【検証】中国の金盾(グレートファイアウォール)の検閲能力はどれくらい高いのか?

news

2020年4月から12月までの9カ月間に5億3400万個のドメインをテストして、その結果、中国のグレートファイアウォールは、311,000のドメインをブロックしていることがわかりました。

ブロックされたサイトのほとんどは新規に登録されたドメインであり、ビジネスやポルノコンテンツをホストするサイトがそれに続きます。

米国とカナダの4つの大学の学者チームは、中国のグレート・ファイアウォールのインターネット検閲能力の大きさを明らかにすることができたと述べています。

2020年4月から12月までの9ヵ月間の研究プロジェクトにおいて、GFWatchと呼ばれるシステムを開発し中国のインターネット空間の内外からドメインにアクセス。

中国のユーザーがドメインにアクセスしたり、外部の団体が中国の内部サイトにアクセスしたりするのを防ぐために、グレートファイアウォール(GFW)がDNSレベルでどのように接続を改ざんするかを測定しました。

GFWatchを使って5億3,400万個のドメインをテストし、約4億1,100万個のドメインに毎日アクセスすることで、ブロックが持続することを記録し、検証し、その結果、中国のグレートファイアウォールが現在ブロックしているドメインは約31万1,000件で、そのうち27万件は意図したとおりにブロックされているが、4万1,000件は誤ってブロックされていると考えられるとのことです。

研究チームによると、後者のドメインは、中国当局が短いドメインをブロックしようとした際に、その短いドメインが長いドメイン名の一部でもある場合を考慮しない広範なDNSフィルタリング正規表現(regex)を使用したことにより、間接的に他のサイトを禁止してしまったために、誤ってブロックされたと考えられます。

例えば、中国当局がreddit.comへのアクセスをブロックした際に、誤ってbooksreddit.com、geareddit.comなど1,087のサイトへのアクセスもブロックしてしまったと考えられています。

また、研究チームは、311,000件のブロックされたドメインのリストを使って、中国当局が通常どのような種類のコンテンツをブロックしているかを調べました。

研究者によると、FortiGuardのようなドメイン分類サービスを使用して、ブロックされたサイトの約40%は新規登録されたドメインであり、中国当局がコンテンツを分類してホワイトリスト化するまでデフォルトでブロックすることにしたもののようです。

しかし、これ以外に最もブロックされたドメインは通常、ビジネス関連のコンテンツをホストしているものであり、次にポルノをホストしているドメイン、そして情報技術(IT)に特化したドメインの順であったと述べています。

そのほか、Great Firewallのブロックを回避するためのツールをホストするサイト、ギャンブルサイト、個人ブログ、エンターテインメントサイト、ニュース・メディアサイト、悪意のある/マルウェアコンテンツをホストするドメインなどがブロックされていました。

さらに、このプロジェクトが実施され、昨年のコロナウイルスのパンデミックが強まっていく中で、COVID-19関連のドメインがGFWのフィルタリングルールにリアルタイムで追加されていることも発見しました。

これには、covid19classaction.it、covid19song.info、covidcon.org、ccpcoronavirus.com、covidhaber.net、covid-19truth.infoなどのドメインのブロックが含まれており、中にはコロナウイルスのパンデミックを中国国家のせいにすることに特化したサイトもありました。

グレートファイアウォールでブロックされた人気ドメインはわずか1,800

研究者たちは「GFWによってブロックされたドメインのほとんどは人気のないものであり、最も人気のあるウェブサイトは対象になっていないことがわかった」と述べています。

138,700個のドメインのサンプルのうち、インターネット上の人気サイトトップ100,000に入っているのは、わずか1.3%(~1,800個)だと述べています

また、中国のDNSシステムは、中国からアクセスした際に、中国外の複数のDNSプロバイダーのネットワーク内にあるDNSの返答を少なくとも77,000、強制的に書き換えているケースを発見したとしています。

今回の調査とその結果についての詳細は、研究論文「How Great is the Great Firewall? Measuring China’s DNS Censorship」と題された研究論文に記載されています。

How Great is the Great Firewall? Measuring China's DNS Censorship
The DNS filtering apparatus of China's Great Firewall (GFW) has evolved considerably over the past two decades. However, most prior studies of China's DNS filte...

この論文は、ストーニーブルック大学、マサチューセッツ大学、カリフォルニア大学バークレー校、トロント大学シチズン・ラボ(カナダ)の学者が執筆したものです。

Comments

タイトルとURLをコピーしました