パスワードを忘れた? アカウント作成
この議論は賞味期限が切れたので、アーカイブ化されています。 新たにコメントを付けることはできません。

「金盾」を体験できるFirefox用プラグイン、China Channel」記事へのコメント

  • by Anonymous Coward on 2008年10月31日 20時17分 (#1448087)
    僕が中国国内にいて、遮断だけじゃなく、遅くなるほどの不自由を感じたら、p2pで
    パケットリレーさせる小さいアプリケーションを配布するね。そのアプリケーションは
    sslで少なくとも二つのピアをTCP/IPトンネリングできるようにする。さらに、分散
    ハッシュテーブルを共有して、常に、新しいピアを探して、二つ以上のピアと接続を保
    って結果的にアドホックな通信ができるようにする。

    そうすれば、容量の余っているチャネルを使って普通のTCP/IPより速く通信できるし、
    中国国外の人も匿名でインターネットに参加できるというメリットが享受できるから、
    中国だけでなく世界中の利用者が本当に匿名かつ秘密な通信方法を獲得する。

    • by Anonymous Coward on 2008年10月31日 20時22分 (#1448091)
      規定のプロトコル以外、または暗号化されていると思われる通信は
      遮断されるので無意味です。
      よくメールが未達なことがあります。

      #あー、速く撤退しないかなぁ
      親コメント
      • by ogino (1668) on 2008年11月01日 1時26分 (#1448195) 日記
        > 規定のプロトコル以外、または暗号化されていると思われる通信は
        > 遮断されるので無意味です。

        これが本当とは思えないのです。私は勤務先(日本の大学)で SSH の不正アクセスの試み(SSH サーバを順番になめていく、ID とパスワードで侵入を試みるなど)が中国割当※の IP アドレスから文字通り山のように来るのを見ています。まず間違いなく国別では1位だと思います(2位はアメリカ合衆国かと)。

        ID とパスワードを試せるということは、暗号化通信が確立できているということのはずです。SSH で外国との接続ができるのであればポートフォワードでかなりのことができるはずで、それを中国当局がチェックする方法はおそらく無いはずです。なにか間違っていますでしょうか。

        # ※中国からかどうかの判定は
        # http://ftp.apnic.net/stats/apnic/delegated-apnic-latest
        # をチェックしています。
        親コメント
        • by Anonymous Coward
          中国当局自身がソレをやっている、とすれば全て説明がつきますね;-p
      • by bero (5057) on 2008年11月01日 1時30分 (#1448198) 日記
        >暗号化されていると思われる通信は
        >遮断されるので無意味です。
        素朴な疑問なんですがssl(https)やsshも使えないんでしょうか
        だとするとsslしかない(中国外の)ECサイトは使えないことになりますね
        あとsshが使えない管理者は大変ですね
        親コメント
      • by Anonymous Coward
        >規定のプロトコル以外、または暗号化されていると思われる通信は
        >遮断されるので無意味です

        つーことは、ウチに来てるスパムとか、
        アタックとかは全部遮断を免れているんですよね。

        # それを遮断しろ!!!!!
      • by Anonymous Coward

        現在どうかわかりませんが、多少前の経験では sshは中国国内から日本のサーバへのログインに(パスワード認証でなく)使えましたよ。 むしろ平文のSMTPの方で困りました。 日本にある自分のメールサーバを使って中国から出そうとしてもSMTP応答が 途中でおかしくなってしまって。

        日本にいても無縁じゃないんですよね。 中国の友人とチャットしてて「ここのURL見てよ」と 言っても相手はそのページを見れないことがしばしばあって困ります。

    • by Anonymous Coward on 2008年10月31日 20時23分 (#1448092)
      その自由と引き替えに、命や生活のすべてを失うおそれがあるからやらないのでは?
      かの国では通信や言論の自由などないし、国体維持のためには積極的にそれらを弾圧するのがあたりまえのやり方なのですから。
      親コメント
    • by Anonymous Coward on 2008年11月01日 13時57分 (#1448325)
      中国国内での許可を得ない暗号化通信のソフトウェアの配布はリスク高すぎます。 実際に毎日金盾環境にいるわけですが。

      実際のところだと、プロバイダによって接続が可能かどうかが変わります。
      例えばある接続先について規制されていた場合、プロバイダAは遮断されていても、
      プロバイダBだと通ったりすることがあります。地域ごとに規制先が違うこともあり、 また全プロバイダで規制されることがあっても、時間差があるようなので、 ここのプロバイダで規制してる模様です。
      実際に複数プロバイダを使用して確認したことがあります。

      暗号化された通信については、少し長い時間連続してパケットを送っているといきなり
      切断されたり、パケットが全く通らなくなることが多々あります。
      監視できないパケットがあると遮断する仕組みがあるのかもしれません。

      また遮断されたり、パケットの通過監視を厳重にしたりする時期と
      そうでない時期が混在しています。

      特に全人代他、国家の政治的イベント、どこぞで暴動とかが
      起きてたりすると、極端に海外接続の速度が落ちます。
      普段1Mbps前後出ている回線で海外との通信は時間帯に寄らず5~10kbps以下とか。
      規制キャンペーン中は特にダウンロードもですが、一定時間の
      アップロードがあると頻繁に接続が遮断されたり速度が低下して
      実用にならないことも。
      ちなみにオリンピック前もそうでしたが、ここ最近も原因がわかりませんが、 何らかの原因で規制が強化されてるようで、とてもストレスがたまってます。
      親コメント
    • by Anonymous Coward
      つ Tor
    • by Anonymous Coward

      そのアプリケーションはsslで少なくとも二つのピアをTCP/IPトンネリングできるようにする。
      中国って、暗号化通信を禁止してるんじゃなかったっけ?

計算機科学者とは、壊れていないものを修理する人々のことである

処理中...