ثبت بازخورد

لطفا میزان رضایت خود را از دیجیاتو انتخاب کنید.

Very satisfied Satisfied Neutral Dissatisfied Very dissatisfied
واقعا راضی‌ام
اصلا راضی نیستم
چطور میتوانیم تجربه بهتری برای شما بسازیم؟

نظر شما با موفقیت ثبت شد.

از اینکه ما را در توسعه بهتر و هدفمند‌تر دیجیاتو همراهی می‌کنید
از شما سپاسگزاریم.

تکنولوژی

چین فایروال بزرگ را ارتقا داد؛ مسدودیت و کنترل بیشتر ترافیک اینترنت

دولت پکن ابزار کنترل ملی خود که با نام فایروال بزرگ» (GFW) شناخته می‌شود را بروزرسانی کرده تا اتصالات رمزگذاری شده HTTPS را که از فناوری‌های مدرن استفاده می‌کنند، مسدود کند. بر اساس گزارشی جدید که ...

محمد قریشی
محمد قریشی منتشر شده در ۱۹ مرداد ۱۳۹۹  |  ۱۸:۳۰

در دیجیاتو ثبت‌نام کنید

جهت بهره‌مندی و دسترسی به امکانات ویژه و بخش‌های مختلف در دیجیاتو عضو ویژه دیجیاتو شوید.

عضویت در دیجیاتو

دولت پکن ابزار کنترل ملی خود که با نام فایروال بزرگ» (GFW) شناخته می‌شود را بروزرسانی کرده تا اتصالات رمزگذاری شده HTTPS را که از فناوری‌های مدرن استفاده می‌کنند، مسدود کند.

بر اساس گزارشی جدید که اخیرا با همکاری iYouport، دانشگاه مریلند و Great Firewall Report منتشر شده، این ممنوعیت از یک هفته پیش و پایان ماه گذشته میلادی اجرایی شده است. با بروزرسانی GFW، مقامات چین تنها ترافیک HTTPS که از فناوری‌های جدید مانند امنیت لایه انتقال ۱.۳ (TLS 1.3)‌ یا ESNI (رمزگذاری نشانگر نام سرور) استفاده می‌کنند را هدف قرار داده‌اند.

ترافیک HTTPS که از فناوری‌های دیگر مانند TLS 1.1‌ یا TLS 1.2‌ یا SNI (نشانگر نام سرور) استفاده می‌کند، همچنان امکان عبور از میان فایروال بزرگ را دارد. اتصالات HTTPS با استفاده از این پروتکل‌های قدیمی، دولت چین را قادر به شناسایی دامنه می‌کند. چنین اقدامی با مشاهده SNI در مراحل اولیه اتصالات HTTPS امکان‌پذیر است.

در اتصالات جدید با TLS 3.1، بخش نشانگر نام سرور با استفاده از ESNI پنهان می‌شود که نسخه رمزگذاری شده SNI قدیمی است. با گسترش استفاده از ترافیک HTTPS با TLS 1.3 و ENSI، دولت چین با مشکلاتی مواجه شده و کنترل محتوایی که شهروندان چینی به آن دسترسی دارند را دشوارتر از گذشته کرده است.

در گزارش اخیر به این موضوع اشاره شده که دولت چین سرعت تمام ترافیک HTTPS که از TLS 1.3 و ESNI استفاده می‌کنند را کاهش می‌دهد و بطور موقت، برای مدت ۲ تا ۳ دقیقه آدرس آی‌پی را مسدود می‌کند.

نویسندگان گزارش جدید از شناسایی ۶ تکنیک برای مصرف‌کننده و ۴ تکنیک برای سرورها خبر داده‌اند که توسط آن‌ها می‌توان محدودیت کنونی GFW را دور زد. این سه سازمان اعلام کرده‌اند:

«متاسفانه این استراتژی‌ها نمی‌توانند در بلندمدت دوام داشته باشند و در آینده فایروال بزرگ چین با دریافت بروزرسانی، مانع از استفاده از چنین تکنیک‌هایی خواهد شد.»

با وجود پیشرفت فناوری و ارائه ابزارهایی برای ارتباطات امن‌تر، دولت پکن در زمینه کنترل شهروندان خود قدرتمندتر می‌شود.

دیدگاه‌ها و نظرات خود را بنویسید
نظرات ثبت شده (8 مورد)
  • molavy

    مثل اینکه چین و آمریکا مسابقه فیلترینگ گذاشتن، میخوان روی ایران رو کم کنن

  • pop_0098

    یک روزی اینترنت تو ایران میخواستید باید میرفتید کلانتری تعهد میدادن براتون برای دایلاپ حالا سرعت تا ۵۰ مگ رسیده تا ۱ دهه دیگه موضوع اینترنت نیست همین پیشرفت های فناری باعث میشه تعداد ماهواره های خصوصی برای اینترنت به فضا پرتاب بشند و پهنای باند زیاد شما از طرف ماهواره دریافت کنید اون موقع ایران چین یا هر کجای دیگه برای س ا ن س و ر میخواند فضا را پا را زیت بندازند چون مثلا فیس بوک اسپیس اکس و ماکروسافت آمازون همه برای کل دنیا اینترنت خیلی ارزون ماهواره ای خدماتش ارپه میدن

    • afg

      وقتی گیرندش در اختیار دولت باشه باز همونه

  • آریا

    و به زودی در ایران ?

    • آریا

      خاااااااااااااااااک بر سر چینپرستان مفلوک

  • آریا

    و به زودی در ایران
    و خاااک برسر چین پرستان احمق

  • Petrichor

    اگه این تکنولوژی در اختیار ایران بزاری تمام فیلتر شکن ها نابود میشن... فیلتر شکن ها را به وسیله همین ابزار زمین می زنند و خود فیلتر شکن ها هم فیلتر میشن... با فایروال قدرتمند سرور فیلترشکن پیدا میکنند و اون رو هم فیلتر میکنند...

    • آریا

      پس فکر کردی الکی دارن کشور رو پیشکش میکنند به این موش خور ها
      اربابشون قراره از این تکنولوژی ها بده بهشون

مطالب پیشنهادی