Professional Documents
Culture Documents
html
“连接被重置 ”(上):现象和实情
许多因奥运到中国来的外国人将会使用互联网与家里联系,告诉家人自己的所见所闻,或者了解世界上在
发生什么事。
他 们首先就会注意到中国的网速感觉较慢。一部分原因是中国的互联网拥挤,导致国内国际通讯受到同样
的影响。另一部分原因是信号需要花费可观的时间穿越太平洋 光缆,来回于中美之间的服务器;到欧洲的
时间会更长,因为也要经过美国。而剩下的一部分原因是中国的互联网审查,特别是当你浏览海外网站时。
这就是外国人 们知道的。
他们首先极有可能很惊讶,随后注意到中国的互联网似乎相当自由并不受控制。他们能寻找关于藏独或者
8×8 或者其他一些禁忌条目的信息吗?很有可能----而且他们能够进入一些有争议的网站。就算他们键入
中文关键词“中国民主”,也能得到结果。就连最有名的在中国受到限制的网站——维基百科,他们也能够
访问。这些观光客自然会怀疑:我听说的“防火长城”跟中国对于互联网的禁锢究竟是怎么一回事呢?
事 实上,奥运观光客的发现并非是中国互联网审查的缺位,而是互联网审查的小花招——一种仅仅为他
们准备的波将金式(注:俄国女皇叶卡捷琳娜二世的情夫波将 金,官至陆军元帅、俄军总指挥。波将金为
了使女皇对他领地的富足有个良好印象,不惜工本,在“圣上”必经的路旁建起一批豪华的假村庄。于是,
波将金村成了 一个世界闻名的、做表面文章和弄虚作假的代号。常用来嘲弄那些看上去崇高堂皇实际上却
空洞无物的东西。)的自由,而且仅仅是在他们待的那段时间里。根据我 与中国两个科技组织的工程师们
的对话显示,管理互联网审查的政府部门已经告诉他们要准备好为一些特定的 IP 地 址解禁——一些网吧,
饭店房间的端口以及会议中心等,奥运期间外国人有可能在此工作或停留的地方。(我不会透露任何与我
讨论过这个话题的中国公民的任何信 息,,因为他们承担着因为批评这套系统或者透露它的工作原理所
带来的经济或法律风险。而且,我并没有向中国政府的相关机构寻求他们的说法,因为互联网审查 制度的
存在几乎在除了一些关于保障在线信息“纯净”的模糊声明以外,就几乎没有被公开讨论过。)
不 管你怎么看,中国政府控制互联网的企图从来都是粗略、草率或者别有用心的。当美国的技术工作者写
到这个审查体系时,总是倾向于强调它的种种限制。当中国公 民谈论时——至少是跟我——他们倾向于强
调它的强大。两种观点都是对的,这使得政府控制互联网的行为成为更大的控制人民日常生活的的企图的
一部分。
令 人失望的是,用“防火长城”来描述中国政府的整个审查体系并不准确。中国事实上已经建立了一个防火
墙——一个阻碍中国的互联网用户与外界轻松联系的障碍物 ——但那只是一个更大、更复杂的审查体系的
一部分。官方为这整个计划所起的名字是“金盾工程”,名义上是用来阻挡损害中国网民的黑客和其他不安
全因素的。 由于重复这个名词让我感到不适,我将使用“审查体系”来代表包括防火长城在内的整个战略。
在美国,互联网本来是设计来避免信息瓶颈的,这样任何信息都能够绕过任何临时的阻碍呈现在人们面前。
在中国,互联网天生就内嵌信息瓶颈。即使是现在,中国与世界上其他任何地方的网络联系都是通过为数
不多的 3 个国际光缆出口完成的:北部的环渤海地区,接驳通往日本的光缆;中部的上海,同样是接驳通
往日本的光缆;南部的广州,接驳通往香港的光缆。(中国有一小部分地方通过又贵又慢的卫星方式连接
网络。还有一些穿越中亚通往俄罗斯的光缆,但流量不大)在 2006 年末,由于地震损坏了台湾附近的主
要海底光缆,中国的互联网用户才意识到这些出口有多重要。几个月之后,中国大部分地区的国际通讯才
恢复到地震前的速度。
当局能够很容易就能够做到发达国家政府很难做到的事:从底层监视所有进出中国的网络流量。他们通过
在国际出口处安装被称为“嗅探器”的装置监视进出中国的数据包。这个行为在表面上使用镜像来掩饰。“镜
像”是用来描述正常的备份操作的,在这种情况下也是真实的,但是与此同时,小型镜像也被利用起来。数
据通过光缆以脉冲的形式传播,由于需要经过出口网关, 为数众多的小镜像将数据传送给一套独立的隶
属于金盾工程的电脑集群。这就显现出这个词汇(金盾工程)的可怕之处了。在其他组成互联网的路由器和
服务器(指 大规模电脑集群必需的文件服务器)都在尽全力使数据封包到达它应该到的地方时,中国自
己用于互联网审查的电脑却在检查这些数据,已确认这些数据是否违禁。
这 些镜像路由器最初由美国科技公司——思科为中国当局设计并制造的,这也正是思科遭受人权组织如
此非议的原因。思科总是对因当局监管需求定制相关设备的事实 抵赖,声称它仅仅是把卖给其他任何人的
设备卖给了中国当局。这个议题现在已经没什么意义了,因为全世界的公司都能生产同样功能的路由器,
这其中包括中国自 己的网络设备巨头——华为公司。接下来的功能细化主要在由中国自行研制的监视软件
方面。许多这方面的专家都被认为来自军队的科技机构。通过对防火长城做反 向研究,以期绕过防火长城
的中国及外国工程师告诉我,官方的工作进行的越来越好。
“连接被重置 ”(中):原理和对策
第三个障碍就是“关键词过滤”。你试图用数字访问的互联网地址也许不在黑名单上。但是如果
URL(Uniform Resource Locator,是一个普通的用英文表示的网站地址——比如
www.microsoft.com——而不是全是数字的 IP 地址)中含有被禁止的词汇,连接同样会被重置。比如轮
子功的全拼.com 这个网站并没有任何实质内容,但中国的互联网用户也不能访问。关键词过滤列表包括
英文词汇、中文词汇以及其他语言的词汇,而且被经常修订——“比如,会加上最近发生矿难的城市名字”
——Lih 举例说。在这里,GFW 不通过重置而是通过“黑洞循环”来实现目的。黑洞循环中页面请求会陷入
到一系列的延迟命令中。这儿有一个类似的例子——怎样使一个白痴忙碌起来——你拿一张纸,两面都写
上“请翻面”。当 Firefox 检测到出于这种循环中时,它会给出错误信息:“Firefox 检测到该服务器正在将
此地址的请求循环重定向。”
多次重试或者经常访问“错误”的网站的用户可能会引起当局的注意。至少在规定上,中国的互联网用户被
要求无论是在网吧或是在其他地方,无论何时,都应该以真实名字上网。当审查系统标记出经常发出越界
请求的 IP 地址时,当局极有可能知道是谁坐在那台电脑前上网。
所有的这类措施都为从海外获取资讯的努力增加了不可预测性。有一天你能够毫无阻碍地访问
NPR(National Public Radio)。下一次,因为 NPR 做了一个关于 Tibet 的特别报道,便被 GFW“石化”了
即使你刷新页面或是点击新闻的链接,都看不到任何东西,而这时阻断通讯开始了。
这种方法被认为是审查制度一种更为精确与微妙的形式,因为大型的国外网站再也不用被整个“石化”了。
规定上来讲,这些站点只会在做出“错误”报道时陷入麻烦。Xiao Qiang 是加州大学伯克利分校新闻学院
专职研究中国媒体的专家,他告诉我当局最近开始反向应用这类过滤技术。当海外的中国人,也许是学者,
也许是流亡的异议人士,在中文网站上查找资讯时——比如,公众健康数据,或者某地非正常活动的新闻
——GFW 同样会监视并审查他们获得的信息。
总的看来,审查系统有一些共有的主要特征。当新的监控技术出现,或者敏感词汇表变化时,他们会持续
不断地改进审查的着眼点。这样就使广大的网民对“线”划在哪儿并不清楚。Andrew Lih 指 出像新加坡或者
是阿联酋这样的国家也会进行互联网审查,但他们这样做时会给出解释。当位于阿联酋的访问者点击色情
或者是反伊斯兰的网站时,会看到以阿拉伯 文和英文形式同时出现的信息:“很抱歉,你试图访问的网站
由于与阿拉伯联合酋长国在宗教、文化、政治或是道德方面的价值观不一致而被屏蔽。”在中国,连接 超时
就完事了。这是你的电脑的问题?还是审查系统在捣鬼?或者是你的 ISP,谁自行确定了过滤规则?你不
清楚。“审查系统的不确定性在事实上使它变得更有效,”另一位中国的软件工程师告诉我。“你不知道审查
系统要审查什么,所以要时刻谨慎。”
审查系统的组件还有一个共同点:很容易被绕过。
事实上,在中国任何人想要绕过审查系统都有两种众所周知的、可信赖的方法:代理服务器和 VPN(虚拟
专用网)。代理服务器是通过将你的电脑与海外的一台或一系列电脑连接,如此传送的数据,其真实来路
就会被隐藏。你首先发出一个请求,接着代理服务器接收,再转发到海外的另一台电 脑。最后找到你想要
的,再传回到你的电脑。这种方法主要的缺点是速度慢到难以忍受。但是由于大多数代理服务器是免费的,
所以这种方法成为中国学生及骇客的 最爱。
VPN,又叫虚拟专用网,是一种更快、更受青睐、更正式的方法。本质上,VPN 是沿正常的信道建立一条专
属的加密信道。VPN 将你从中国国内连上海外的某个服务器。你的下载及浏览请求就会传送到海外的服务
器,然后由这个服务器去发现并将你找的东西传输回来。审查系统无法阻止你,因为他没法读懂你发送的
加密数据。在中国的每个外国公司都在使用这样的网络。VPN 在中国可以自由地推广,因而个人也能使用。
我使用的 VPN 一年 40 美元。
“连接被重置 ”(下):思考和展望
请再次思考互联网审查制度的意义所在。你以为中国政府真的会关心一个公民是否在维基百科查询 8*8 的
条目吗?当然不是。任何人想要知道都能得到——通过代理服务器、VPN,用电子邮件拜托海外的朋友,甚
至是阅读公共图书馆里为数众多的未受审查的外国杂志。
政府关心的是要对信息控制得恰到好处,使民众不至于反感。大多数中国人,同大多数美国人一样,主要
是对自己的祖国感兴趣。他们周围充斥的是关于中国和中国人的信息,远远多过能吸收的范围。报摊上满是
数不清的印刷精美的杂志。为数不少的大型书店里,书码得整整齐齐,到处是各类广告,公共图书馆里也
是一样。音像店里有各种东西的盗版。数不清的电视频道。当然还有互联网,在那里中文网站和关于中国的
网站迅速增殖。当长城背后的东西已足够丰富,干嘛还要花费时间和精力,并担当不必要的风险,仅仅是
为了看看外面?
所有金盾工程使用的技术,所有帮助建立防火长城的神奇镜像——这些和其他现实的成就都是为了一个早
已存在的目的。他们通过使探寻外部信息成为讨厌的事,把中国人都赶回到惯常社会控制手段产生作用的
环境。
中文 bloggers 已经明白要想在中国被访问,他们的网站必须建在中国,同他们潜在的主要受众一起待在
长城的一侧。当然,他们也能在海外传播同样的信息。但是正如前任 CNN 驻北京通讯员、现在香港大学新闻
与传媒研究中心的 Rebecca MacKinnon 所说,他们的读者不会做翻墙的努力去找他们。“如果你想要在
中国有影响,你就必须要在中国,”她告诉我说。当然,在中国就意味着遵守政府针对所有媒体的一系列管
制措施:经济威胁、法律风险;不可避免的自我审查。
中国的大多数 blog 由大型互联网公司提供服务。这些公司知道政府要让他们对 blogger 的不合适言论负
责。因而这些公司为了生存,也被迫进行额外的审查。
相当数量的受薪政府审查员负责删除不合适的评论和警告越界的 blogger。(没有官方的数据,但是据估
计有数万人之多)公民举报颠覆材料的行为是被鼓励的。宣传部门经常发出指示说明哪些能、哪些不能被报
道。在十月,位于巴黎的无国界记者组织公布了一份由化名为“陶西喆”的中国网络科技专家提供的令人震
惊的报告。他收集了他和他的同事们收到的来自当局的几十份指令。下面是其中一例:
6 月 17 日 18 时 35 分 北京市网络管理办公室副处长 陈华
各位,近一段时间以来,网上有不少关于深圳员工胡新宇"过劳死"的报道和帖
文,请各网站不再转发此类文章,已有的要全部压到后台,论坛和博客中也不要贴
发有关胡新宇"过劳死"的文章。
“国内的审查制度是真实存在的,而且有关 social control, human surveillance, peer pressure, and
self-censorship,”伯克利的 Xiao Qiang 说。去年秋天,一队来自加州大学戴维斯分校和新墨西哥大学
的计算机科学家发布了一份关于防火长城的原理和如何扰乱它的详尽报告。但是他们着重强调了一个非技
术因素,“审查导致的自我审查。”
把中国描述为受意识形态禁锢的国家并不正确。它在许多方面难以置信的开放。“大多数中国人比从前生活
在这片土地上的人感觉自由得多,”一个在美国获得博士学位的中国软件工程师告诉我。“从前没有任何言
论的一点空间,政府很聪明地选择再不威胁其生存的方面持续扩大空间。”但是忽视人民禁止讨论话题带来
的累积效应同样是错误的。“不管美国人是否支持布什,它们都不可避免的注意到 Abu
Ghraib,”Rebecca MacKinnon 说。在中国,“这样的控制意味着整个被认为对社会稳定有害的言论都不
能存在于公众讨论中。”大多数中国人对国际热议的话题完全没有概念,比如关于三峡大坝的争议。
关于今日中国的无数问题都归结为:这样的情况能够持续多久?在自然环境崩溃之前工业还能持续增长多
久?在穷人抓狂之前,贫富分化的情况还能继续恶化多久?这些构成一张类似问题的清单。而防火长城将
这些问题置于另一个形式:政府控制民众知情权的情况还能持续多久?目前看来,很长。
原文地址 http://www.yeeyan.com/articles/view/brio/5711