سانسور در مناطق مختلف: چرا یک ابزار در دو سوی مرز این‌قدر متفاوت رفتار می‌کند

فیلتر منطقه در صفحهٔ رتبه‌بندی تزئینی نیست. ابزاری که در روسیه پرواز می‌کند ممکن است در چین هرگز یک دست‌دهی را کامل نکند، و پروتکلی که در چین مثل سنگ محکم است، در ایران هنگام قطع سراسری هیچ معنایی ندارد. دلیلش پیش‌پاافتاده است: سامانهٔ سانسور هر کشور را آدم‌های متفاوتی، با تجهیزات متفاوت و بر اساس سیاست‌های متفاوت ساخته‌اند. این مقاله مرور می‌کند که هر منطقه تقریباً چه می‌کند، و سپس توضیح می‌دهد چرا این تفاوت‌ها مستقیماً در ستون‌های سرعت و پایداری می‌نشینند.

چین (سرزمین اصلی): لایه‌لایه، به‌علاوهٔ پروب فعال

دیوار بزرگ آتش (GFW) بیشتر از اینکه یک دیوار باشد، چند الک روی هم است. بیرونی‌ترین لایه DNS است. یک دامنهٔ فهرست‌شده را بپرسید و یک پاسخ جعلی می‌گیرید که معمولاً قبل از پاسخ واقعی می‌رسد — مسمومیت DNS. ارزان و خام است و ساده‌ترین لایه برای دور زدن، و دقیقاً به همین دلیل لایه‌های بیشتری پشت آن هست.

بعدی مسدودسازی در سطح IP است: بعضی محدوده‌های آدرس به یک سیاه‌چاله مسیریابی می‌شوند، بسته‌ها می‌روند و چیزی برنمی‌گردد. لایهٔ سوم دست‌دهی TLS را می‌خواند. هر اتصال HTTPS با یک فیلد SNI متنی شروع می‌شود که نام میزبان موردنظر شما را دارد، و وقتی یک دستگاه سانسور نامی از فهرست سیاه می‌بیند، بسته‌های RST تزریق می‌کند تا اتصال را قطع کند. فیلتر کلمات کلیدی قدیمی HTTP هم همین‌طور کار می‌کرد؛ با از بین رفتن تقریبی HTTP متنی، SNI به قلاب اصلی تبدیل شد.

چیزی که واقعاً ابزارهای عبور از فیلترینگ را اذیت می‌کند لایهٔ آخر است: بدگمانی به ترافیکی که قابل دسته‌بندی نیست. GFW پروکسی‌های مشکوک را فعالانه پروب می‌کند — نقش کلاینت را بازی می‌کند، به سرور شما وصل می‌شود و سعی می‌کند بفهمد آیا طرفش Shadowsocks است یا نوعی VPN. در سال‌های اخیر پژوهشگران مسدودسازی اکتشافی ترافیک «کاملاً رمزشده» را هم مستند کرده‌اند: اتصالی که از همان بستهٔ اول شبیه بایت‌های تصادفی به نظر برسد و نه به TLS شبیه باشد و نه به هیچ پروتکل شناخته‌شده‌ای، ممکن است برای مدتی قطع شود. فشار پشت نسل فعلی پروتکل‌ها که این‌همه تلاش می‌کنند شبیه HTTPS معمولی به نظر برسند، همین است.

بعد زمانی هم دارد. حوالی تاریخ‌های حساس فیلترینگ به‌وضوح سفت‌تر می‌شود؛ گره‌هایی که تمام ماه کار می‌کردند با هم می‌افتند و چند روز بعد برمی‌گردند. در رتبه‌بندی می‌بینید که گروه چین معمولاً آزمایش‌های بسیار بیشتری از هر منطقهٔ دیگری دارد، بنابراین میانه‌هایش نسبتاً پایدار است — اما بازه را به «امروز» محدود کنید و نوسان‌ها بسیار بزرگ‌تر از پنجرهٔ ۶۰ روزه است.

روسیه: بازرسی عمیق بسته در سطح اپراتور

رویکرد روسیه نصب یک دستگاه DPI یکسان در لبهٔ شبکهٔ هر اپراتور است که معمولاً TSPU («ابزار فنی مقابله با تهدیدها») نامیده می‌شود. نهاد تنظیم‌گر قواعد را از راه دور به این دستگاه‌ها می‌فرستد؛ اپراتورها نمی‌توانند رد کنند. نقطهٔ قوتش شناسایی پروتکل است. WireGuard و OpenVPN که الگوی ترافیکی متمایزی دارند، در بسیاری از شبکه‌ها به‌جای اینکه صرفاً دامنه‌شان فیلتر شود، دور انداخته یا به‌شدت محدود می‌شوند.

الگوی مستندشدهٔ دیگر، کند کردن یک سرویس به‌جای مسدود کردن آن است — YouTube مثال معمول است. صفحه بارگذاری می‌شود، ویدیو تا ابد بافر می‌کند، و کاربر نمی‌فهمد مشکل از اتصال خودش است یا از دولت. برای ابزارهای عبور از فیلترینگ این یعنی عدد سرعت در گروه روسیه گاهی بیش از دسترس‌پذیری ساده حرف دارد. روسیه در جدول آزمایش‌های به‌مراتب کمتری از چین دارد، پس هنگام خواندن میانه‌ها مراقب اندازهٔ نمونه باشید.

ایران: نزدیک‌تر به فهرست مجاز

ساختار ایران با آن دو فرق دارد. یک «شبکهٔ ملی اطلاعات» داخلی نسبتاً جداگانه وجود دارد که سرویس‌های داخلی روی آن روان کار می‌کنند، در حالی که دروازه‌های بین‌المللی جداگانه تنگ می‌شوند. پروتکل‌های معمول عبور از فیلترینگ یکجا مسدودند؛ چیزی که معمولاً زنده می‌ماند، روش‌هایی است که عمداً خود را به شکل ترافیک یک وب‌سایت معمولی درآورده‌اند.

حالت افراطی، قطع کامل است. در جریان اعتراض‌ها، دسترسی بین‌المللی روی شبکه‌های موبایل به‌کلی قطع شده، یا فقط سرویس‌های داخلیِ فهرست مجاز در دسترس مانده است. در آن شرایط هیچ ابزاری کمک نمی‌کند، چون مسئله تشخیص پروتکل نیست — اصلاً خروجی‌ای در کار نیست. در داده‌ها، گروه ایران اغلب فقط تعداد انگشت‌شماری آزمایش دارد که در بازه‌های خاصی خوشه شده‌اند. این خودش یک سیگنال است: یک آزمایش ارسال‌شده یعنی آن روز شبکه باز بوده.

ترکمنستان: مسدودسازی تقریباً کامل

اینترنت ترکمنستان را تعداد بسیار کمی اپراتور اداره می‌کنند، پهنای باند بین‌المللی از اول کم است، و مسدودسازی نزدیک به فراگیر است. ابزارهای بسیار کمی برای کاربران عادی کار می‌کنند. این گروه کوچک‌ترین نمونه را در جدول دارد و یک آزمایش جدید می‌تواند میانه را زیاد جابه‌جا کند. برای این منطقه مفیدتر است که به‌جای مقایسهٔ رتبه‌ها، نتایج تکی را باز کنید و سرعت و پایداری ثبت‌شده در آن روز را ببینید.

چرا یک ابزار از جایی به جای دیگر این‌قدر متفاوت عمل می‌کند

سازوکارها را کنار هم بگذارید و این پراکندگی دیگر تعجب‌آور نیست.

اول، سامانه‌ها چیزهای متفاوتی را هدف می‌گیرند. چین عمدتاً می‌پرسد «این پروکسی است؟»، روسیه عمدتاً می‌پرسد «این کدام پروتکل است؟»، و ایران اغلب اصلاً خروجی ندارد. پروتکلی که در یک کشور کسی به آن اهمیت نمی‌دهد، در کشور دیگر هدف اصلی است.

دوم، گره‌های خروجی و پهنای باند بین‌المللی فرق می‌کنند. گره‌های توکیو و فرانکفورت یک ارائه‌دهنده روی کابل‌های زیردریایی کاملاً متفاوتی سوارند، و مسیر خروج از پکن، مسیر خروج از مسکو نیست. آزمایش سرعت کل مسیر از مرورگر تا سرور آزمایش را اندازه می‌گیرد؛ ازدحام در هر نقطه‌ای از آن در عدد ظاهر می‌شود.

سوم، QoS اپراتور محلی. بعضی اپراتورها در اوج مصرف شبانه ترافیک بین‌المللی یا UDP را محدود می‌کنند. این سانسور نیست، اما باعث می‌شود پروتکل‌های مبتنی بر QUIC در آزمایش‌های شبانهٔ بعضی مناطق به‌طور محسوسی کندتر به نظر برسند.

چهارم، دستگاه و اتصال آزمایش‌کننده. گوشی روی اینترنت همراه و دسکتاپ روی فیبر، پیش از اینکه هیچ ابزاری در کار باشد، یک مرتبهٔ بزرگی با هم فرق دارند. رویکرد GreatFire ثبت سیستم‌عامل در کنار هر آزمایش است، و به همین دلیل می‌توانید در فیلترها Android را از Windows جدا کنید.

پس جدول را این‌طور بخوانید: اول منطقه را انتخاب کنید، بعد بازه را، بعد تعداد آزمایش را نگاه کنید. از هر سه فیلتر استفاده کنید تا رتبه‌بندی‌ای که می‌گیرید واقعاً به وضعیت شما مربوط باشد. جزئیات روش در چطور رتبه‌بندی را بخوانیم آمده است.

پرسش‌های متداول

چرا سرعت من در چین خیلی کمتر از میانهٔ جدول است؟ میانه مقدار وسط بین همهٔ کسانی است که در آن بازه آزمایش کرده‌اند — بعضی روی فیبر، بعضی ساعت ۳ بامداد. یک نتیجهٔ تکی به‌شدت به ساعت روز، اپراتور و دستگاه وابسته است. پیش از مقایسه چند آزمایش اجرا کنید.

رتبه‌بندی می‌تواند بگوید یک ابزار همین حالا در ایران کار می‌کند یا نه؟ نه مستقیماً. گروه ایران آزمایش‌های کمی دارد و هنگام قطع سراسری کسی نمی‌تواند آزمایشی ارسال کند. به زمان آخرین نتیجه نگاه کنید: اگر چند روز قدیمی است، دست‌کم یک نفر آن موقع وصل شده است.

سانسور روسیه سبک‌تر از چین است؟ مقایسه روی یک محور سخت است. DPI روسیه پروتکل‌ها را بسیار دقیق شناسایی می‌کند اما معادلی برای پروب فعال چین علیه ترافیک شبیه HTTPS ندارد؛ چین لایه‌های بیشتری دارد، با این حال بعضی پروتکل‌ها برای مدت‌های طولانی آنجا قابل استفاده می‌مانند. ابزارها را از داده‌های خود هر منطقه انتخاب کنید، نه با این فرض که نتیجهٔ یکی به دیگری منتقل می‌شود.