Руководство по обходу цензуры в сети

Это краткий обзор инструментов для обхода интернет-цензуры. Не следует воспринимать его как исчерпывающую инструкцию. Подробности можно узнать в руководстве FLOSS MANUALS о том, как обойти интернет-цензуру.

Многие правительства, компании, образовательные учреждения и общественные точки доступа в интернет используют программы для блокирования определённых веб-сайтов и онлайновых сервисов. Это – фильтрация интернета, один из вариантов цензуры. Фильтрация бывает разной. Иногда блокируют сайты целиком, иногда – отдельные страницы, а иногда тексты фильтруют по ключевым словам. Страна может полностью заблокировать Facebook, или только страницы определённых групп, или любую страницу и поисковый запрос, например, со словом «фалуньгун».

Независимо от того, как именно организована блокировка, вы практически всегда можете получить нужную информацию благодаря инструментам обхода цензуры. Этот способ обычно подразумевает перенаправление потока данных через компьютер-посредник в обход фильтров. Такой посреднический сервис называется прокси.

Инструменты обхода цензуры не всегда помогают повысить уровень безопасности или анонимности. Если вам обещают такие качества или используют слова вроде «анонимайзер», это ещё не гарантирует должную защиту.

Есть несколько способов обхода интернет-цензуры. Некоторые способы позволяют усилить вашу защиту. Чтобы выбрать подходящий инструмент, нужно представлять вашу модель угроз.

Если сомневаетесь насчёт своей модели угроз, начните отсюда.

Базовые способы обхода фильтров Anchor link

HTTPS – безопасная версия протокола HTTP для доступа к веб-сайтам. Иногда цензоры блокируют только небезопасную версию ресурса. Тогда пользователь может открыть сайт, просто указав в адресной строке браузера HTTPS вместо HTTP. Это, в частности, работает при фильтрации по ключевым словам или блокировании отдельных веб-страниц. HTTPS не позволяет цензорам просматривать данные, которыми вы обмениваетесь с веб-сайтом. Цензоры не могут определить ни ключевые слова, ни адреса веб-страниц, которые вы просматриваете (впрочем, они могут видеть доменные имена всех посещаемых вами сайтов).

Если вы подозреваете, что столкнулись с таким простым вариантом блокирования, попробуйте использовать https:// вместо обычного http://.

Интересное решение – HTTPS Everywhere от EFF. Этот плагин к веб-браузеру автоматически включает HTTPS, если сайт поддерживает такую защиту.

Ещё один вариант обхода простейшей онлайновой цензуры – использование альтернативного доменного имени (адреса). Например, вместо http://twitter.com можно зайти на http://m.twitter.com, мобильную версию сайта. Блокировка сайтов и страниц, как правило, опирается на чёрный список адресов. Всё, что не в этом списке, доступно. Бывает, что цензура не учитывает все варианты доменного имени определённого веб-сайта, особенно если создатели сайта знают о блокировке и зарегистрировали больше одного имени.

Веб-прокси Anchor link

Веб-прокси (например, http://proxy.org) – простой метод обхода цензуры. Вам нужно лишь указать адрес заблокированного сайта, и прокси отобразит его.

Веб-прокси – удобная и быстрая технология, но она часто не подразумевает никакой защиты. Если ваша модель угроз говорит о наличии злоумышленника, способного контролировать ваше интернет-соединение, веб-прокси – не лучший выбор. Кроме того, веб-прокси бесполезен для обхода блокировки онлайновых сервисов, не имеющих отношения к веб-сайтам, например, программ обмена мгновенными сообщениями. В конце концов, веб-прокси сами создают определённый риск для приватности пользователя (в зависимости от модели угроз), так как прокси сохраняет информацию обо всех действиях пользователя в сети.

Зашифрованные прокси-сервисы Anchor link

Есть множество прокси-инструментов, использующих шифрование. Это даёт дополнительный уровень безопасности и возможность обхода фильтров. Правда, несмотря на шифрование соединения, владелец прокси сам может получить доступ к вашим персональным данным. Таким образом, эти инструменты не обеспечивают анонимность, но все-таки они более безопасны, чем обычные веб-прокси.

Простейший пример зашифрованного веб-прокси – набрать в начале адреса «https». Будет использовано шифрование, как правило, предоставляемое безопасными веб-сайтами. Увы, владельцы прокси-сервисов могут просматривать данные, которыми вы обмениваетесь с другими безопасными сайтами.

В других инструментах используется гибридный подход: они работают как прокси, но содержат элементы других шифрованных сервисов, описанных ниже. Примеры таких инструментов – Ultrasurf и Psiphon.

Виртуальные частные сети Anchor link

Виртуальная частная сеть или VPN (англ. Virtual Private Network) шифрует и передаёт данные между вашим компьютером и сервером. Последний может принадлежать коммерческому или некоммерческому VPN-провайдеру, вашей собственной компании или доверенному лицу. После правильной настройки VPN можно использовать для доступа к веб-страницам, электронной почте, службам обмена мгновенными сообщениями, VoIP-сервисам и любым другим интернет-услугам. VPN защищает трафик от перехвата на местном уровне, но VPN-провайдер сохраняет историю действий (посещённые веб-сайты, включая время посещения) или даже позволяет третьей стороне напрямую просматривать содержимое. В зависимости от вашей модели угроз возможность перехвата вашего трафика правительством или получение ими лог-файлов может представлять для вас серьёзный риск. Для некоторых пользователей недостатки VPN могут перевешивать краткосрочную выгоду.

Получить информацию о конкретных VPN-сервисах можно здесь. Дополнение: всегда есть риск, что VPN с эталонными гарантиями приватности управляется нечестным человеком. Не используйте VPN, которой не доверяете.

Tor Anchor link

Tor – бесплатная программа с открытым исходным кодом для обеспечения анонимности и обхода интернет-цензуры. При использовании Tor трафик проходит через распределённую сеть серверов-посредников, так называемых «луковых маршрутизаторов». Сервер, который является для вас конечной целью и с которым вы обмениваетесь информацией, видит IP-адрес не вашего компьютера, а последнего компьютера в цепочке сети Tor, через который идёт трафик.

С функциями «мосты» и «obfsproxy» Tor является золотым стандартом безопасного обхода интернет-цензуры на национальном уровне. Tor позволит обойти практически любые фильтры внутри страны и (при правильной настройке) защитит данные о вашей личности от злоумышленников, которые «прослушивают» трафик в вашей стране. С другой стороны, Tor может снижать скорость интернет-соединения.

Подробнее о Tor – здесь.

Последнее обновление: 
2014-08-14
Эта страница переведена с английского языка. Наиболее актуальной является английская версия.
JavaScript license information