Седьмая печать

Более 7000 файлов со схемами, логами и служебными таблицами утекло не так давно из инфраструктуры, управляющей интернет-цензурой Китая. Кому Пекин обязан утечкой - инсайдерам или хакерам - до сих пор неизвестно. Зато по этим файлам удалось восстановить детальное устройство этой инфраструктуры. Её основой, как указывают эксперты, является система Traffic Secure Gateway (TSG) — модульная платформа глубокой инспекции трафика, способная перехватывать SSL/TLS-соединения и централизованно применять политики фильтрации. Она развернута как на магистральных каналах национальных провайдеров, так и на региональных узлах доступа, синхронизируясь с командными центрами. Через панели управления операторы получают телеметрию в реальном времени, метки ключевых слов и обновления правил, которые мгновенно распространяются по всей сети. В результате Великий файрвол не только изолирует население от глобального интернета, но и формирует управляемую цифровую реальность, где поиск, социальные платформы и алгоритмы отсекают нежелательные темы, а допустимые усиливаются. Так создаётся контур идеологического соответствия: не только блокируется внешнее влияние, но и производится внутренний консенсус. Кроме того, он встроен в национальную Систему социального кредита (SCS), которая агрегирует юридические, финансовые и поведенческие данные. Попытки доступа к VPN или запрещённым ресурсам могут снижать оценку "надёжности" гражданина. Хорошая новость в том, что в результате утечки большая часть китайского арсенала - организация поиска VPN, наборы правил DPI, алгоритмы снятия отпечатков пальцев на основе SNI и классификаторы прокси-серверов приложений - теперь доступны для проверки, тиражирования и обхода. Стратегически этот набор данных дает широкие возможности сторонникам свободного интернета и сообществам, занимающимся обходом цензуры. Плохая - в том, что все системы в принципе можно модифицировать. Было бы желание. В этом случае оно есть.