
인터넷은 보이는 것처럼 그렇게 자유롭지 않습니다. 중국과 만리장성 같은 권위주의 국가 밖에서도 많은 사람들이 콘텐츠 당국이 유해하다고 판단하는 사이트에 대한 액세스가 일상적으로 거부됩니다. 그런데 이 블록은 어떻게 작동합니까? 정부는 웹을 제어하기 위해 어떤 방법을 사용합니까?
웹을 검열하는 이유는 무엇입니까?
방법을 살펴보기 전에 이유를 살펴보겠습니다. 정부가 웹을 어느 정도까지 검열하기를 원하는 데는 많은 이유가 있습니다. 예를 들어 러시아는 우크라이나 침공을 긍정적으로 보지 않는 많은 뉴스 사이트를 차단합니다. 중국은 정부가 승인하지 않은 뉴스가 국민에게 보여지는 것을 원하지 않습니다.
하지만 특정 웹 사이트를 차단하는 것은 권위주의 정권만이 아닙니다. 많은 서방 국가에서 극단주의 콘텐츠를 차단하고 있으며, 미국에서는 검열 반대 국가 연합(National Coalition Against Censorship)이 공공 도서관이 성적으로 노골적인 콘텐츠와 관련된 키워드를 사용하여 사이트를 차단하는 방식에 반대하는 캠페인을 벌이고 있습니다. 성교육 자료.
검색 결과 조작
이는 웹을 검열하는 한 가지 일반적인 방법으로 이어집니다. 검색 결과를 조작하고 사람들이 특정 자료를 보지 못하도록 하는 것입니다. 중국은 정치적으로 민감한 항목을 검색하면 이상한 결과가 나오는 것으로 유명합니다.
그러나 검색 엔진이 원치 않는 결과를 걸러내는 것은 인민 공화국만이 아닙니다. 지난 20년 동안 Google은 독일과 프랑스의 극단주의 콘텐츠에 대한 검색 결과를 표시하지 않을 것입니다. 근본주의.
웹 차단
그러나 사용되는 모든 방법이 이렇게 미묘한 것은 아닙니다. 많은 정부, 특히 강자 변종 정부는 시민들이 온라인에서 소비할 수 있는 것을 줄이기 위해 블록을 배치함으로써 보다 직접적인 방법을 사용할 것입니다.
차단 IP
아마도 가장 일반적인 것은 IP 차단일 것입니다. 여기서 당국은 일반적으로 인터넷 서비스 공급자(ISP)를 통해 일련의 IP 주소에 대한 액세스를 차단합니다. 예를 들어 중국에서 Facebook과 연결된 IP에 액세스하려고 하면 사용 중인 중국 ISP가 트래픽을 허용하지 않습니다. 인민 공화국에서 Facebook이 중국용이 아니라고 결정했기 때문입니다.
우리는 차단이 설정하기가 매우 쉽기 때문에 가장 널리 사용되는 도구라고 생각합니다. 서버에 어딘가에 연결할 수 없다고 알리는 것입니다. 목록을 작성하는 것만큼 간단합니다. 그러나 돌아다니기는 매우 쉽습니다. 여러분이 해야 할 일은 블록을 둘러볼 수 있는 주소로 IP 주소를 변경하는 것뿐입니다. 이에 대해서는 나중에 자세히 설명하겠습니다.
누가 무엇에 액세스하는지 통제하기 위해 권위주의 정부에서 많이 사용하지만 IP 차단은 단순한 억압 도구가 아닙니다. 또한 회사에서 특정 국가의 사람들만 서비스에 액세스하도록 하거나 Netflix와 같은 스트리밍 서비스에서 특정 콘텐츠를 특정 국가에 제공하는 데 사용합니다.
DNS 변조 및 하이재킹
사용할 수 있는 두 번째 방법은 DNS 변조입니다. DNS 서버는 IP 주소를 사이트 이름에 연결하고 레코드를 엉망으로 만드는 것은 사이트를 효과적으로 차단한다는 의미입니다. 추가 단계가 있는 IP 차단과 같이 생각하면 IP 범위에 대한 액세스를 거부하는 대신 특정 이름과 연결된 모든 IP(예: facebook.com)가 차단된다고 말하는 것입니다.
이것의 변형은 DNS 하이재킹 또는 리디렉션으로, DNS 서버가 다른 사이트로 이동하도록 변경되었습니다. 중국은 과거에 이 일을 많이 한 것으로 보고되었지만 더 넓은 네트워크에 문제를 일으킨 덕분에 적었습니다. 하지만 범죄자들은 여전히 그것을 많이 좋아하고 평판이 좋은 사이트의 DNS 서버가 로그인 자격 증명과 개인 데이터를 훔치기 위해 동일한 가짜 사이트로 리디렉션하도록 할 것입니다. Cloudflare는 전체 보고서를 가지고 있습니다.
포트 차단
시스템으로 들어오고 나가는 트래픽을 완전히 거부하는 세 번째 방법은 블랙리스트라고도 하는 포트 차단을 이용하는 것입니다. 네트워킹에서 포트는 특정 유형의 트래픽을 위한 인터넷 연결입니다. 예를 들어 대부분의 최신 이메일은 포트 587을 사용합니다. 특정 네트워크에서 해당 포트를 차단하면 이메일이 전송되거나 수신되지 않습니다.
적어도 하나의 학술 논문에 따르면, 중국은 자국의 IP 차단을 극복했을 때 암호화된 트래픽을 차단하기 위해 이 방법을 사용합니다. 우회하기 어렵기 때문에 효과적이지만 연결된 네트워크에서 합법적인 트래픽을 차단할 수도 있기 때문에 일상적으로 사용되지 않는 것 같습니다.
웹 종료
물론, 위의 모든 방법은 여전히 사람들이 웹을 사용할 수 있게 하지만 전부는 아닙니다. 그러나 압력을 받았을 때 전 세계의 권위주의 정권은 사람들이 너무 반항적이 될 때 단순히 “끄기” 버튼을 누르는 것보다 더 행복했습니다.
한 가지 예는 2011년 이집트에서 부분적으로 소셜 미디어를 통해 조직된 대규모 시위가 독재자 호스니 무바라크 정부를 무너뜨리는 것처럼 보였습니다. 추가 통신을 방지하기 위해 Mubarak 정부는 몇 번의 전화 통화로 전체 이집트 인터넷을 종료하도록 명령했습니다. 미얀마의 군사 독재 정권은 2021년 성공적인 쿠데타 이후 몇 달 동안 비슷한 일을 했습니다.
이러한 정권이 웹을 쉽게 꺼버릴 수 있는 이유는 요약하기가 약간 어렵지만 간단히 말해서 이러한 국가에는 일반적으로 인터넷에 액세스할 수 있는 지점이 몇 개 밖에 없습니다. 예를 들어, 이집트는 2011년에 3개의 액세스 포인트만 가지고 있었기 때문에 국가가 통제하는 경제에서 그다지 어렵지 않은 세 가지 협력을 강요하는 것만으로도 충분했습니다. 미얀마에도 비슷한 문제가 있습니다.
중국 웹은 이 두 나라보다 더 발전했지만 중국 정부는 인터넷의 80%가 하나의 액세스 포인트를 통해 흐르도록 만들었습니다. 베이징이 인터넷을 폐쇄하고 싶다면 전화 한 통이면 충분할 것입니다.
검열을 피하는 방법
그러나 좋은 소식이 있습니다. 완전한 폐쇄를 피하기는 어렵지만 정기적인 검열을 피하는 것은 실제로 그렇게 나쁘지 않습니다. IP를 차단하거나 DNS를 엉망으로 만들거나 검색 결과를 숨기는 등 대부분의 차단을 우회하는 데 도움이 되는 몇 가지 도구가 있습니다. 트릭은 블록 외부 위치에 연결한 다음 평소처럼 웹에 액세스하는 것입니다.
이를 위한 두 가지 최고의 기술은 Shadowsocks와 가상 사설망입니다. 그들은 웹을 완전히 차단하는 것에서 아주 작은 단계에 불과한 포트 차단을 처리할 수는 없지만 다른 모든 형태의 차단을 통과합니다.
둘 다 장단점이 있습니다. 자세한 내용은 Shadowsocks와 VPN 비교를 확인하세요. 그러나 각 경우에 약간의 시간이나 비용을 투자하면 아무런 문제 없이 웹을 가동하고 액세스할 수 있습니다.