Çin’in Büyük Güvenlik Duvarı nedir?
Dünyanın en büyük sansür mekanizması nasıl çalışır ve nasıl aşılır?
Paylaş
Çin Seddi, antik dünyanın büyük harikalarından biri olarak krallığı istilacı ordulardan korumak amacıyla inşa edilmiştir. Bugün ise, görünmese de en az onun kadar etkili başka bir “duvar” vardır: Çin’in Büyük Güvenlik Duvarı, dünyanın en büyük ve en gelişmiş sansür sistemidir. Hem hizmet düzeyindeki içerik trafiğini hem de altyapıyı kontrol ederek, Çin internetini dünyanın geri kalanından ayırır ve Çin halkının bilgiye özgür erişimini ile ifade özgürlüğünü kısıtlar.
Aslında, Çin’deki internet, küresel bir internetten çok, sıkı bir şekilde düzenlenmiş ve dış dünyadan izole edilmiş bir ulusal intranet olarak anlaşılmalıdır. Ve bu, elbette, bir tesadüf değildir: ideolojik ve siyasi nedenlerle yapılmıştır.
“Batı’daki Çin karşıtı güçler, interneti kullanarak ‘Çin’i devirmeye’ sürekli ama başarısız bir şekilde çalıştı... İnternetteki konumumuzu koruyabilme ve bu mücadeleyi kazanabilme yeteneğimiz, ülkemizin ideolojik ve siyasi güvenliği üzerinde doğrudan etkiye sahiptir.”
– Xi Jinping, Ulusal Propaganda ve İdeoloji Konferansı’nda yaptığı konuşma, Ağustos 2013
Bu nedenle, Çin’in Büyük Güvenlik Duvarı’nın sürdürülmesi, genişletilmesi ve değiştirilmesi, devletin aktif bir politikasıdır ve devletin çıkarlarına göre şekillenir.
Büyük Güvenlik Duvarı Nasıl Çalışır
Bu ölçekten bir gözetim ve sansür sistemi nasıl çalışır anlamak için, internetin küresel mimarisi ve altyapısını kısaca gözden geçirelim.
İnternet Servis Sağlayıcıları (ISS’ler), bireylerin ve kurumların yerel ağlarını internete bağlamaktan sorumludur. ISS’ler temel olarak küresel ağın diğer bölümlerine açılan geçitler olarak çalışır ve bu bağlantıları kurmak ve sürdürmek için gerekli donanımı yönetir.
Dünyanın çoğunun aksine, Çin’deki ISS’ler özel şirketler değil, doğrudan hükümete bağlı kuruluşlardır; özellikle China Unicom ve China Telecom. Her ikisi de Çin internetinin omurgasını oluşturur; yani ulusal veri trafiğini — ağ kabloları, sunucular ve yönlendiriciler üzerinden — ve uluslararası trafiği, geçitler ve kıtalararası denizaltı kabloları aracılığıyla yöneten ana altyapıyı.
IP filtreleme, DNS alan engelleme ve derin paket inceleme (DPI) gibi teknikler kullanarak, bu şirketler Çin içinde ve uluslararası bağlantılarda, Çin hükümeti tarafından hassas veya istenmeyen olarak görülen içerikleri tespit edip engelleyebilir. Bu, Çinlilerin yabancı web sitelerine erişmeye veya Çin dışındaki kişilerle iletişim kurmaya çalıştıklarında, verilerinin bu kontrol noktalarından geçmesi gerektiği anlamına gelir; burada veriler izlenir, analiz edilir ve gerekirse Büyük Güvenlik Duvarı tarafından engellenir veya sınırlandırılır.
Bu nedenle sansür birden fazla katmanda gerçekleşir: ISS’ler, veri merkezleri ve ulusal trafik değişim noktaları. Bu sansür; içerik filtreleme, hız kısıtlama, hizmet engelleme ve hatta internetin tamamen durdurulmasını kapsar. Tüm bunlar, merkezi hükümet kontrolü altında devlet şirketleri tarafından tutarlı bir şekilde uygulanır.
Son olarak, en sıkı düzenlemenin Çin internet omurgasının uluslararası değişim noktalarında (Pekin, Guangzhou, Şanghay, Urumçi, Xi’an) gerçekleştiğini belirtmek gerekir. Ancak, Büyük Güvenlik Duvarı ulusal çapta çalışır.
İnternet sansürünü aşın
Dünyanın en gizli VPN’inde %75 indirim. Aynı anda 10 cihaza kadar destek.
Çin’deki başlıca sansür teknikleri
Özellikler | Description of technique |
|---|---|
DNS blocking | A technique that prevents domain name resolution, blocking access to specific websites through manipulated DNS servers |
IP blocking | Prevents direct access to certain IP addresses considered undesirable or dangerous by the Chinese government |
SNI TLS inspection | A technique that analyzes the Server Name Indication (SNI) of TLS certificates to detect and block access to specific domains even on encrypted connections |
Deep Packet Inspection (DPI) | Detailed inspection of data packet content to detect prohibited or sensitive content and block traffic in real time |
Blocking of suspicious protocols | Blocking or restricting protocols that can circumvent censorship, such as VPNs, Tor networks, and other forms of encrypted or anonymized communication |
Active Probing | Proactive technique in which the government sends probes to identify and block VPN servers and proxies that are active on the network |
Throttling (controlled slowdown) | Technique of purposely reducing available bandwidth, making certain connections so slow that they are practically unusable, without explicitly blocking them |
Çin’in Büyük Güvenlik Duvarı sansürüne dair kayda değer vakalar
Shaoguan olayı (2009)
Guangdong eyaletine bağlı Shaoguan’da etnik çatışmaların ardından, Çin hükümeti Xinjiang Özerk Bölgesi’nde internet erişimini tamamen kesti ve doğrudan 20 milyon insanı, çoğunluğu Uygur etnik grubuna mensup — Çin’in İslami azınlıklarından biri — etkiledi. İnternetin kapatılması, bilgi akışını kontrol etmek, dış iletişimi engellemek ve protestolar ile şikayetleri sınırlamak amacıyla kullanıldı. [1]
Kripto Para Yasağı (2017–2021)
2017’de, küresel kripto para patlamasının zirvesinde, Çinli yetkililer büyük kripto para borsalarına erişimi engelledi. 2021’de düzenlemeler daha da sıkılaştırıldı ve nihayetinde Çin’de kripto para işlemleri yasadışı hale getirildi. [2]
Xi Jinping’in Seçimi Sırasında 2023’te Artan Sansür
2023 USENIX Security Symposium’da sunulan bir rapora göre, Xi Jinping’in yeniden seçilmesinden önceki aylarda şifreli trafik üzerindeki sansürde önemli bir artış gözlemlendi. Şifreli bağlantıları tespit edip engellemek için gelişmiş istatistiksel analizler ve belirli sezgisel yöntemler gibi katı teknikler yaygın şekilde kullanıldı.
Ancak, seçimden kısa bir süre sonra bu yoğun sansürde belirgin bir azalma görüldü; bu durum, Büyük Güvenlik Duvarı’nın kontrolünün Çin hükümetinin özel siyasi bağlamlarına doğrudan yanıt verdiğini göstermektedir. [3]
Winnie the Pooh Sansürü (2017–Günümüz)
2017 ortalarından itibaren, Çinli internet kullanıcılarının ayılar ile Başkan Xi Jinping’i karşılaştırdığı memeler yayımlamaya başlamasının ardından, Disney’in Winnie the Pooh’una ait görseller ve referanslar Çin sosyal medya ve yayın platformlarından sistematik olarak kaldırıldı. [4]
Sansürü Aşma ve Direniş
Sansürcüleri yanıltan tekniklerin uygulanması yoluyla teknolojilere gizliliği entegre etmek, Çin’in Büyük Güvenlik Duvarı gibi devasa bir sansür altyapısını aşmanın ve ona karşı direnmenin en hızlı yoludur.
AmneziaWG
Pratik bir örnek, NymVPN'de kullanılan ve WireGuard’ın bir çatallaması olan AmneziaWG protokolü’dür; bu protokol, WireGuard'ın geleneksel davranışını değiştirerek derin paket incelemeye (DPI) karşı direnç sağlar. Stratejileri arasında, el sıkışma (handshake) öncesi sahte paketler göndermek ve paketler arasındaki başlıkları değiştirmek yer alır. Bu taktikler, bağlantı verimliliğini bozmadan katı DPI desenleri tarafından otomatik tespiti zorlaştırır.
Tor
Tor projesi, Çin’de sansürü aşmak için sağlam alternatifler sunar. Bunlar arasında şunlar bulunur:
- WebTunnel: Trafiği normal HTTPS erişimi gibi gizler
- Snowflake: Takibi zor olan bağlantılar oluşturmak için geçici proxy’ler kullanır
- Gizli obfs4 köprüleri halka açık listelenmedikleri için tespit edilmelerini engeller
- Meek-azure rafiği büyük bulut hizmetlerinden geliyormuş gibi kamufle eder, ancak bant genişliği sınırlamaları vardır
Bu araçlar, Tor’un belirttiği gibi, dijital sansüre karşı mücadelede temel bir cephane oluşturur ve tersine mühendislik ile merkeziyetsizliğin özgürlük ve bilgiye erişimi sağlamak için temel stratejiler olduğunu gösterir.
NymVPN’in Sansür Direnci Projesi
2025’te Nym, NymVPN’in sansüre karşı tekniklerini güçlendiriyor. Hızlı mod için varsayılan protokol olarak halihazırda uygulanan AmneziaWG’ye ek olarak, sansür direnci ekibi şu anda üzerinde çalışıyor:
- API’lerin ve altyapının güçlendirilmesi (daha güvenli alan adı çözümlemeleri ve daha dayanıklı yapılandırma alma süreçleri dahil) kısıtlayıcı ağlar altında daha yüksek kararlılık sağlamak için.
- Sansürü atlatma protokollerinin entegre edilmesi: VMess/V2Ray, obfs4 ve TLS tünelleri (XRay/ShadowTLS tarzı), ayrıca sıradan trafikle uyum sağlamak için “tüketim malı” QUIC, WebRTC ve TLS’in gizleme ile kullanımı
- Kuantum sonrası güçlendirme: mixnet paket formatının güncellenmesi ve geliştirilmiş obfs4’e kuantum sonrası el sıkışma eklenmesi
Nym topluluğu içinde sansür direnci hakkında daha fazla bilgi için Nym’in resmi yol haritasına. göz atabilirsiniz.
Sonuç
Pazar ve nüfus yönetimi biçimi olarak internet gözetimi, tüm siyasi yelpaze boyunca yayılmaktadır. Taraflı bir görüşten öte olarak, sözde gözetim kapitalizminin özü Çin bağlamında daha doğru şekilde gözetim komünizmi olarak adlandırılabilir. Amaç, insanların davranışlarını, zevklerini ve tercihlerini anlamak ve nihai olarak bu davranışları, gözetimi yapan tarafın çıkarlarına uygun şekilde yönlendirmektir; yani yeni eğilimler yaratmaktır.
Bireylerin nerede olduğunu, ne yaptığını, kimlerle iletişim kurduğunu ve çevrim içi neler eriştiğini bilmeye dayalı bu nüfus kontrolü ve gözetim, yalnızca kullanıcı gizliliğini önceliklendirmeyen merkezi bir altyapı sayesinde mümkündür.
Çin’in Büyük Güvenlik Duvarı ve dünyanın en büyük sansür sistemini kurmadaki başarısı, doğrudan Soğuk Savaş döneminde Amerikan silahı olarak doğan internetin bir mirasıdır; bu internet, kullanıcılar ve onu oluşturan ağlar hakkında bilgi açığa çıkarıyor ve internetin ticari gücü göz önünde bulundurularak hızla özelleştirilmişti.
Böylece gözetim, ülkelerin ve şirketlerin dünya çapında iş birliği yaparak nüfusları kontrol ettiği küresel ve bağlantılı bir pazar haline gelmiştir. Durum, Çin’in Büyük Güvenlik Duvarı için de geçerlidir; ilk yıllarında Amerikan büyük teknoloji şirketlerinin iş birliği ile hayata geçirilmiş ve bugün sansür ve gözetim teknolojisini çeşitli ülkelere ihraç etmektedir.
Ancak, bu endüstriye nasıl karşı çıkılacağı sorusu basit bir soru değildir. Böylesine siyasi ve finansal olarak karlı bir sektörün çevresinde olduğumuzda, gözetime karşı nasıl direnebiliriz?
Bir kez daha, anonimleştirme tekniklerini doğrudan teknolojiye entegre etmeyi ve güveni bir parametre olarak kullanmayan bir mimarinin uygulanmasını destekliyoruz.
Ama bunun ötesine geçerek şöyle sorabiliriz: Peki ya özgür interneti, gözetlenen internet kadar çekici ve hatta ondan daha cazip hâle getirebilirsek?
Aslında, bu, Web3’ün tüm çekiciliğidir.
Nym'in Gürültü Üreten Mixnet'i
Çin Büyük Güvenlik Duvarı: SSS
Büyük Güvenlik Duvarı sistemi, yabancı sitelere erişimi kısıtlamak için DNS filtreleme, IP engelleme ve derin paket inceleme (DPI) yöntemlerini birlikte kullanır. VPN trafik kalıplarını tespit edip engeller; bu da çoğu geleneksel VPN’in Çin içinde kolayca fark edilmesine ve etkisiz kalmasına neden olur.
VPN kullanımı büyük ölçüde kısıtlanmıştır. Yalnızca hükümet tarafından onaylanan VPN’ler teknik olarak yasaldır; ancak bunlar gizlilik koruması sağlamaz ve çoğu zaman hükümet tarafından izlenir. NymVPN gibi araçlar, merkeziyetsiz yönlendirme ve gelişmiş sansür direnci teknolojileri kullanır; bu da tespit edilmelerini ve engellenmelerini daha zor hâle getirir.
Evet. NymVPN gibi merkeziyetsiz VPN’ler, merkezi sunuculara veya sabit IP adreslerine bağlı olmadıkları için, sansür sistemlerinin onları bulması veya engellemesi çok daha zordur. Bu mimari, kullanıcı verilerini açığa çıkarmadan sansürlenmiş içeriklere erişim sağlar.
Çin’in sansür modeli, diğer ülkelerde benzer sistemlerin kurulmasını etkilemiştir. Nasıl çalıştığını anlamak, geliştiricilerin ve gizlilik savunucularının gözetim ve bilgi kontrolüne karşı küresel direnci güçlendirmesine yardımcı olur.
Yazarlar hakkında
Pedro Sydenstricker
Topluluk İçerik Yazarıİçindekiler
Okumaya devam edin...
NymVPN’in sansüre karşı direnç ve güvenlik yol haritası
NymVPN, internetin duvarlarını aşmak için gerekli araçları nasıl sağlayacak
Nym, bir VPN’den daha fazlası
Sanal Özel Ağlar (VPN’ler), uzun yıllardır çevrimiçi trafiği güvence altına almak için en yaygın kullanılan çözümdür