グレートファイアウォール・レポートの検閲対策担当者によると、中国が最近アップグレードしたコンテンツをブロックするグレートファイアウォールは回避できるという。
同グループのメンバーは昨年、中国がファイアウォールを改良し、中国のインターネット封鎖を回避するために中国国外でSOCKS5プロキシを使用するツールであるShadowsocksの使用を検出した方法を詳述した論文[PDF]を発表した。
SOCKS5 は、通常の HTTP だけでなく、あらゆる種類のネットワーク トラフィックをプロキシ経由で流すことができる IETF 承認のプロトコルです。
Shadowsocksは、グレートファイアウォールを貫通して外部のSOCKS5プロキシサーバーにSSHのような暗号化トンネルを作成し、接続をこのトンネルを経由してプロキシにルーティングし、インターネット全体に送信できるオープンソースツールです。この暗号化トラフィックは検出が困難で、疑惑を招かないように特別に設計されています。
米国国土安全保障省は、アメリカの企業に対し、中国の技術を使ったり、グレート・ファイアウォールの背後にデータを置いたりしないよう警告している。
続きを読む
これにより、理論上は、グレートファイアウォールがユーザーの活動を監視したり、禁止されているコンテンツを閲覧している場合に接続を切断したりすることなく、必要なサイトやサービスを閲覧できるようになります。
グレートファイアウォールレポートチームは、北京がこの問題に先手を打っており、2019年にトラフィック分析とネットワーク調査を使用してShadowsocksを検出し、そのユーザーをブロックするように国家フィルターを調整したと見ている。
報告書の著者らは、Shadowsocksの最新バージョン（3.3.1以上）は、ユーザーのSOCKSに穴を開けようとする中国の試みを認識しており、ネットユーザーが気付かれずにファイアウォールをすり抜けることができるようになると述べている。
もちろん、それほど簡単ではありません。著者は、これを正しく行うために必要な注意事項を長々と列挙し、Shadowsocks対応の適切なプロキシサーバーを構築する手順を具体的に示しています。
グレート・ファイアウォール・レポートは、そのアドバイスを広く公開しており、中国の国家ネットワーク管理者は、コンテンツ制限の取り組みを回避する方法をすでに認識していることになる。
ゲーム開始。®
