Китайський досвід інтернет-цензури: «залізо» краще не чіпати!

Російська влада, можливо, планує перенести в країну всю інтернет- інфраструктуру і заборонити розміщення DNS- серверів доменів. RU і. РФ за межами Росії. Багато в зв'язку з цим відразу ж згадують досвід Китаю і передрікають Росії китайську модель цензурування Мережі. Але саме в цьому разі порівняння не зовсім коректні : « великий китайський файрвол », як це не парадоксально, - це варіант протилежний тій локалізації інтернет- інфраструктури, про яку мріють деякі російські чиновники.

Про те, як влада Китаю хотіла оволодіти серверами, але вирішили з раціональних міркувань цього не робити, розповідає у свіжій книзі « The Invisible Blindfold : Chinese Internet Censorship » дослідник Хай Синцзянь.

Небезпечно для економіки

Китайська влада намагалася повністю локалізувати мережеву інфраструктуру два рази - в 2006 і 2011 роках. У першому випадку місцеві регулятори, по суті, вибирали механізм цензури - управляти ринком через контроль серверів і каналів або ж фільтрувати контент, впроваджуючи багаторівневу систему моніторингу та блокувань.

Друга модель, що стала потім основою «великого китайського файрволу », перемогла в силу несподіваних обставин : як пише Хай Синцзянь, кілька великих китайських інтернет -компаній на чолі з місцевим телекомунікаційним лідером Tencent самі принесли в уряд проект майбутньої фільтраційної системи і цілий пакет документів, які аргументують, що експерименти з DNS- серверами небезпечні для економіки.

Менеджери Tencent приводили загрозливі цифри : порушення балансу у розподілі серверної інфраструктури та її максимальна локалізація приведуть до уповільнення передачі даних як в держсекторі, так і на приватному ринку ; на 25-30% впаде швидкість транзакцій при обслуговуванні клієнтів банків і при міжбанківському взаємодії, сповільниться робота геолокаційні систем, що негативно відіб'ється на роботі логістичних центрів ; постраждає навіть правоохоронна система - регіональна централізація інтернет- інфраструктури робить її більш вразливою, що загрожує національній безпеці.

Після піврічної експертизи влада відмовилися від нових регламентів з територіальним розподілом серверів. Проект, запропонований бізнесом, з деякими доробками був запущений, а серверні мережі на деякий час залишили в спокої.

Удар з безпеки

Через п'ять років китайська влада, стривожені зростанням соціальних мереж, знову підготували проект централізації національної серверної інфраструктури. Ймовірно, він був дуже схожий на те, що пропонує зараз робоча група при АП: заборона на розміщення за межами Китаю DNS- серверів доменів. Cn, а також усіх серверів інших доменів, які використовують китайські компанії (наприклад для своїх англомовних сайтів).

Тут, за даними Хай Синцзяня, зіткнулися інтереси двох груп підприємців : власників популярних китайських інтернет -сервісів і виробників мережевого устаткування. Лобістами першої групи на рівні уряду виступали два китайських інтернет - магната : Ма Хуат з все той же Tencent і Джек Ма з Alibaba Group. Неформальним лідером другий став Жен Дженфей, президент Huawei Technologies.

Дженфей і його партнери по коаліції пропонували китайському уряду заборонити використовувати зарубіжні DNS- сервери, але з умовою масштабних інвестицій в їх систему безпеки за моделлю приватно-державного партнерства. Йшлося про інвестиції не менше $ 20 млрд, з яких 40 % готові були взяти на себе самі виробники устаткування. Зацікавленість виробників у такому розвитку подій зрозуміла: це гарантувало б їм масштабне оновлення серверів по всій країні і фактично означало б подвоєння внутрішнього ринку. Крім того, виробники отримали б додатковий ринок : національна система інтернет- безпеки, яку вони лобіювали, теж зажадала б дуже багато додаткового обладнання.

Хуат і Ма ж наполягали на тому, що розподілена по світу система серверів в будь-якому випадку безпечніше, ніж централізована інфраструктура, нехай навіть і під захистом нової непробивною стіни. Мотиви інтернет- капіталістів теж зрозумілі. Tencent належать найбільші на китайському ринку месенджери WeChat, QQ і соцмережа Qzone. Месенджери і сервіси IP- телефонії найбільш уразливі, коли оператори не можуть вибирати оптимальні маршрути трафіку і прив'язані в цьому виборі до одного регіону. WeChat при цьому активно просувається за межами Китаю, і розподілена інфраструктура для нього - нагальна необхідність.

Ну а Джек Ма добре пам'ятав, у скільки обійшлися збої в роботі його торговій імперії, викликані хакерськими атаками в 2010 році. Його технічні фахівці знову і знову пояснювали йому, що не зможуть гарантувати безпеку і стабільність роботи бізнесу в умовах серверної централізації. А на те, щоб побудувати національну систему безпеки, знадобиться не менше п'яти років, стверджували вони.

Хай Синцзянь вважає, що Ма і Хуат перемогли в цьому протистоянні, але перемогу цю не можна назвати повною і остаточною. Китайське уряд не став жорстко регламентувати серверну інфраструктуру, але ввело поріг мінімального розміщення DNS- серверів на території країни. Синцзянь наводить дані місцевих експертів : внаслідок переконфігурації в рідній Китай було переведено близько 20 % від розміщених раніше за кордоном серверів.

Можливо, у Ма і Хуат недавно з'явився практичний аргумент на захист свій позиції. На початку року в китайському інтернеті трапився збій, який вважають мало не найбільшим в історії Мережі : цілих 8 годин практично не працювали найбільші портали ( Tencent, Baidu, Jingdong, Youku і безліч невеликих дрібних сайтів). Місцевий оператор з обслуговування доменних імен зазначив, що «відключення мережі » пов'язане зі збоєм DNS, представники інтернет -компаній заявили, що в наявності ознаки хакерської атаки. За даними Qihoo 360 Technology, одночасно не працювало 75 % китайських DNS- серверів. Влада країни, втім, версію про атаку не підтвердили, заявивши, що неполадки виникли через технічні помилки « під час редагування файрволу ».

Можливо, ця історія остаточно остудила запал китайських цензорів. Синцзянь наводить досить цинічні, але розумні слова впливового чиновника, який курирує контакти китайського уряду і місцевих інтернет-компаній : «Ми точно починаємо розуміти одне: " залізо " - це завжди проблеми, які ти, створюючи іншим, можеш створити і собі. Софт ефективніше хоча б тому, що з його допомогою це "залізо" ми можемо контролювати всюди, де б воно не знаходилось ».