China: Cracking down circumvention tools

A number of Chinese netizens report that since May 6 2011 visiting overseas website via China Telecom and China Unicom has become highly unstable. This time the disruption mainly affected corporate connections, including university, while ADSL connection at home performs normally.

Some technology bloggers point out that the Great Fire Wall is now able to monitor data flow of local IP and impose restriction when it detect large amount of access to certain overseas IP addresses. Some are worried that the mechanism may result in a de facto white listing of overseas websites.

Corporate and university connection affected

Prominent Technology blogger William Long points out that the blocking this time is targeted at corporate user in order to stop people from visiting overseas website via corporate network and connection.

He runs a test in his office at Shenzhen and found out that he cannot connect to certain overseas IP addresses (119.145.47.102). Below shows the detail of the test results:

The Southern Medical University also has suffered from the disruption and explained the situation that China Telecom has restricted the IP access of the university to overseas websites. Zhejiang University also has similar problem [zh], the school VPN's overseas connection has been disrupted. (via William Long)

Data flow monitored

In Sina Microblog, many re-post the following information:

国内各大互联网公司纷纷出现网络问题,目前已知的包括百度、腾讯、阿里巴巴和若干子公司,对于国外网站的访问受限,其中包括苹果的app store也无法正常连接。有人分析说这次断网可能是因为墙已经具有了探测和分析大量加密流量,并对IP地址执行封锁,各大互联网公司的出口被封也在其中。

Many Internet companies suffer from connection problem in Mainland, including Baidu, Tencent, Alibaba and their subsidiary companies. Restriction has been imposed for accessing overseas websites including Apple Company's app store. Some analysts said that the GFW is now able to detect encrypted data flow and block a specific IP addresses. Many Internet Companies’ ports are under restriction.

VPN and circumvention tools forbiddened

In order to tackle with the problem, the IT department of certain corporate has issued the following notices: (via Twitter user @yegle)

yegle:

“建議大家在訪問國外網站時,只訪問和工作有關的網站,不要使用「翻牆」之類的軟件。

Please only visit work related overseas website, don't use circumvention tools to get over the wall.

yegle

仔细看了IT的邮件,在最后IT说了,访问国外网站需要提供域名,IP地址以及访问原因。

Upon a close look at the IT email, it said: when visiting overseas website, one has to submit the domain name and explain the purpose of the visit.

yegle

原文转载:各位同学, 请大家在使用公司内部网络时,不要使用翻墙工具和VPN等方式访问境外网络信息。 此行为可能导致公司网络出口被封(如:google,msn等正常境外网络访问不稳定),并会为公司和个人带来不必要的麻烦。 请大家在日常工作中一定注意避免。

Re-posting the notice: Dear colleague, when using the corporate network, do use circumvention tools and VPN to get access to overseas websites. Such act would result in the blocking of corporate port to overseas IPs (For example, access to Google and MSN has become highly unstable). It will also bring trouble to the company and individuals. Please be careful and try to avoid this in your daily work.

A notice from the Chinese Academy of Sciences has confirmed netizens’ speculation:

中科院IHEP: 这两天我所网络连续发生短暂无法访问国外资源的现象,经检查确认我所部分用户使用翻墙技术访问非法资源导致网安部门将我所IP地址临时列入黑名单。在此再次提醒大家严格遵守网络使用规范,不要使用非法手段访问敏感/非法网络资源!

CAS IHEP: Our faculty's access to overseas websites have been disrupted in the past few days. Upon investigation, the reason is because some users have used circumvention tools to get access to illegal content, hence the public security bureau has black-listed our faculty's IP. Here I remind everyone to follow the rule when using Internet, don't use illegal means to get access to illegal information!

21 comments

  • Anonymous

    In a rare interview, Fang Binxing, the creator of the “Great Firewall”, has admitted to having six VPNs on his home computer to “test which side wins: the GFW or the VPN.”

    http://www.digitaltrends.com/computing/architect-of-chinas-great-firewall-gives-rare-interview/

    Since many Chinese businesses and education centers use VPNs to protect their assets, this interference with VPN bandwidth will be deliciously ironic.

  • […] latest variation seems to be the “punish the IP address” […]

  • […] tech blogger William Long, who writes on everything from circumvention tools to where military secrecy in China meets Google Earth. Over the weekend while away from the […]

  • […] tech blogger William Long, who writes on everything from circumvention tools to where military secrecy in China meets Google Earth. Over the weekend while away from the […]

  • […] tech blogger William Long, who writes on everything from circumvention tools to where military secrecy in China meets Google Earth. Over the weekend while away from the […]

  • […] tech blogger William Long, who writes on everything from circumvention tools to where military secrecy in China meets Google Earth. Over the weekend while away from the […]

  • […] without the authorities being able to monitor them.But this month that appears to have changed. According to Global Voices Advocacy, a pressure group that defends free speech online, the disruption follows new systems put in place […]

  • […] this month that appears to have changed. According to Global Voices Advocacy, a pressure group that defends free speech online, the disruption follows new systems put in place […]

  • […] 敏感词库河蟹档案五毛大观有关部门防火长城科学上网草泥马语 原文 无国界记者 | 对阿拉伯之春幽灵的莫名恐惧 目前,在中国日益膨胀的交互式社交媒体,如微博客、QQ群等的影响,使中国的网络上的社会和政治辩论热烈进行,而网络审查官员的审查控制难度日益增大。目前,在中国日益膨胀的交互式社交媒体,如微博客、QQ群等的影响,使中国的网络上的社会和政治辩论热烈进行,而网络审查官员的审查控制难度日益增大。在阿拉伯之春事件后,中国官方看到了互联网和社交网络媒体在这场运动中所起的传声板的作用,他们担心这一效应会波及到中国,因此加强了对中国网络的管制,打击各种翻墙网络攻击,并严厉地镇压中国的异议网民。对阿拉伯之春幽灵的莫名恐惧中国拥有很可能是世界上最先进的网络审查和监控系统,但在这一年中,它被推到了极限,以阻挠各种抗议运动通过网络蔓延的危险。在中国网络上,各种谈及“占领华尔街”或“阿拉伯之春”、“茉莉花革命”的词句和议论都被删除(参见RSF《互联网的敌人》报告,“中国2011年”一章),一些博客和微博客已经被关闭。一些搜索关键字,如“茉莉花”或“埃及”被禁止。一度,在中国的搜索引擎上,比如百度,搜索“占领”加上中国主要城市(例如,“占领北京”),会得到结果“搜索结果可能不符合相关法律法规和政策,未予显示”。2011年,中国共产党举行了六中全会,正式呼吁进行“文化改革”,而中国政府则通过立法(如《北京市微博客发展管理若干规定》),继续加强网络审查。中共要求采取措施,保护文化“安全”,拓展中国文化“影响力”。这些对网络的压制措施,在为下一代维护“健康互联网”的名义下被正当化。中共要求禁止网络网络“谣言”的流传,以此为托辞,钳制持不同政见者的声音和并对异议者任意逮捕。中国政府还要求,公共场所的免费Wi-Fi接入服务提供者,如咖啡厅、餐厅等,安装昂贵的互联网用户跟踪软件,以协助警方进行网络追踪。一般认为,这款昂贵软件,除了为警方相关的利益团体牟利外,也可以理解为一种经济措施,通过使免费WIFI提供者,如咖啡吧业主等因无力负担软件费用,而自动停止WIFI借入,从而使匿名WIFI接入点减少,便于网络警方追踪网络言论。喝茶、茉莉花的故事“喝茶”这一说法最近在中国相当流行,在这一波对博客和网民的逮捕中,网络审查发展到了线下的抓捕、威胁,“喝茶”实际上是网民被传唤到派出所进行谈话与威胁的一种委婉说法。除了还算柔性的“喝茶”外,更多异议者被任意拘留、不公正的审判、并被处于严厉刑罚,特别是一些在网络上发表政见的网络异议者。根据我们的统计,目前中国仍有78名异议者因他们的网络行为,身处牢狱,这使得中国成为世界上最大的网民监狱。其受害者包括: 诺贝尔和平奖得主刘晓波,被判11年后,他至今仍身陷囹圄; 网络异议者陈西,陈卫,他们分别被因“煽动颠覆国家政权”被判处11年和9年的徒刑; 网络异议者李铁,因“煽动颠覆国家政权被判处10年徒刑; 刘贤斌,因““煽动颠覆国家政权”被判处有期徒刑10年; 蒙古族人权活动家和网络异议者高玉莲(蒙古文名Huuchinhuu Govruud),在被拘留期间遭到殴打。 律师倪玉兰和她的丈夫董继勤,被以扰乱社会秩序罪判刑; 网友胡荻,被强迫拘禁在精神病院病房。 那些被释放的人,如艾未未,王荔蕻、郑贻春、丁矛,冉云飞、,王译,陈光诚和胡佳,往往被迫害,被持续不断的跟踪监视,并经常被软禁家中。 Blogger和人权活动者温云超,他是广东人,目前在香港工作,他勇敢地表达网络自由的理念,并为之努力,他和他家人多次被骚扰,他的GMAIL帐号多次被中国网络特工攻击,旨在破坏他的名声的由有心人士制作PS的照片,在网络上流传。 人权活动家高智晟的家人逃离了中国,而高智晟自从2012年4月以来一直失踪,外界对此极为担心。在2012年的1月初,高智晟的兄长高智义,被通知,他的兄弟被送进了西部遥远的新疆的一所监狱,但他的近亲虽然赶到这所监狱,却不被允许见他。 微博客网站的大发展据官方数字,今年2011年年底,中国有5.13亿互联网用户,也就是说,互联网普及率达到了38.3%。其中有 3.56亿说,通过他们的手机访问互联网,其中一半(2.5亿)拥有微博客帐号。技术博客techrice列出了在中国最流行的15中社交网络服务,以及他们声明的以及可能实际拥有的用户数量。在中国,人们认为出现了某种“微博革命”,通过分享和交流观点,网民们转发并评论新闻,往往导致官方采取某些回应和行动。警方指责,中国版的Twitter SINA微博,对社会有“不良的影响”,2011年11月,中国互联网领袖,如新浪公司(该公司拥有新浪微博),百度(搜索引擎)和腾讯(QQ的所有者),共同宣布,将配合实施政府的在线监测的指令。”这些企业承诺,将共同协助政府打击网络色情,网络诈骗,传播谣言和虚假报道。下一步:中国当局已经瞄准了匿名制的微博网站。截至2012年3月16日后,中国网民在中国运行的的微博网站上,将被要求登记他们的真实姓名。如果他们不遵守,他们将只被允许浏览其他人的微博,但将无法评论或者转发。这套社交媒体的身份识别体制(实名制),具体的实施情况现在还不得而知。社交网络突破新闻封锁 最近几个月来,中国舆论审查机构尽其所能地封锁关于广东省惠州市一个小村庄乌坎村的事件。当地数千村民因为对土地征用不满,连续来几个月发动了抗议游行,并打出了反对独裁等口号,引起了广泛关注,村民的一领导者被抓捕后神秘死在监狱里。村民们在街道上拉起横幅,并使用社交媒体将他们的诉求和照片传遍整个中文网络,官方则以对当地断网,以及在传统媒体上对此事进行新闻封锁作为回应。官方在互联网上阻止关键字“乌坎”,密切监视微博上的关于此事的“热门转发”,并删除新浪和腾讯微博上和此事有关的,当地村民示威游行的所有图片和视频。村民们则设法使大众和外界关注到他们的不满并凝聚了大众的支持,感谢互联网,官方不得不同意和他们谈判,林祖銮,曾经领导这场抗议运动的村民,2012年1月16日,他被任命为乌坎村的中共党支部书记,并重新对村民委员会进行了选举。2011年7月,温州发生动车事故,造成约40人死亡,中共中宣部试图给对各媒体的动车事故进行严格限制。它下令所有媒体,包括报纸,杂志和网站要“优先报道当局对事故的积极救治和处理”。不满的民众聚集在微博客上,数以百万计的网民要求官方对铁路安全进行解释。网络动员:一些例子在大连市,数以万计的示威动员由微博上的信息动员起来,上街共同反对一个对当地造成巨大威胁的化工厂,当地政府许诺,将对该工厂进行迁移。“太湖卫士,”吴立红因他的环境维权工作而被逮捕,尤其是他在网络上,公开揭发的当地的污染情况。目前,他仍处于当地官方严密的监视下,他的网络连接被切断,但包括他的努力在内的民众的声音,迫使当地官方采取措施,保护太湖,提高太湖的的水质。学者、网络评论家冉云飞被拘捕期间,许多中文Twitter用户创建了一个博客,他们转发传播冉云飞著作的英文翻译。艺术家艾未未组织了一次强大的网上动员活动,帮助他支付了1522万元人民币(约合240万美元)的税收罚款,当局指责他逃税。他设法凑了一半,并通过互联网募捐到20000人的“借款”,此后,艾未未将制作的“借据”分送他的债主,并允诺将来归还。当艾未未被官方指责在一张摄影作品中裸露,涉嫌“色情”时,许多中国网友贴出了自己的裸照,以表示支持艾未未,并表达对官方的抗议。地域歧视:本地化审查应对内蒙古和西藏的骚乱,当局加紧镇压:2012年1月下旬,中国当局在四川藏区切断了网络,以防止媒体报道官方在阿坝州等地采取的维稳镇压行动。独立的外国媒体被蒙在鼓里,而假消息横行,以掩盖当地发生的严重事态。当地的互联网被关闭,是对官方在当地镇压行动的配合,包括直接的网络连接切断,与区外境外的连接被堵塞,当地抗议的相关内容被删除。当地社区网络,特别是成为维稳目标,以在萌芽状态扼杀任何企图在网上组织的动员。西藏流亡媒体组织的网站仍然无法访问,如Sangdhor.com和Rangdrol.net的为藏文博客和论坛被关闭。中 国当局从媒体和互联网上切割某些省份或地区,以便在沉默中进行维稳,仿佛一切都未发生,这一策略并不新鲜。目前,西藏已经实行了严厉的网络和通讯限制措施,新疆在2009年的7.5骚乱后,曾有几个月被完全切断网络,断绝与外界的网络联系。2011年5月,互联网在内蒙古发生民族示威后遭到严厉管制。2011年10月20日发生蒙古族牧民死亡导致的抗议活动,当局加紧控制。 2011年10月27日,许多号召游行的蒙古语网站,如Boljoo, Mongolian BBS 和 Medege被屏蔽,政府则试图实行新闻封锁。网络异议者哈达和他的家人仍然在监狱中,其近亲属受到骚扰。官方战略:宣传部,网络战,拒绝接受任何外部干涉在内蒙古通辽市发生蒙古族牧民被矿车压死的恶性事件后,当地宣传官员雇佣的“五毛”在网络上的宣传性发帖如如雨后春笋般出现。典型的五毛贴写道,“亲爱的同学和朋友,这只是一宗交通意外。一些人别有用心的人,为了自己的目的,将此事说成是为民族问题,或者说此事与有石油和天然气开发有关。政府正在采取严厉的措施(……),我们希望我们的同学不要相信谣言(……)”当局也试图在微博上发出声音,各级政府建立了大约4万个官方微博,并收集和引导网络舆论。根据法新社援引中国官方媒体《环球时报》报道,中国军队已设立网络精锐部队负责挫败网络攻击。 2011年8月,安全服务商McAfee的安全专家揭露了自2006年以来已发生的一系列大规模的网络攻击,中国再次被强烈怀疑是这一系列袭击的幕后操控者。此外,中国官方还被认为是对谷歌的攻击幕后黑手。在2011年8月中旬,一个年轻的和尚自焚后,中国当局可能还发起了海外西藏语媒体的一波网络攻击。中国当局对许多在中国使用越来越广泛的翻墙软件发起了一波的攻击,根据“全球之声”的报道,中国的网络防火墙(GFW)目前已经升级,除了能够控制从墙内访问墙外的信息流,同时还能限制访问墙外IP地址数量访问墙内。据称,跨国公司纷纷向自己的员工,发出内部通讯指导,要求如果不是工作必须,不要使用VPN,也尽量不能访问国外网站。2011年10月19日,意识到网络审查制度的经济影响,美国要求中国政府澄清关于“中国互联网的限制”的影响,认为这违反了世界贸易组织(WTO)规则。而中国外交部发言人姜瑜,拒绝了美国的要求,她指出:“我们不接受使用”互联网自由“的借口来干涉其他国家的内政的做法,”她补充说,“中国政府促进和积极支持互联网和保障公民的言论自由。“虽然中国政府不准备放松其苦心经营的互联网鸿沟,但目前在交互式的社交网络的潜在的活力,仍使官方的审查机器不堪重负。目前,官方与网络异议者的冲突仍在激化,中国正在进行权力交替,习近平正在在2012年秋天,准备正式接替胡锦涛担任最高负责人,这段过渡时期内,一般认为,中国的网络管制将更加强化,不太可能迎来 中国的春天。本文由自动聚合程序取自网络,内容和观点不代表数字时代立场 定期获得翻墙信息?请电邮订阅数字时代 […]

  • […] addition, reports emerged last year that IT departments in some companies had been forced to warn staff not to use VPNs for accessing […]

Join the conversation

Authors, please log in »

Guidelines

  • All comments are reviewed by a moderator. Do not submit your comment more than once or it may be identified as spam.
  • Please treat others with respect. Comments containing hate speech, obscenity, and personal attacks will not be approved.