中國

轉載自台灣「泛科學」資訊平台，地址： http://pansci.tw/archives/43238 又名： 中國的金盾防火長牆與網民的「科學上網」 ……防火牆的存在不是為了「阻斷所有資訊」，而是為了「提高資訊取得的成本」。只要提高成本，減少願意取得「有害資訊」者的 數量，他就已經成功了。金盾防火牆可以有效的阻止那些沒有好奇心的人知道不該知道的東西，這些人才是防火牆真正的標的。人們會花時間去尋找遊戲和影片，卻 很少有人願意花心思、功夫去看一篇可能會改變自己想法的文章。因此雖然突破的方法只要有心就找的到，但對於沒有好奇心的人來說，金盾就足以阻止他們的行動了……」 金盾防火牆概述 文/雨蒼 對於在中國地區的人們來說，要能夠自由的上網是非常麻煩的事情。許多人在連到國外網站時，常常會看到連線已重設或是作業逾時的錯誤訊息（圖1、圖2）。本文以中國金盾工程（註1）中的的防火牆（註2）為例，說明中國地區的翻牆（或稱科學上網）方式，以及防火牆存在的意 義。 圖1、作業逾時錯誤訊息 圖2、連線已重設錯誤訊息 原理 要 了解翻牆，先要了解網路運作的方式，以及封鎖的原理。網路運作是這樣的。事實上，當你在瀏覽器中輸入一個網址以後，瀏覽器就會先拿這個網址去DNS伺服器 查詢，找出IP。之後在連往IP，取得網頁內容。而傳輸的過程，就是以封包的方式傳遞資料。如果容量大，就會切割成很多封包來傳遞。 我知道很多人對這邊的描述不太有概念，所以在這邊解釋一下。瀏覽器瀏覽網站， 其實就像去一個朋友家裡搬東西回來放到面前給你看一樣 。要去朋友家，那麼就要先知道朋友家的地址。通常我們很難記住那麼長一串地址，怎麼辦呢？DNS就像問路的人一樣。如果你不知道地址，那麼就問DNS，他會告訴你正確的地址在哪裡。如果DNS也不知道，他就會去找他的長官一層一層的問，直到問到位址為止。 根據上面的連線原理，金盾防火牆使用了三種不同的封鎖方式。金盾防火牆就像警察一樣，站在國內、國外網路的交接口。如果這個警察發現你要前往被封鎖的地址，他會把你攔下來不給你過。或者是當你在問路的時候，故意報給你一個錯誤的網址。就算 你好不容易找到資料搬回來 ，警察也會打開每個貨物檢查。如果在檢查貨物的時候發現是違禁品，就會沒收貨物。 這就是三種封鎖方式。第一種就是封鎖特定IP，第二種是DNS汙染，第三種是封包竄改或丟棄（又稱為丟包）。在錯誤訊息上，前兩者瀏覽器會回應作業逾時（圖1），第三種會回應連線被重設（圖2）。 不 過除了技術上的這三種，還有第四種：備案。在中國，每個網站在成立的時候都要向公安備案，負責人要拍照存證，而且內容也會隨時被審核。如果網站出了問題， 放上了不該出現的內容，公安會聯絡網站把東西撤下來。如果情節嚴重，還會直接逮捕網站負責人。在中國，政府也能管DNS的查詢內容，因此如果瀏覽器問中國 國內的DNS怎麼找到Facebook，他會故意給你錯誤的IP地址讓你連不到（第二種）。 中 國政府在每個國外和國內的網路交界處都設立了檢查站，國內的網路裡也有隨機抽查的檢查站。這些檢查站會檢查每一個通過的封包。如果發現IP地址已經列入禁 止訪問的名單，這些檢查站會直接丟棄封包，讓你看不到網站（第一種）。如果你連上的網站有敏感詞（回應的封包裡有敏感詞），那麼檢查站也會把這個回傳的封 包丟掉， 並且阻止你前往那個網站三分鐘 （第三種）。三分鐘之後，又可以正常連線了。 剛剛不是提到問路嗎？有的人會說，既然國內的DNS不能問，那我去問國外的好了。但中國的檢查站一旦發現了你問的網址是不允許問的，會故意把你問路的封包攔下來，換另外一個偽裝的封包來給你錯誤答案。這個被稱作DNS汙染（圖3）。 結果就是在中國，許多網站都難以訪問。就算國外網站可以連，也會因為這些層層檢查而連線緩慢。 圖3：金盾防火牆的封鎖方式 突破方式 突 破方式其實不難。前面不是有個檢查站嗎？只要外頭有個朋友可以幫你，其實很多東西就方便許多。首先，檢查站只防止前往特定網站，你可以先連去別的網站，再 從那個網站轉往原本要去的網站。再來，為了避免檢查站發現你的內容不合法，因此要先把這些內容偽裝起來，讓檢查員不知道那到底是什麼。這就是加密。這條路 只要建立起來，就可以透過這條路直接詢問國外的DNS，也能透過這條路去訪問國外的網站了。別人也可以透過先連到你的電腦來突破封鎖了（圖4）。 從原理來看，我們就能了解目前的翻牆方式了。首先，你需要建立一條加密的連線，連到外面可以訪問的一個中繼站，再來從中繼站前往其他的網站。這些連線方式很多，基本的是VPN，還有ssh加密、goagent等幾乎也都是這種方式。 不過，有些加密連線的方式已經被中國政府破解了。像是 L2TP 、openVPN都已經不能用了。目前為止VPN的通訊協議裡只有PPTP使用正常。其他還算正常的有 ssh連線 的 方式。不過這些連線和協議的使用狀況依據不同的運營商、不同的連線方式還是有不一樣的限制。比如說，雖然ssh協議的連線還算正常，但如果發現傳輸速度過 快，還是可能會把封包丟棄，或是強制降低連線速度。而防火牆也會對部份網站進行間歇性封鎖，或是在特殊時期封鎖特定網站。這些無法預測、煩不勝煩的阻擾方 式才是防火牆令人討厭的原因。 這邊所提到的翻牆方式 目前是可以運作的 。中國現在的防火牆是只讓你不能去訪問有問題的網站，其他網站預設都是可以訪問的。這被稱做黑名單模式。如果變成只能訪問沒有問題的網站，也就是白名單模式，這條路就沒有辦法運作了。因為那些網站肯定是不會幫助你瀏覽其他網站的。這就是北韓所做的網路封鎖。 關於更詳細的原理，請參考後面所附上的《翻墙路由器的原理与实现》（註3）一文。 圖4、翻牆破解方式 為什麼要進行網路封鎖？ 大體而言，中國的網路封鎖並不是真正讓你沒有辦法看到外面的網站，而是提高獲得外部訊息的成本。在這個網路時代，取得訊息是快速、方便又低成本的事情。一旦取得資訊需要花上大量的精力，就會降低許多人想要獲得這些資訊的慾望。 而 中國的金盾防火牆就是針對這一點。防火牆的存在不是為了「阻斷所有資訊」，而是為了「提高資訊取得的成本」。只要提高成本，減少願意取得「有害資訊」者的 數量，他就已經成功了。金盾防火牆可以有效的阻止那些沒有好奇心的人知道不該知道的東西，這些人才是防火牆真正的標的。人們會花時間去尋找遊戲和影片，卻 很少有人願意花心思、功夫去看一篇可能會改變自己想法的文章。因此雖然突破的方法只要有心就找的到，但對於沒有好奇心的人來說，金盾就足以阻止他們的行動 了。 防火牆分割了中國 和外國的網路，也導致中國的網路文化和世界上其他國家的網路文化格格不入。許多有行動能力進行翻牆的人在第一次接觸到外來的網路文化時，常常會因為文化衝 突的緣故而不喜歡、甚至對外來思想產生反感。網路論壇上常見的中國憤青就是由此而來。能夠放下身段、包容不同文化甚至接受不一樣思想的人又更少了。 舉 個例子來說，中國的魔獸世界由於遲遲無法更新，因此大批中國玩家蜂擁至台灣的魔獸世界伺服器遊玩。但他們來到台灣伺服器以後，往往就直接帶來當地的遊戲文 化，甚至用語、說法完全不改，不懂的入境隨俗，造成許多台灣玩家的不滿。有的台灣玩家和中國玩家甚至在遊戲的公共頻道上互罵。在這種對中國玩家不友善的環 境中，能夠包容、接受不一樣文化的中國玩家就更少了（註4）。 在 行動力、技術能力、文化衝突的多重過濾下，導致能取得「有害資訊」的人數成等比級數的降低。再加上國內網站的關鍵字屏蔽、過濾，中國政府就能有效的控制那些異議者的數量。剩下來的異議者，只要單純打為「反革命份子」、「異類」、「精神病」，就能控制他們思想的傳遞。金盾就像資訊的海關，可以用來保護「政府 希望人民所相信的思想」。 中 國的網路上又時常出現審查、刪帖的訊息（圖5）。這些網路警察的行為會先在人們心理中塑造出恐懼。你根本不知道自己的言論何時會受到審查，因此大多數人就 會假定「自己的言論會被審查」。這會導致所謂的「自我審查」。自我審查的效果，比起網路審查的效果還來的巨大。有些台灣的新聞網站為了避免被防火牆給封 鎖，損失來自中國的流量，因此自我審查，過濾對中國不利的新聞，就是最好的例子。 圖5、新浪微博的審查訊息（圖片來源：微博 @平湖春晓） 恐懼把審查這件事情放大了許多倍。只要大家認為審查是存在的，審查的效果就出現了。這，也就是金盾防火牆的存在意義。（註5） 註1：金盾工程： http://zh.wikipedia.org/zh-tw/金盾工程 註2：防火長城： http://zh.wikipedia.org/zh-tw/防火长城 註3：翻墙路由器的原理与实现： https://docs.google.com/document/d/1mmMiMYbviMxJ-DhTyIGdK7OOg581LSD1CZV4XY1OMG8/pub 註4：D姊姊的魔獸告解室：蝗災： http://t17.techbang.com/topics/2336-d-room-sisters-confession-of-warcraft-plague-of-locusts 註5：Re: [問卦] 有中國p2p和金盾的八卦嗎?： http://www.ptt.cc/man/CrossStrait/D7FC/D324/D714/M.1262090382.A.571.html 註6：本文網路發佈位置： http://goo.gl/TDgbl ，圖片由@Luise Wei 提供，在此感謝她的協力。 from 索 http://maaa-c.blogspot.com/2013/06/blog-post_18.html Shop Amazon – Top Holiday Deals Event

中国马三家——一封叠得整整齐齐的信，藏在凯马特(Kmart)出售的万圣节饰品套装里，载着求救的哭喊声，辗转5000英里（约合8000多公里），来到了俄勒冈州一位两个孩子的母亲手中。 在一张半透明的薄纸上，这封信的作者用歪歪扭扭的英文写道，他被囚禁在这座中国东北部城镇的劳教所里。他说这里的劳教犯一周辛苦工作七天，每天15小时，周围是虐待成性的狱警。 去年10月，这位名叫朱莉·基思(Julie Keith)的女性在她的起居室里打开盒子，塞在两块假墓碑之间的信掉了出来。信上写道，“先生：如果你偶然买到这件商品，恳请你把这封信转发给世界人权组织(World Human Right Organization)，千万身受中国共产党政府压迫的人将永远感谢和铭记你。” 这封信吸引了国际新闻媒体的报道，并引起了对中国不透明“劳动教养”制度的广泛关注。该制度由一系列劳教所构成，在那里，轻微罪犯、宗教犯和批评政府人士可以在不经审判的情况下被警方处以四年以下徒刑。 但这封信的作者是谁，依然是个谜。有关推测主要集中在他或她是否真的是名劳教犯，或只是一名有创造力的活动人士，想要吸引对这一问题的注意。 然而在上个月，在一次探讨中国劳教所的采访中，一名47岁的前马三家劳教所劳教犯自称是该信的作者。这个人住在北京，是非法灵修团体“法轮功”的练习者。他说，那是他在两年服刑期间秘密写下的20封信中的一封。随后他把这些信藏入产品中，这些产品的英文包装表明它们似乎会被运往西方。 “有很长一段时间，我幻想过其中一些信在海外被发现，但随着时间的推移，我只得放弃了希望，不再去想了，”这名男子说。他要求只能说他姓张，原因是害怕报复。 他对于这个劳教所的所有活动耳熟能详，并得到了其他劳教犯的证实，他说自己就像其他人一样制造假墓碑。他的笔迹和不算很高的英语水平与那封信相符，然而无法确定是否还有其他信件作者，是否是他们中的某人的信件寄到了俄勒冈州。 如果张的声明确实解释了该信的来源，那么这一壮举可以说是法轮功信徒发起的行动中较为成功的一次。法轮功曾因在1999年被贴上邪教和非法组织标签后，发起了试图羞辱中国政府的高调行动而闻名。 最近几个月，对于劳动教养制度的未来，中国爆发了一场不同寻常的公开探讨，在这一探讨的鼓舞之下，许多前劳教犯站出来讲述他们自己的故事。十几名曾关在马三家劳教所和中国其他劳教所的人在接受采访时，描述了一系列可怕的虐待，包括经常性的殴打、多日的睡眠剥夺和以痛苦姿势锁铐数周。 多名前劳教犯讲述了狱友死亡的事件，他们不是自杀，就是死于监狱官方不予治疗的疾病。 “有时候，狱警会拽着我的头发拖着我走，或是长时间用电棍电击我的皮肤，整个房间都是肉烧着的味道，”55岁的陈沈春（音译）说。她曾在一家国有工厂担任会计，为了要回工厂拖欠的工资，她加入了上访者之列，并因拒绝停止上访而被判刑两年。 根据前劳教犯的叙述，马三家劳教所里大约一半的犯人是法轮功组织成员或地下教会成员，此外还有少数妓女、吸毒者及上访者，这些上访者为了洗去冤情而竭力上访，让家乡的官员很是难堪。 所有人一致认为，拒绝放弃信仰的法轮功成员遭到的虐待是最严重的。他们说，除了电棍，狱警还会把他们的四肢绑在四张床上，然后逐渐把床向外拉。一些劳教犯会被这样折磨数天，不给食物，躺在自己的排泄物里。 “我至今忘不了里面的求饶和惨叫声，”51岁的刘华（音译）说，她曾因上访而三次进入马三家劳教所。“那地方是人间监狱。” 尽管干活很累，但很多劳教犯认为在马三家的作坊里干活跟遭受体罚或上几小时的“再教育课”比起来就是在休息，这种课经常要求无尽止地背诵劳教营规则，或是在毒辣辣的太阳下唱爱国歌曲。 作坊里的大部分工作是为国内市场生产衣服，或为武警生产制服。但劳教犯说，他们也为韩国市场组装圣诞节花环，制作带有”Made in Italy”（意大利制造）标签的鸭绒大衣内衬，以及狱警坚称会售往美国的绢花。“每当我们制作出口产品时，狱警们就会说，‘你们要特别小心，’”如今生活在纽约的44岁的前劳教犯贾亚辉（音译）说。 国际特赦组织(Amnesty International)的中国问题研究员科琳娜-芭芭拉·弗朗西斯(Corinna-Barbara Francis)说，废除或大改劳教制度是很艰巨的，因为该制度让警方可以轻易对付他们眼中的麻烦制造者，也因为该制度对那些在全国300多所劳教营里工作的人来说是有利可图的。除了通过剥削劳教犯的劳动力获利，里面的工作人员还经常以提前释放或改善待遇作为条件来收受劳教犯家人的贿赂。 “由于劳教所大大有利可图，因此维持该制度的经济动机是很强大的，”她说。 劳教犯说，在缺乏劳动力的时候，马三家劳教所的官员会从其他城市买入一些犯了小事的人，起价六个月800元，按比例递增。其中就有25岁的大连人张玲（音译）。她说，包括她在内的50名年轻女子在警方于去年5月发起的非法传销打击行动中被拘，之后她们被卖给马三家劳教所。在马三家，她的工作是为军装缝纽扣，后来她提前10个月获释，因为家里的一个兄弟为她交了一笔钱。 马三家劳教所方面没有回复请求采访的传真和电话。前不久的一个下午，记者询问了六名正在一个女子工作间外抽烟休息的看守，他们拒绝回答任何问题。不过，一名看守纠正了一个问题的措辞。“这里没有犯人，”她严肃地说。“他们都是学生。” 凯马特的所有者西尔斯控股公司(Sears Holdings)拒绝让高管接受采访。但在一份简短声明中，公司发言人霍华德·里夫斯(Howard Riefs)称，发现那封信后启动的内部调查发现，没有违反公司禁止使用强制劳动的规定。他拒绝提供制造那件产品的中国工厂的名字，那是一套名为“食尸鬼”的万圣节装饰品，售价29.99美元（约合184元人民币），包括塑料蜘蛛、合成蜘蛛网和一块“血迹斑斑的布”。 尽管2010年已从马三家释放，但称自己便是写信人的前述张姓男子清楚地记得制作塑料泡沫墓碑的情形。为了做旧，他们会用海绵给墓碑刷漆。“那是特别难的事情，”他说。“如果做出来看守不满意，他们会让我们重新做。”他估计，在他干那项工作的一年时间里，劳教人员生产了至少1000块墓碑。 写信这一方式很复杂，也很有风险。他说劳教人员不能有笔和纸，因此有一天在打扫监狱的一间办公室时偷了一些。他说自己是在狱友都睡着以后写信的，很小心地不吵醒那些劳教人员。那些人通常是吸毒者或被定了罪的小偷，他们的任务就是让其他人守规矩。他说，他会把信卷起来，放在双层床的空心钢管里。 信会一直放在那里，有时候可能要放数周，直到用于出口的产品准备好包装了。“太早，信会被发现，太晚，可能没办法把信放进盒子里，”他说。他是一名专业的技术人员，大学时学过英语。他对劳教所生活的描述同其他劳教者的话相符，他们说自己也制作过同样的以万圣节为主题的东西。 基思在2011年买下那件产品，但直到第二年才打开。去年12月，她把发现的那封信寄给了联邦移民与海关执法局(Immigration and Customs Enforcement)，移民与海关执法局表示会调查此事。该局的一名发言人以规章为由，称自己无法证实是否正在进行调查，但他表示，追查类似的案子通常都需要很长时间。 对在好意企业(Goodwill Industries)担任经理的基思而言，这一经历令人警醒。她说，之前除了买的大部分家庭用品是中国生产的以外，她对中国知之甚少。“当那封信蹦出来并被我女儿捡起来时，我怀疑它的真实性，”她说。“但当我在谷歌(Google)上搜索马三家时，我意识到，‘哇，那可不是个好地方。’” 相关日志 2013/06/01 — 《走出马三家》仅仅是开始 2013/05/06 — 马三家酷刑报道显示中共内部分歧 2013/04/22 — 辽宁驳斥马三家报道为虚假新闻 2013/04/21 — Lens杂志记者袁凌：要让沉默者发声 2013/04/20 — 官方:《走出马三家》“严重失实” 记者恐遭整肃 2013/04/20 — 辽宁称马三家劳教人员被虐待报道失实(保证书逼人签完就开始反攻了) 2013/04/17 — 《财经》爆料”马三家”劳教所黑幕的政治解读与思考 2013/04/15 — 马三家调查组负责人是元凶 逐一传唤受害者逼写保证书 2013/04/15 — 为封口，官方“马三家事件调查组”抓捕酷刑受害者 2013/04/15 — 《纽约时报》女子劳教所虐囚日记震惊中国 from 墙外楼 http://www.letscorp.net/archives/51519?utm_source=feedburner&utm_medium=feed&utm_campaign=Feed%3A+letscorp%2FaDmw+%28%E5%A2%99%E5%A4%96%E6%A5%BC%29 Shop Amazon – Top Holiday Deals Event

一九八九年，我是中一，求學時期只知道歷史事實，但從未有挺身而出參與的衝動，比起很多大學時就熱心參與社運的人，我不單是未進化，簡直是未開化。 我好像是02還是03年才是第一次去的，03年還去了首次的七一遊行。或者，那時在中大工作，見得多臭權貴，感到有向權力說不的必要。如此，雖有斷續，總算有「保持」參與。 今年，2011年，是我首次決定不去的，這絕非因為很多人以為的理由：不滿某老人家背棄五區公投、支持老牌「民主」政黨媚共通過政改等原因。 我只是覺得，我再無興趣幫中國人。 中國今時今日仍有此暴政，仍有百般人禍，是由中國人自己一手縱容和製造出來的。 有什麼當權者，就有什麼人民；有什麼人民，就有什麼當權者。我不單指大陸，香港也如是，全世界也如是。 一個朋友告訴我，在香港的大學課堂中，仍有大陸來港的學生高呼爭辯我們所知的不是事實，說當年其實是有學生叛亂，打死很多解放軍，又有一些「你們都不在場，怎可以莽下判斷」等歪理。 他們在大陸被教育制度洗腦我是體諒的，但來到這個資訊相對自由的地方，對他們這些腦殘卻沒有半點兒思想衝擊，反而更理直氣壯地為當權者「平反」。他們生長在一個連Facebook也不能開通、搜尋器中「六四」、「劉曉波」等字會被過濾、新聞被封鎖、言論自由被限制的國度，他們沒半點兒資格說他們所知的比我們更準確，請他們在微博可以輸入「劉曉波」而不會被「河蟹」的那一天再來跟我辯論，拜托。 毒奶粉、地震塌樓、高鐵撞車、城管打死人、不斷的人禍、不斷有人呼冤、不斷有民變，無日無之，最終，氣勢都平息在中國人的犬儒、怕事、自私、閒事莫理和互相出賣之下。 有人告訴我，他對公司對員工的要求很不滿，公司如此種種，其實是可以告它的。我說，對，其實是可以告的，但是，即使你挺身而出是為了全公司的人，但只要你一被公司針對，其他你為其出頭的人就會倒戈對你，瀰漫著白色恐怖，你鬥爭成功，他們坐享其成；你鬥爭失敗，他們就手旁觀。 為中國人申張公義，只有死路一條。況且，中國人自己也不肯幫自己，中國現狀，是由中國人自己一手縱容和製造出來的。

國際爭取釋放劉曉波行動網站，已經於2010年10月26日開通。該網站外了簡述了2010年諾貝爾和平獎得主劉曉波博士的簡歷及被捕經過外，還會以多種語言刊出零八憲章的內容。外界普遍認為，參與零八憲章是劉曉波被判重囚11年的導火線。 該網站還會以不同國家的語言，刊出要求釋放劉曉波信件的範本，及中國外交部的地址。不同國籍的人士，都可以登入該網站，下載有關信件的範本，來寫信給中國外交部，要求立刻及無條件釋放劉曉波。 該網站由香港的兩個組織共同發起：關注中國中心及南方民主同盟。南方民主同盟主席龍緯汶希望，在11月內，可加入日文、菲律賓文、尼泊爾文及烏爾都文等信件版本，讓更多非英語系及非華語系的朋友，都可以透過該網站，更了解劉曉波的事情。 歡迎各位登入國際爭取釋放劉曉波行動網站，進深了解該網站的運動，及給予意見及建議： http://flxb.bravehost.com