Cos’è il Great Firewall cinese?
Come funziona il più grande apparato di censura del mondo — e come aggirarlo
Condividi
La Grande Muraglia cinese, una delle grandi meraviglie del mondo antico, fu eretta per proteggere il regno dagli eserciti invasori. Oggi esiste un altro ostacolo, non meno tangibile anche se invisibile. Il Great Firewall cinese è il sistema di censura più grande e sofisticato al mondo. Controllando sia il traffico dei contenuti a livello di servizio che l’infrastruttura, separa Internet cinese dal resto del mondo, limitando il libero accesso alle informazioni e la libertà di espressione dei cittadini cinesi.
In realtà, Internet in Cina dovrebbe essere inteso più come una intranet nazionale, fortemente regolamentata e isolata dal resto del mondo, piuttosto che come un Internet globale. E questo, ovviamente, non è un caso: è motivato da ragioni ideologiche e politiche.
“Le forze anti-cinesi in Occidente hanno costantemente e invano tentato di sfruttare Internet per ‘rovesciare la Cina’... «La nostra capacità di mantenere la nostra posizione e vincere questa battaglia su Internet ha un’influenza diretta sulla sicurezza ideologica e politica del nostro Paese.»
– Xi Jinping, discorso alla Conferenza nazionale sulla propaganda e l’ideologia, agosto 2013
Pertanto, la manutenzione, l’espansione e la modifica del Great Firewall cinese costituiscono una politica statale attiva, che varia a seconda degli interessi dello Stato.
Come funziona il Great Firewall
Per comprendere come funziona un sistema di sorveglianza e censura di questa portata, ricapitoliamo brevemente l’architettura e l’infrastruttura globali di Internet.
I fornitori di servizi Internet (ISP) sono responsabili del collegamento delle reti locali di individui e organizzazioni a Internet. Gli ISP operano fondamentalmente come gateway verso altre parti della rete globale, gestendo l’hardware necessario per stabilire e mantenere queste connessioni.
A differenza della maggior parte del mondo, gli ISP in Cina non sono aziende private, ma entità direttamente collegate al governo, in particolare China Unicom e China Telecom. Entrambi costituiscono la spina dorsale di Internet in Cina, ovvero l’infrastruttura principale che gestisce tutto, dal traffico dati nazionale — attraverso cavi di rete, server e router — al traffico internazionale, tramite gateway e cavi sottomarini intercontinentali.
Utilizzando tecniche quali il filtraggio IP, il blocco dei domini DNS e l’ispezione approfondita dei pacchetti (DPI), queste aziende sono in grado di individuare e bloccare contenuti ritenuti sensibili o indesiderati dal governo cinese, sia all’interno della Cina che sulle connessioni internazionali. Ciò significa che quando i cinesi cercano di accedere a siti web stranieri o di comunicare con persone al di fuori della Cina, i loro dati devono passare attraverso questi punti di controllo dove vengono monitorati, analizzati e, se necessario, bloccati o limitati dal Great Firewall.
Pertanto, la censura si verifica a più livelli: ISP, data center e punti di scambio del traffico nazionali. Si va dal filtraggio dei contenuti, alla limitazione della banda, al blocco dei servizi e persino alla sospensione completa di Internet. Tutto ciò viene attuato in modo uniforme da aziende statali sotto il controllo centralizzato del governo.
Infine, vale la pena notare che la maggiore regolamentazione si verifica nei punti di scambio internazionali della dorsale Internet cinese (Pechino, Guangzhou, Shanghai, Urumqi, Xi'an). Tuttavia, il Great Firewall opera a livello nazionale.
Superare la censura su Internet
75% di sconto sulla VPN più sicura al mondo. Fino a 10 dispositivi.
Casi degni di nota di censura da parte del Great Firewall cinese
Incidente di Shaoguan (2009)
A seguito dei conflitti interetnici a Shaoguan, nella provincia del Guangdong, il governo cinese ha completamente bloccato l’accesso a Internet nella regione autonoma dello Xinjiang, colpendo direttamente 20 milioni di persone, per lo più di etnia uigura – una minoranza etnica islamica della Cina. L’interruzione di Internet è stata utilizzata come mezzo per controllare le informazioni, impedire la comunicazione con l’esterno e contenere proteste e lamentele. [1]
Divieto delle criptovalute (2017–2021)
Nel 2017, al culmine del boom globale delle criptovalute, le autorità cinesi hanno bloccato l’accesso alle principali piattaforme di scambio di criptovalute. Nel 2021, la normativa è diventata più severa, portando infine alla messa al bando delle transazioni in criptovaluta in Cina. [2]
Aumento della censura nel 2023 durante l’elezione di Xi Jinping
Secondo un rapporto presentato al Simposio sulla sicurezza USENIX 2023, si è registrato un aumento significativo della censura del traffico crittografato nei mesi precedenti alla rielezione di Xi Jinping. Tecniche rigorose, tra cui analisi statistiche avanzate ed euristiche specifiche, sono state ampiamente utilizzate per rilevare e bloccare le connessioni crittografate.
Tuttavia, poco dopo le elezioni, si è registrata una notevole riduzione di questa censura intensificata, a indicare che il controllo del Great Firewall risponde direttamente ai contesti politici specifici del governo cinese. [3]
Censura di Winnie the Pooh (2017–oggi)
A partire dalla metà del 2017, immagini e riferimenti al personaggio Disney Winnie the Pooh sono stati sistematicamente rimossi dai social media e dalle piattaforme di streaming cinesi dopo che alcuni meme diffusi dagli utenti hanno iniziato a paragonare l’orsetto al presidente Xi Jinping. [4]
Elusione della censura e resistenza
Integrare la privacy nella tecnologia, attraverso l’implementazione di tecniche che confondono i censori, è il modo più rapido per aggirare e resistere a un’infrastruttura di mega-censura come il Great Firewall cinese.
AmneziaWG
Un esempio pratico è il protocollo AmneziaWG, un fork di WireGuard adottato in NymVPN, che modifica il comportamento tradizionale di WireGuard per resistere all’ispezione approfondita dei pacchetti (DPI). Tra le sue strategie vi sono l’invio di pacchetti falsi prima dell’handshake e la variazione delle intestazioni tra i pacchetti — tattiche che rendono difficile il rilevamento automatico tramite rigidi modelli DPI, senza compromettere l’efficienza della connessione.
Tor
Il progetto Tor offre alternative solide per aggirare la censura in Cina. Tra queste figurano:
- WebTunnel maschera il traffico come un normale accesso HTTPS
- Snowflake utilizza proxy effimeri per creare connessioni difficili da tracciare
- I ponti obfs4 privati evitano il rilevamento non essendo elencati pubblicamente
- Meek-azure camuffa il traffico come se provenisse da grandi servizi cloud, sebbene con limitazioni di larghezza di banda.
Questi strumenti, come sottolinea Tor, costituiscono un arsenale essenziale nella lotta contro la censura digitale e dimostrano come il reverse engineering e la decentralizzazione rimangano strategie fondamentali per garantire la libertà e l’accesso alle informazioni.
Il progetto di resistenza alla censura di NymVPN
Nel 2025, Nym rafforzerà le tecniche anti-censura di NymVPN. Oltre all’AmneziaWG già implementato come protocollo predefinito per la sua modalità Fast, il team dedicato alla resistenza alla censura sta attualmente lavorando su:
- Rafforzamento delle API e dell’infrastruttura (comprese risoluzioni di dominio più sicure e un recupero delle configurazioni più resiliente) per una maggiore stabilità in reti restrittive
- l’integrazione di protocolli di evasione come VMess/V2Ray, obfs4 e tunnel TLS (in stile XRay/ShadowTLS), nonché l’utilizzo di QUIC, WebRTC e TLS “standardizzati” con offuscamento per mimetizzarsi nel traffico ordinario
- rafforzamento post-quantistico, aggiornando il formato dei pacchetti Mixnet e aggiungendo un handshake post-quantistico a una versione migliorata di obfs4.
Per ulteriori informazioni sulla resistenza alla censura all’interno della comunità Nym, consulta la roadmap ufficiale di Nym.
Conclusione
La sorveglianza su Internet, intesa come mercato e forma di gestione della popolazione, abbraccia l’intero spettro politico. Ben oltre una semplice posizione di parte, il nucleo del cosiddetto capitalismo di sorveglianza – o forse in Cina sarebbe meglio definirlo comunismo di sorveglianza? – è la comprensione dei comportamenti, dei gusti e delle preferenze con l’intento ultimo di «condizionare il comportamento» – ovvero, produrre nuove tendenze in accordo con gli interessi dell’agente di sorveglianza.
Questo controllo della popolazione e la sorveglianza degli individui – basati sulla conoscenza di dove si trova una persona, cosa fa, con chi comunica, a cosa accede online – sono possibili solo grazie a un’infrastruttura centralizzata che non dà priorità alla privacy degli utenti.
Il Great Firewall cinese e il suo successo nella creazione del più grande sistema di censura al mondo sono l’eredità diretta di un Internet nato come arma americana durante la Guerra Fredda, che ha esposto le informazioni sugli utenti e sulle reti che lo costituiscono ed è stato rapidamente privatizzato tenendo conto del potere commerciale di Internet.
La sorveglianza è così diventata un mercato globale e interconnesso, in cui paesi e aziende di tutto il mondo collaborano per controllare le popolazioni. È stato il caso del Great Firewall cinese, che nei suoi primi anni ha potuto contare sulla collaborazione delle grandi aziende tecnologiche americane per decollare, e oggi esporta tecnologia di censura e sorveglianza in vari paesi.
La questione, tuttavia, di come opporsi a questo settore non è semplice. Come possiamo opporci alla sorveglianza quando siamo circondati da un business così redditizio dal punto di vista politico e finanziario?
Ancora una volta, sosteniamo l’integrazione di tecniche di anonimizzazione direttamente nella tecnologia, insieme all’implementazione di un’architettura che non si basi sulla fiducia come parametro.
Ma al di là di questo, potremmo chiederci: e se riuscissimo a rendere Internet libero qualcosa di altrettanto interessante — o addirittura più interessante — di Internet monitorato?
In effetti, è proprio questo il fascino del Web3.
Mixnet generatrice di rumore di Nym
Il Great Firewall cinese: domande frequenti
Il Great Firewall combina il filtraggio DNS, il blocco degli indirizzi IP e l’ispezione approfondita dei pacchetti per limitare l’accesso ai siti stranieri. Identifica e blocca i modelli di traffico VPN, rendendo la maggior parte delle VPN tradizionali rilevabili e inefficaci all’interno della Cina.
L’uso delle VPN è fortemente limitato. Solo le VPN approvate dal governo sono tecnicamente legali, ma non offrono protezione della privacy e sono spesso monitorate dal governo. Strumenti come NymVPN utilizzano un instradamento decentralizzato e una tecnologia avanzata di resistenza alla censura, rendendo più difficile il rilevamento e il blocco.
Sì. Le VPN decentralizzate come NymVPN non si basano su server centralizzati o indirizzi IP fissi, quindi sono più difficili da individuare o bloccare per i sistemi di censura. Questa architettura consente l’accesso a contenuti censurati senza esporre i dati degli utenti.
Il modello di censura cinese ha influenzato sistemi simili in altri paesi. Comprendere come funziona aiuta gli sviluppatori e i sostenitori della privacy a rafforzare la resistenza globale alla sorveglianza e al controllo delle informazioni.
Informazioni sugli autori
Pedro Sydenstricker
Community Writer