запада в том, что Китай хочет перевернуть интернет с ног на голову, лицемерны, паникёрские и «на грани империализма и расизма».

Однако не нужно быть семи пядей во лбу, чтобы понять, что лежит в основе нового IP, или верить в то, что США и другие западные страны всегда действуют в международной сфере с благими намерениями, чтобы оценить новый IP с технической точки зрения и проанализировать его предполагаемые преимущества и риски. В отчёте за 2020 год интернет-корпорации по присвоению имён и номеров (международной некоммерческой организации, которая помогает координировать соглашения об именах и адресах в интернете) говорится, что новый IP может угрожать конфиденциальности пользователей. В отчёте ставится под сомнение необходимость использования New IP в качестве протокола и приводятся примеры других протоколов, которые уже разрабатываются сообществом специалистов по стандартизации. В отчёте также ставится под сомнение то, что New IP обеспечит значительный прирост эффективности, учитывая, что скорость света по-прежнему будет препятствовать передаче информации.

Новый Новый IP

Как торговая марка, «Новый IP» бесславно прекратил своё существование. Но аспектыэ этого предложения всё ещё обсуждаются в органах по стандартизации, часто под названием «IPv6+». (Символ «плюс» в конце «IPv6+» играет здесь важную роль. IPv6 без «+» — это просто обновлённый формат для IP-адресов, который постепенно внедряется по всему миру в течение последних нескольких десятилетий, заменяя старые адреса в формате IPv4. Разница между адресами v4 и v6 не имеет значения для нашего обсуждения, и большинство пользователей интернета даже не подозревают, что это происходит, поскольку компьютеры обрабатывают IP-адреса в фоновом режиме. IPv6+, с другой стороны, призван изменить некоторые фундаментальные процессы в интернет-сетях. Крошечный плюсик вызывает двоякое впечатление: из-за него IPv6+ кажется простым дополнением к IPv6, а не полной перестройкой принципов работы интернета. И, по крайней мере для авторов этой статьи, это часто приводит к тому, что мы говорим одно, а имеем в виду другое.)

Хотя IPv6+ не совсем то же самое, что новый IP, он также отказывается от независимости уровней и объединяет сетевой стекIPv6+ не вызвал такого возмущения, как New IP, но международное сообщество похожез аметило сходство между этими двумя протоколами. В 2022 году Европейский институт телекоммуникационных стандартов решил приостановить работу над IPv6+.

Несмотря на сопротивление международных организаций по стандартизации, компания Huawei уже начала использовать IPv6+ в своих собственных сетях. Это означает, что сети Huawei по всему миру, например в Уганде, Руанде и Южной Африке, где компания предоставляет инфраструктуру по низким ценам, будут использовать IPv6+. Пока данные остаются в пределах этих сетей, они будут передаваться в более удобном для отслеживания формате IPv6+.

Независимо от бренда, цели или происхождения, любая техническая спецификация, которая устраняет независимость уровней ради эффективности, имеет одну и ту же проблему: она делает интернет-коммуникации более уязвимыми для слежки и цензуры. В некоторых случаях это не является проблемой, например в медицинской интрасети, которая поддерживает такие сервисы, как удалённая хирургия, но при этом отделена от интернета в целом. А для таких государств, как Китай, возможность легче отслеживать коммуникации своих граждан — это преимущество, а не недостаток. Однако в случае с остальными пользователями, которые свайпают вправо в приложениях для знакомств или отправляют мемы с насмешками над правительством, мы вряд ли захотим, чтобы кто-то ещё нас слушал. Интернет продолжает развиваться, и мы должны задаться вопросом: каков идеальный баланс между конфиденциальностью и эффективностью и какие меры защиты необходимы для его поддержания?

продолжение следует…