Интернет фильтрация и её обход (от sesawe.net)

[Abdullah]

МЕТОДЫ ФИЛЬТРАЦИИ

Интернет фильтрация представляет собой набор методов, который цензоры используют, пытаясь предупредить пользовательский доступ к отдельной информации и/или отдельным сервисам. Операторы сетей могут осуществлять фильтрацию на любом сегменте сети, используя широкое многообразие методов с различными уровнями точности и настраиваемости. Обычно фильтрация, осуществляемая при использовании специального программного обеспечения, включает просмотр того, что пользователи пытаются сделать и селективное вмешательство в процесс в том случае, когда этого требуют правила. Фильтр может быть создан или применен национальным правительством или национальным или местным Интернет Сервис Провайдером.

Существует четыре распространенных разновидности фильтрации, о которых Вы должны знать.

Фильтрация по URL

Одним из возможных вариантов блокирования доступа к информации в веб, как на государственном, так и на организационном уровне,  является запрет доступа к ресурсу на основании его адреса (URL) – при этом блокируется либо целый домен, либо только его часть. Интернет цензоры часто хотят блокировать отдельные веб-домены целиком, так как они основываются на их содержании. При этом они могут заблокировать домен либо по его имени, либо по IP-адресу. Иногда же власти работают селективно и блокируют только конкретные субдомены на определенных доменах, оставляя остальную часть домена доступной. Например, они могут отфильтровать только субдомен news.bbc.co.uk, оставив bbc.co.uk и www.bbc.co.uk доступными. Аналогично они, возможно, захотят отфильтровать особый тип содержимого, даже если они разрешают доступ к остальным страницам данного домена. Один из вариантов – это фильтрация по имени директории, например «worldservice», чтобы заблокировать доступ к сайту BBC на иностранных языках, расположенному по адресу bbc.co.uk/worldservice, не влияя на англоязычную версию сайта. Они даже могут блокировать специфичные страницы, основываясь на их именах, или искать термины в запросах, которые предполагают оскорбительное или нежелательное содержание.

DNS фильтрация

Когда люди используют Интернет для коммуникации, они обычно используют доменные имена, такие как «somewebsite.com» вместо их цифровых IP-адресов, в особенности это касается просмотра веб-страниц. Однако когда компьютеры обмениваются информацией посредством сети Интернет, для навигации им необходимы числовые адреса. Когда Вы вводите доменное имя в адресную строку браузера, он в первую очередь запрашивает у DNS (Система Доменных Имен – Domain Name System) сервера, чей числовой адрес известен, IP-адрес домена, который Вы указали ранее.



Если DNS сервер настроен на блокирование доступа, он обращается к «черному списку» запрещенных доменных имен. Так что, когда браузер запрашивает IP-адрес одного из внесенных в этот список доменных имен, DNS сервер либо дает ложный ответ, либо вообще не отвечает.



Без IP-адреса Ваш компьютер не может продолжать, и он отображает сообщение об ошибке. Так как браузер не получил IP-адрес веб-сайта, он не может отправить запрос сайту и скачать страницу. Это результат блокирования всех страниц данного доменного имени.

Альтернативы обходу DNS фильтрации:
•    Найдите необходимую информацию на другом сайте с другим доменным именем;
•    Получите IP-адрес сайта в другом месте, например, запросите его у другого DNS сервера или в некоторых случаях найдите цифровой адрес сайта, если он где-либо опубликован;
•    Отправьте запрос через другой сайт, который не заблокирован.

IP фильтрация

Когда данные пересылаются посредством сети Интернет, они разделены на сегменты и упакованы в пакеты. Каждый пакет содержит информацию, которая должна быть отослана и информацию о пересылке, такую как IP-адреса отсылающего компьютера и компьютера получателя. Роутеры являются компьютерами, через которые все эти пакеты проходят на своем пути от отправителя до получателя с целью определения следующего шага. Если цензоры хотят запретить пользователям доступ к некоторым серверам, они могут настроить роутеры на контролируемый сброс (не передачу) данных для IP-адресов, занесенных в «черный список» или на возвращение с сообщением об ошибке. Фильтрация, основанная только на IP-адресах, блокирует все сервисы, предоставляемые отдельным сервером, такие как веб-сайты и почтовые серверы. Исходя из того, что при этом учитывается только IP-адрес, многочисленные доменные имена, которые относятся к одному IP-адресу, будут тоже заблокированы, даже если только один из них запрещен.

Для обхода IP-фильтрации можно попробовать найти нужную информацию где-то в другом месте, или делать запрос через сайты, не занесенные в «черный список».
Блокирование портов

Порты являются своего рода нумерованными дверьми в здании, каждая из которых ведет в какую-то отдельную комнату или в коридор. В компьютере, порты также нумерованы: стандартные порты имеют номера от 0 до1024, но иные могут достигать и значения 65535. Каждый из нумерованных портов обычно предлагает строго специфичный сервис (например, доступ к веб или электронной почте) на сервере или ПК. Когда один компьютер запрашивает доступ к определенному типу сервиса на другом компьютере, он определяет номер порта для своего запроса. Предлагающий сервис компьютер «слушает» запросы, каждый из которых использует определенный номер порта.

Составление «черных списков» отдельных номеров портов ограничивает доступ к специфичным сервисам на сервере, таким как веб или электронная почта. Распространенные Интернет приложения имеют характерные номера портов. Отношения между сервисами и номерами портов распределены в IANA, но распределения эти не являются обязательными. Это позволяет роутерам делать предположения о том, к какому сервису осуществляется доступ. Таким образом, чтобы заблокировать только веб трафик к сайту, цензор может просто закрыть 80 порт, так как этот порт, как правило, используется для веб доступа.

Самый прямой метод обхода блокирования портов – это использование нестандартных портов для доступа к стандартным сервисам. Для того чтобы воспользоваться этим методом и настроить Веб-браузер или программу почтовый клиент на использование нестандартных портов, у пользователей должны быть некоторые системные навыки. Среди других методов можно назвать доступ к аналогичной информации через незаблокированный сайт или доступ к заблокированным серверам через сервер, находящейся в стране, где нет Интернет цензуры.

Почему это важно

Эти методы Интернет цензуры зависят от работы различных частей структуры Интернет, описанной выше. Вы должны иметь некоторое понимание того, какой из этих методов применяется в Вашей ситуации. Если Вы хотите создать незаблокированный сервер вне территории блокирования, Вам понадобится более детализированная информация.

[Abdullah]

ОБХОД ИНТЕРНЕТ ФИЛЬТРАЦИИ

Существует несколько методов обхода Интернет фильтров, включая специальное программное обеспечение и защищенные пути. Обобщенно, они называются обманными методами и бывают разного вида: от простых решений до сложных компьютерных программ. Например, иногда для доступа к заблокированной веб странице необходимо просто открыть сохраненную в кэше поисковика копию этой страницы, вместо того, чтобы пытаться открыть её напрямую.



Поставщики обманных услуг

Поставщики обманных услуг являются частными лицами или организациями, которые поставляют средства для обхода фильтрации в Интернете. Это могут быть огромные коммерческие организации, предоставляющие обманные услуги за определенную плату или частные лица и некоммерческие организации, поставляющие обманные услуги бесплатно. Часто провайдеры обманных услуг устанавливают специальное программное обеспечение на компьютер, находящийся в стране, где нет Интернет цензуры, а затем разрешают другим компьютерам, чаще всего находящимся в странах с Интернет цензурой, осуществлять доступ к информации в сети Интернет через него.

Пользователи обманных услуг

Пользователи обманных услуг являются частными лицами или организациями, которые обходят Интернет фильтрацию путём использования обманных технологий и обычно состоят из людей, которые хотят получать и отправлять информацию, находясь в странах с ограниченным доступом к сети Интернет. Например, многие пользователи Интернета хотят сохранить конфиденциальность своей деятельности в сети. Возможно, они также хотят уберечься от последствий исходящих со стороны властей, которые ограничивают доступ к сети Интернет – или от неодобрительных родителей, работодателя, владельца авторских прав, блюстителей закона или правительственного цензора.

[Abdullah]

А МОЁ ПОДКЛЮЧЕНИЕ БЛОКИРУЕТСЯ ИЛИ ФИЛЬТРУЕТСЯ?

Не секрет, что во многих странах правительство фильтрует доступ к Интернету. Как было сказано в книге «В Доступе Отказано: Практика и Политика Глобальной Интернет Фильтрации» (Access Denied: The Practice and Policy of Global Internet Filtering), авторами которой являются Рональд Делберт (Ronald Delbert), Джон Палфрей (John Palfrey), Рафал Рогожински (Rafal Rohozinski), и Джонатан Зиттрэйн (Jonatan Zittrain) (http://opennet.net/accessdenied). Когда популярный сайт блокирован на государственном уровне, этот факт, как правило, быстро приобретает известность внутри страны.

Но, в общем, установление факта, что Ваш доступ к сайтам или отправка информации ограничены, может быть довольно сложным. Когда Вы пытаетесь подключиться к блокированному сайту, Вы  можете увидеть стандартное сообщение об ошибке, или вообще ничего… таким образом, может создаться впечатление, что этот сайт недоступен по техническим причинам.

Некоторые организации, а в особенности Инициативная Группа OpenNet (http://opennet.net), используют программное обеспечение для тестирования доступа к Интернету в других странах, пытаясь понять, какие механизмы блокирования используют разные страны. В некоторых случаях, это довольно сложное, а иногда – даже опасное задание. Тут все зависит от «терпимости» властей.

В некоторых странах власти открыто блокируют отдельные сегменты Интернета. В Саудовской Аравии, например, попытки подключения к порнографическим сайтам заканчиваются получением сообщения от правительства, в котором говорится, что этот сайт блокирован и объясняется причина этого факта. В странах, которые блокируют отдельные ресурсы без объяснения, одним из общих признаков цензуры является то, что большое число сайтов со схожим содержанием блокируются на долгий период времени, исключением в данном случае может быть принятие ответных мер, как, например, смена доменного имени. Другим случаем является то, что поисковые системы выдают бесполезные или вовсе нулевые результаты по определенным темам. Это может относиться к порнографии, азартным играм, наркотикам (включая алкоголь) или другой нелегальной деятельности, а также к политическим или религиозным движениям, которые рассматриваются как опасные (например, сайты неонацистов блокируются в Германии).

Фильтрация и блокирование часто используется в тех случаях, которые имеют мало общего с политикой. Родители, например, могут фильтровать информацию, которую получают их дети. Множество организаций, от школ и коммерческих компаний до армии США, ограничивают доступ к сети Интернет с целью предотвращения неконтролируемого общения, с использованием временных ресурсов и оборудования компании для собственных нужд, нарушения авторских прав, или чрезмерного использования сетевых ресурсов.

[Abdullah]

ВЫЯВЛЕНИЕ И АНОНИМНОСТЬ

Инструменты разгрома Интернет блокирования, фильтрации и контроля сделаны для преодоления различных препятствий и угроз. Эти инструменты могут улучшить доступ к информации, а также уменьшить риски связанные с этим доступом. Различные инструменты могут помочь:

• Обходить цензуру: чтение и составление документов или других видов информации, отправка и получение информации, или коммуникация с отдельными людьми, сайтами или сервисами путём обхода цензуры. Например, чтение статьи с кэша страницы Google или с канала RSS, а не напрямую с оригинального веб-сайта.
• Предотвратить прослушивание: сохранение конфиденциальности всех сообщений, так что никто не сможет видеть или слышать содержание Вашего разговора. (Однако они все еще смогут определить, с кем Вы общаетесь!) Инструменты обхода цензуры, которые не предотвращают подслушивание остаются уязвимыми для цензора, который с помощью фильтров ключевых слов сможет блокировать всю коммуникацию содержащую запрещенные слова. Например, различные типы кодирования, такие как https или SSH, делают информацию нечитабельной для всех кроме отправителя и получателя.
• Остаться анонимным: возможность общения, при котором никто не сможет связать Вас ни с информацией, которую Вы получаете/передаете, ни с людьми, с которыми Вы общаетесь – ни Ваш Интернет Провайдер, ни те, с кем Вы общаетесь. Например, анонимные переадресаторы и некоторые прокси-серверы, такие как Tor (при активизации некоторых мер предосторожности) предоставляют этот сервис.
• Маскировка Ваших действий: маскируйте передачу информации, так что следящий за Вами не сможет даже определить, что Вы обходите цензуру. Например, стеганография, скрытие текстовых сообщений в внутри обычного графического файлы, может полностью скрыть тот факт, что Вы используете обманные инструменты.

Некоторые инструменты защищают Вашу связь только одним из выше обозначенных способов. Например, многие прокси-серверы позволяют обходить цензуру, но не оберегают от «подслушивания» - они позволяют просматривать заблокированные сайты, но дают возможность осуществлять мониторинг того, что Вы читаете. Важно понимать, что Вам, возможно, понадобится комбинация нескольких инструментов, чтобы достичь Ваших целей.

Различные виды защиты подходят различным людям в различных ситуациях. Когда Вы выбираете инструмент обхода Интернет Цензуры, Вам стоит осознавать, какая именно защита нужна Вам и позволяет ли тот или иной набор инструментов обеспечить такую защиту. Например, что произойдет в том случае, если кто-то обнаружит Ваши попытки обхода системы цензуры? Важно ли Вам скрывать то, что конкретно Вы читаете и о чем пишите, или Вы просто хотите получить доступ к конкретному сайту или сервису?

Иногда один инструмент может быть использован и для обхода цензуры и для обеспечения анонимности, но действия, в зависимости от целей, будут разными. Например, программное обеспечение Tor обычно используется для достижения обеих выше обозначенных целей, но пользователи Tor, для которых приоритет имеет одна или другая функция, будут использовать Tor по-разному.

Важное предостережение

Большинство обманных инструментов рано или поздно может быть обнаружено операторами сети или правительственными агентствами, так как генерируемый ими трафик характеризуется некоторыми особенностями, отличиями. Это особенно касается тех методов обхода цензуры, которые не используют шифрование, но это также может быть правдой и для тех методов, которые его используют. Очень сложно скрыть тот факт, что Вы используете технологию обхода фильтрации, особенно если Вы используете достаточно популярный метод или продолжаете использовать один сервис или метод на протяжении долгого времени. Также есть способы раскрыть Ваше «поведение», которые не касаются технологии: исследование отдельных личностей, надзор и многие другие формы традиционного сбора информации о человеке.

Руководства от FLOSS не могут дать особый совет по анализу угроз или выбору специального инструмента для того, чтобы этих угроз избежать. В каждой ситуации риски различны и они часто меняются. Вы должны всегда ожидать, что те, кто пытается ограничить информационный обмен и/или Вашу деятельность в Интернете, будут всегда улучшать свои методы.

Если Вы делаете что-то, что может создавать Вам угрозу в том месте, где Вы находитесь, Вам стоит самостоятельно оценивать свою безопасность и (если возможно) проконсультироваться у экспертов:

• Если Вы выбрали метод, который требует доверия по отношению к неизвестному Вам человеку, будьте осторожны и сначала насколько это возможно убедитесь, что Вы можете доверять этому человеку.
• Помните, что обещания анонимности и защиты, которые дают различные системы, могут быть не совсем правдивыми. Ищите независимое подтверждение.
• Достижение анонимности или безопасности может потребовать от Вас дисциплинированности и внимательного выполнения некоторых процедур безопасности  в определенном порядке. Игнорирование процедур безопасности может сильно уменьшить Вашу защиту.
• Знайте, что люди (или правительственные структуры) могут расставлять «ловушки» - фальшивые Веб-сайты, которые якобы предлагают защиту обмена информации, а на деле собирают информацию о ничего не подозревающем пользователе.
• Будьте внимательны с нетехническими угрозами. Что случится, если кто-то украдет Ваш компьютер или мобильный телефон или подобное устройство Вашего лучшего друга? Что если персонал Интернет кафе смотрит через Ваше плечо? Что случится, если кто-то займет в Интернет кафе компьютер, на котором Ваш друг забыл выйти из используемого Вами сервиса, и пришлет Вам сообщение, претворяясь, что оно от него/неё?
• Если существуют законы или положения, ограничивающие или запрещающие материалы, которые Вы используете или деятельность, которую Вы осуществляете, помните о возможных последствиях.


Чтобы узнать больше об цифровой защите и анонимности, читайте:

http://www.frontlinedefenders.org/manual/en/esecman/intro.html

http://security.ngoinabox.org/html/en/index.html

[Abdullah]

КАК РАБОТАЕТ ИНТЕРНЕТ

Интернет является децентрализованной мировой сетью компьютерных сетей. И хотя многие люди используют понятия «Интернет» и «Веб» как взаимозаменяемые, Интернет – это физическая связь между компьютерными сетями в совокупности с конкретными методами коммуникации. Веб является одним из путей коммуникации, возможным при использовании сети Интернет. Помимо этого Вы можете использовать Интернет через сервисы электронной почты, совместное использование файлов (file sharing), Новости от Usenet и чат.

Подключение к Интернету

Самый простой способ использования Веб – это чаще всего поиск локального Интернет кафе или телецентра, предоставляющего доступ к сети. Если Вам нужно оснастить свой собственный компьютер подключением к Интернету, Вы чаще всего создаете подключение через Интернет Сервис Провайдера (ISP). Возможно, Вам понадобится дополнительное оборудование, такое как модем или роутер, чтобы сделать возможным подключение Вашего компьютера к ISP.

ISP, в свою очередь, получает свой доступ к сети Интернет от национального провайдера (кроме тех случаев, когда существует множество национальных провайдеров). Национальные провайдеры также получают свой доступ от одной из межнациональных компаний, которые поддерживают и осуществляют сервисы и связи, называемые основой (backbone) сети Интернет. Эта основа состоит из главных серверных установок, расположенных в критических точках, и глобальная связь между ними осуществляется через оптоволоконные кабели и спутники. Эти связи обеспечивают информационный обмен между Интернет пользователями разных стран и континентов. Национальные и международные провайдеры подключаются к основе посредством особых роутеров, известных под названием шлюз (gateway), которые представляют собой связи, позволяющие одной компьютерной сети обмениваться информацией с другой. Шлюзы, также как и остальные роутеры, могут быть точкой, где Интернет трафик отслеживается, или контролируется.

Когда Вы подключаетесь к сети Интернет, Вашему компьютеру, как правило, присваивается числовой IP-адрес, который может быть записан четырьмя разделенными точками значениями от 0 до 255. Как и почтовый адрес, он уникален и принадлежит только одному компьютеру в сети Интернет. В зависимости от Вашего Интернет Сервис Провайдера Вашему компьютеру в различное время подключения могут быть присвоены различные IP-адреса. Все Веб-сайты и Веб-серверы также имеют IP-адреса. Например, IP-адресом сайта www.frontlinedefenders.org является 217.173.101.253.

Посещение Веб-сайта

Обычно, когда Вы хотите посетить Веб-сайт, Вы впечатываете «имя» этого сайта в адресную строку браузера, а не его IP-адрес. Например, чтобы получить доступ к сайту Frontline Вы бы впечатали http://www.frontlinedefenders.org вместо 217.173.101.253. Имя Веб-сайта также называется доменом или доменным именем.

После того, как Вы ввели доменное имя в браузер, Ваш компьютер посылает сообщение с этим именем в Систему Доменных Имен (Domain Name System - DNS). Эта система состоит из специальных компьютеров сети Интернет, которые переводят имена в IP-адреса. Благодаря DNS Вам для доступа к сайту необходимо только запомнить его имя, а не сложную последовательность цифр его IP-адреса. После того, как DNS сервер переводит доменное имя в IP-адрес, он отсылает эту информацию Вашему компьютеру.

Теперь, когда Ваш компьютер может попытаться подключиться к Веб-сайту, используя его IP-адрес, должен быть найден путь от Вашего компьютера к указанному Веб-сайту. Этот путь может проходить через различные страны, океаны и космос; длина его может составлять тысячи миль и он может проходить через множество других компьютеров. Как же система знает, какой путь выбрать при том, что существуют сотни миллионов различных Веб-сайтов? Задание направления Вашего сообщения к Веб-сайту (и обратно) выполняется роутерами, а процесс этот называется роутингом.

Для наших целей можно отметить, что в роутеры могут быть заложены простые инструкции о его поведении в отдельных случаях; и они могут быть использованы в качестве инструмента цензуры. Любой роутер может быть настроен на запись, переадресацию или блокирование доступа к отдельным Веб-сайтам.

 

Вот пример того, что происходит, когда Вы находите веб-страницу:

1. Вы впечатываете http://globalvoicesonline.org/ в адресную строку Вашего браузера. Компьютер отсылает доменное имя выбранному DNS серверу (используя его цифровой адрес), который затем отправляет обратно сообщение, содержащее IP-адрес сайта Global Voices.

2. Затем браузер отправляет запрос на подключение тому IP-адресу.

3. Этот запрос проходит через несколько роутеров, пока наконец не находится тот из них, который находит необходимый компьютер.

4. Этот компьютер отсылает Вам обратное сообщение, разрешая Вашему браузеру отправить полный унифицированный указатель ресурса (URL) и получить данные для отображения страницы.

Каждое соединение между компьютерами и роутерами, через которое проходит сообщение, называется hop (этап). Число таких этапов равно числу компьютеров и/или роутеров, через которые на своем пути проходит Ваше сообщение. Ниже Вы увидите пример пути, которое прошло сообщение от компьютера при открытии www.globalvoicesonline.org. Этот запрос прошел как минимум через четырнадцать компьютерных связей (hops), прежде чем достиг назначенного пункта.

trace route to globalvoicesonline.org (72.249.186.50), 64 hops max, 40 byte packets
 1  192.168.1.1 (192.168.1.1)  2.425 ms  0.673 ms  0.637 ms
 2  192.168.15.1 (192.168.15.1)  3.824 ms  1.068 ms  1.139 ms
 3  10.92.32.1 (10.92.32.1)  10.712 ms  9.581 ms  98.359 ms
 4  gig-5-3-lbrtnymtn-rtr1.hvc.rr.com (24.164.160.173)  10.720 ms  10.774 ms  11.147 ms
 5  pos-3-1-nycmnya-rtr1.nyc.rr.com (24.164.160.78)  12.533 ms  12.042 ms  11.206 ms
 6  tenge-0-3-0-nwrknjmd-rtr.nyc.rr.com (24.29.97.6)  12.456 ms  13.922 ms  13.821 ms
 7  ae-4-0.cr0.nyc30.tbone.rr.com (66.109.6.78)  15.844 ms  22.984 ms  14.024 ms
 8  ae-1-0.pr0.nyc20.tbone.rr.com (66.109.6.163)  14.605 ms  14.592 ms  43.455 ms
 9  207.88.182.73.ptr.us.xo.net (207.88.182.73)  14.707 ms  14.437 ms  22.936 ms
10  te-4-0-0.rar3.nyc-ny.us.xo.net (207.88.12.26)  24.168 ms  16.683 ms  16.947 ms
11  207.88.14.9.ptr.us.xo.net (207.88.14.9)  45.446 ms  45.360 ms  46.136 ms
12  207.88.14.10.ptr.us.xo.net (207.88.14.10)  70.949 ms  69.782 ms  70.112 ms
13  207.88.185.38.ptr.us.xo.net (207.88.185.38)  70.162 ms  73.824 ms  73.137 ms
14  switch19.rimuhosting.com (65.99.204.18)  70.630 ms  70.344 ms  70.264 ms
15  server1.globalvoicesonline.org (72.249.186.50)  72.347 ms  72.747 ms  74.179 ms

Назначенный пункт достигнут!



Если Вы уже пользовались Интернетом, Вы знаете, что все эти сложные процессы скрыты и Вам нет необходимости понимать их, чтобы найти нужную Вам информацию. Однако когда люди или организации предпринимают попытки ограничить Ваш доступ к информации, устанавливая свои преграды, Ваши возможности использования Интернета могут быть сильно ограничены.

Почему это важно

Цензура может встречаться в разных точках инфраструктуры Интернета, перекрывая домены полностью или частично (только субдомены), индивидуальные протоколы или специфичное содержание, определяемое с помощью фильтрующего программного обеспечения. Лучший метод обхода ценуры будет зависеть от конкретного метода осуществления цензуры. В связи с этим Вам, возможно, придется понимать некоторые технические аспекты для того, чтобы использовать подходящие средства и пользоваться Интернетом эффективно и безопасно.

[Abdullah]

КТО КОНТРОЛИРУЕТ СЕТЬ?

Полная история управления Интернетом очень сложная, связанная с политикой и до сих пор оспариваемая с разных сторон тема. При написании расположенного ниже текста мы хотели передать достаточное количество деталей, чтобы помочь Вам понять, какое влияние оказывают отдельные аспекты этой системы на некоторые методы ограничения доступа. Ключевым моментом является то, что в некоторых странах вся Интернет инфраструктура принадлежит и управляется правительствами и огромными регулируемыми телефонными компаниями. Правительство, которое хочет перекрыть доступ к информации может использовать прямой и косвенный контроль над точками инфраструктуры Интернета, где эта информация производится, или где она поступает и покидает страну. У правительств есть огромная легальная власть шпионить за своими гражданами, а некоторые еще и выходят за позволенные законом рамки, используя не предусмотренные законно методы мониторинга и ограничения Интернет использования.

Участие правительства

Интернет был разработан в ходе исследования, проводимого при поддержке правительства США в течение 1970-х годов. Постепенно он распространился до академического, затем предпринимательского и, наконец, общественного использования. Сегодня, существует глобальное сообщество людей, работающих над поддержанием стандартов и соглашений, нацеленных на достижение мировой открытости возможностей доступа к сети Интернет и открытости взаимодействия сетей.

Однако правительства не были принуждены привести инфраструктуру Интернета в соответствие с этими целями или воспользоваться аналогичными рекомендациями касательно архитектуры Интернета. Они могут, а некоторые и делают, моделировать свои национальные системы телекоммуникации с центральными «точками удушения» (choke points), местами, где они могут контролировать доступ всей своей страны к отдельным сайтам и сервисам, а в некоторых случаях и закрывать доступ пользователям извне к своим секциям в Интернете. Другие правительства уходят от закона или вводят неформальные рычаги управления для регуляции поведения частных Интернет Сервис Провайдеров, иногда вынуждая их принимать участие в наблюдении, а также блокировании или отключении доступа к отдельным материалам.

Некоторое оборудование сети Интернет, а также некоторые функции координирования управляются правительствами или корпорациями, имеющими правительственные хартии. Не существует международного управления Интернетом, которое бы действовало независимо от национальных правительств. Правительства рассматривают возможность контроля над Интернетом и телекоммуникационной инфраструктурой как вопрос национального суверенитета, а многие даже провозгласили право запрещать, или блокировать доступ к тем разновидностям информации или сервиса, которые рассматриваются как оскорбительные или опасные.

Почему это важно

Очень важно понимать эти аспекты Интернет управления для того, чтобы уметь проводить параллели между источниками Интернет цензуры и возможными последующими угрозами. Национальное правительство может не только блокировать доступ к определенной информации, но и отслеживать информацию, которую жители страны получают, и может наказывать пользователей за деятельность в сети Интернет, которую это правительство считает неприемлемой. Правительства могут определять источники информации в Интернете, которые надо блокировать, они также могут сами осуществлять блокирование, или они могут создать законодательную базу, положения, или незаконно создать силы, которые будут принуждать сотрудников номинально независимых компаний осуществлять блокирование и наблюдение за пользователями. В связи с этим, в зависимости от ситуации конкретного пользователя, попытки обхода Интернет цензуры могут иметь реальные опасные последствия. Когда речь идет о безопасности пользователя, понимание того, как Интернет контролируется (и не контролируется) является решающим.