Открыть сервис
Главная → Блог → Великий китайский файрвол

Великий китайский файрвол

Великий китайский файрвол (англ. Great Firewall of China, официальное название — Золотой щит, кит. 金盾, Jīndùn) — система государственного регулирования и фильтрации интернет-трафика, действующая на территории Китайской Народной Республики (КНР). Представляет собой комплекс мер технического, правового и административного характера, направленных на ограничение доступа пользователей к определённым веб-ресурсам, сервисам и протоколам, а также на мониторинг и цензуру онлайн-коммуникаций. Система функционирует на основе Национальной компьютерной сети (ChinaNet) и других магистральных каналов связи, контролируемых государственными операторами.

История

Предпосылки создания

Развитие интернета в КНР началось в середине 1990-х годов. К концу десятилетия правительство осознало потенциальные риски, связанные с неконтролируемым распространением информации, особенно в контексте политических протестов и социальной нестабильности. В 1997 году были приняты первые «Временные правила управления компьютерной информационной сетью», заложившие правовую основу для последующей фильтрации.

Внедрение системы

Активное развёртывание «Золотого щита» началось в 1998–2000 годах. Первоначально система была ориентирована на блокировку сайтов, критикующих Коммунистическую партию Китая (КПК), а также ресурсов, связанных с движением за независимость Тибета и Синьцзян-Уйгурского автономного района. Ключевым стимулом для ускорения работ стали события 1999 года, связанные с подавлением протестов последователей духовной организации Фалуньгун (признана в КНР экстремистской и запрещена), после чего доступ к сайтам этой организации был полностью перекрыт.

Развитие в 2000-х — 2010-х годах

В 2002 году была запущена первая масштабная версия системы фильтрации, получившая название «Золотой щит». В последующие годы технология постоянно совершенствовалась:

Современный этап

С 2020 года система «Золотой щит» активно применяется для блокировки VPN-протоколов, используемых для обхода блокировок. В 2021 году вступил в силу Закон о безопасности данных, расширивший полномочия государства по контролю за трансграничной передачей информации. К 2023 году, по оценкам независимых исследователей, система блокировала доступ к десяткам тысяч сайтов и сервисов, включая все основные западные социальные сети (Twitter/X, Facebook, Instagram — принадлежат компании Meta, признанной экстремистской и запрещённой в РФ; YouTube; Telegram частично). В 2024 году Китай активизировал борьбу с использованием «умных» VPN-роутеров, встраивая механизмы обнаружения на уровне сетевых операторов.

Технические механизмы

Фильтрация на уровне DNS

Один из базовых методов — подмена DNS-запросов. Когда пользователь пытается открыть запрещённый сайт, DNS-сервер китайского провайдера возвращает ложный IP-адрес или сообщение об ошибке. Это позволяет блокировать доступ на начальном этапе, не нагружая более глубокие уровни фильтрации.

Глубокий анализ пакетов (DPI)

Системы Deep Packet Inspection (DPI) установлены на магистральных маршрутизаторах всех крупных провайдеров. Они анализируют содержимое IP-пакетов, включая заголовки протоколов (HTTP, HTTPS, SSH, VPN) и ключевые слова. При обнаружении запрещённого контента (например, «Тяньаньмэнь» или «Фалуньгун») пакет либо отбрасывается, либо перенаправляется на страницу с предупреждением. DPI также используется для распознавания и блокировки VPN-трафика по характерным сигнатурам.

Блокировка IP-адресов и протоколов

Правительство ведёт «чёрные списки» IP-адресов серверов, расположенных за пределами КНР. При попытке соединения с таким адресом пакет отбрасывается на уровне пограничного шлюза. Кроме того, блокируются целые протоколы, например, OpenVPN и Shadowsocks, если они используют стандартные порты или обнаруживаются по шаблонам трафика.

Сетевая изоляция (Intranet)

Внутренний интернет Китая (ChinaNet) изолирован от глобальной сети через систему «Национального шлюза безопасности» (National Gateway of Security). Весь международный трафик проходит через ограниченное число контролируемых точек, где осуществляется фильтрация. Это позволяет эффективно блокировать нежелательные соединения на уровне государства.

Правовое регулирование

Законы и подзаконные акты

Деятельность «Великого китайского файрвола» регулируется несколькими ключевыми нормативными актами:

Ответственность за обход блокировок

Использование VPN-сервисов для доступа к заблокированным ресурсам формально не запрещено для граждан, если они не используют их для распространения запрещённой информации. Однако на практике провайдеры обязаны блокировать VPN-трафик, а компании, предоставляющие услуги обхода блокировок, преследуются по закону. С 2017 года за незаконное предоставление VPN-услуг предусмотрена уголовная ответственность (до 3 лет лишения свободы). Для иностранцев и дипломатов существуют исключения — они могут легально использовать VPN с разрешения властей.

Классификация блокируемого контента

Политическая цензура

Основная цель системы — блокировка информации, критикующей КПК, китайское правительство, председателя Си Цзиньпина, а также материалов о событиях, признанных государством нежелательными (например, протесты на площади Тяньаньмэнь 1989 года, деятельность Фалуньгун, независимость Тибета и Тайваня). Блокируются также сайты правозащитных организаций (Amnesty International, Human Rights Watch) и западных СМИ (BBC, The New York Times, Radio Free Asia).

Социальные сети и мессенджеры

Полностью заблокированы все основные западные социальные сети (Twitter/X, Facebook (продукт Meta, признанной экстремистской и запрещённой в РФ), Instagram (продукт Meta, признанной экстремистской и запрещённой в РФ), YouTube, TikTok (международная версия), а также мессенджеры WhatsApp, Telegram (частично), Signal. Вместо них действуют национальные аналоги: Weibo (микроблоги), WeChat (мессенджер), Douyin (аналог TikTok), Baidu Tieba (форумы).

Религиозный и культурный контент

Блокируются сайты, пропагандирующие «нетрадиционные» религии (например, Фалуньгун (организация признана экстремистской, деятельность запрещена в РФ), некоторые протестантские деноминации), а также порнографический контент. Также ограничен доступ к сайтам, содержащим материалы о наркотиках, насилии, азартных играх.

Технические сервисы

Блокируются многие западные облачные сервисы (Google Cloud, Microsoft Azure — частично), почтовые сервисы (Gmail, Yahoo Mail), а также сервисы для разработчиков (GitHub — частично, Stack Overflow — частично). Это затрудняет работу иностранных компаний и разработчиков в Китае.

Эффективность и критика

Внутренняя оценка

В КНР система «Золотой щит» официально рассматривается как мера обеспечения национальной безопасности, защиты от киберугроз и дезинформации, а также как инструмент поддержания социальной стабильности. По данным китайских СМИ, блокировка вредоносного контента снижает количество киберпреступлений и экстремистских материалов.

Международная критика

Правозащитные организации (Freedom House, Reporters Without Borders) и правительства западных стран (США, ЕС) критикуют систему как инструмент массовой цензуры и нарушения прав человека, в частности права на свободу слова и доступ к информации. В докладах Freedom House Китай регулярно занимает последние места в рейтинге свободы интернета. Отмечается, что система используется для подавления политической оппозиции, блокировки критики правительства и контроля над общественным мнением.

Обход блокировок

Несмотря на усиление фильтрации, значительная часть китайских граждан (по разным оценкам, от 10 до 30 миллионов человек) использует VPN-сервисы для доступа к заблокированным ресурсам. Однако это сопряжено с рисками: замедлением скорости, нестабильностью соединения, а в некоторых случаях — с возможностью уголовного преследования при обнаружении. Крупные международные компании (например, Apple, Tesla) получают специальные разрешения на использование VPN для своих сотрудников, но их трафик также может контролироваться.

Влияние на интернет-экосистему

Развитие национальных платформ

Система стимулировала создание мощных китайских интернет-компаний (Alibaba, Tencent, Baidu, ByteDance), которые предоставляют полный спектр услуг, не уступающих западным аналогам. Это привело к формированию «интернета-архипелага» — изолированной экосистемы, где доминируют местные сервисы.

Экономические последствия

Для иностранных компаний работа в Китае требует соблюдения строгих правил цензуры и хранения данных. Многие западные IT-гиганты (Google, Facebook, Twitter) либо полностью ушли с рынка, либо работают через совместные предприятия с китайскими партнёрами, подчиняясь местным законам. Это ограничивает конкуренцию, но также защищает китайский рынок от внешнего влияния.

Социальные эффекты

Система способствует формированию у китайских пользователей «информационного пузыря», где доминирует официальная точка зрения. Исследования показывают, что китайские граждане имеют ограниченный доступ к альтернативным источникам информации, что влияет на их политические взгляды и восприятие мира. В то же время система не является абсолютной: многие пользователи находят способы получать информацию из-за рубежа, но делают это с осторожностью.

Источники

BFOmetr — база данных и аналитика по компаниям России.

На главную BFOmetr →

Похожие материалы