«Великий фаервол в коробке»: как массовая утечка данных показала экспорт цензуры из Китая

Масштабная утечка данных обнажила: Китай не ограничивается лишь внутренней цензурой, а давно продаёт своё секретное оружие — технологии глубокой инспекции пакетов (DPI), лежащие в основе Великого китайского фаервола, за рубеж. Источник утечки — компания Geedge Networks, не случайно связанная с разработкой самого фаервола. Более 100 тысяч документов и 500 ГБ данных открыли подробные схемы фильтрации, блокировки и технические особенности китайской системы цифрового контроля.

Исследователи обнаружили, что такие же решения уже используют власти Эфиопии, Мьянмы, Казахстана и Пакистана. Неудивительно: все эти страны регулярно сталкиваются с протестами или на фоне усиления контроля над СМИ — идеально подходят для покупки готовой системы цензуры «под ключ».

Китай теперь не просто держит население под замком: он экспортирует торговую версию тотальной слежки и изоляции. Для автократий это полноценная инструкция: глушить иностранные СМИ, продвигать нужную повестку, душить диссидентов. Всё ради продолжения сказки о «светлом будущем» под контролем тех, кто умеет нажимать нужные кнопки.

VPN-сервисы пока ещё позволяют обходить цифровые стены, но им всё тяжелее противостоять новым механизмам блокировки. Великий фаервол — это ядро DPI: он изучает каждый интернет-пакет на маршруте через провайдера, сверяет его содержимое с обновляемым перечнем запрещённых слов, адресов и протоколов, после чего решает, чему быть, а чему исчезнуть без следа.

Используемые технологии: подмена DNS-запросов, блокировка IP-адресов, фильтрация по ключевым словам и динамическое управление трафиком. Результат: блокировка новостных сайтов, соцсетей, любого неудобного контента и фиксация каждой активности пользователя для нужд государственных надзирающих органов.

На днях состоялась крупнейшая в истории утечка внутренних документов фаервола — свыше 500 ГБ исходников, рабочих записок, переписок о работе и развитии GFW. Geedge Networks (чей главный учёный Фан Бинсин — «отец Великого фаервола») выпускает и железо, и программное обеспечение. Алгоритмы от лаборатории MESA института Информационной инженерии учат систему распознавать даже попытки обхода блокировок — например, через VPN и прокси.

Всё это поставляется как продукт «из коробки» — достаточно доставить серверы в дата-центр и настроить, чтобы установить режим молчания целой стране. Команда Great Firewall Report отследила цепочку экспорта по транспортным накладным, анализу дата-центров и комментариям в коде.

Итог: попадание китайских кибербарьеров в страны с низкой интернет-свободой меняет жизнь миллионов. Новости, звонки, чаты — всё может быть отключено мгновенно. За приватностью теперь гоняются не только пользователи, но ещё сильнее — тех, кто за ними следит.

Даже самые совершенные VPN иногда пасуют: «обфускация» и скрытые протоколы — новое поле битвы между разработчиками и цензорами в одной бесконечной игре «кошки-мышки». Китай поставил планку так высоко, что теперь автократии могут покупать готовое цифровое молчание — без лишних хлопот и с инструкцией в комплекте.