วิธีที่ Great Firewall ของจีนตรวจจับและบล็อกทราฟฟิกที่เข้ารหัส بالكامل [pdf]

 (gfw.report)
2 คะแนน โดย GN⁺ 2023-07-02 | 2 ความคิดเห็น | แชร์ทาง WhatsApp
  • ฟีดหน้าแรกของ Twitter ใช้งานไม่ได้เกือบตลอดช่วงเช้า และเว็บไซต์ก็พยายามโหลดเนื้อหาซ้ำแล้วซ้ำเล่า
  • ปัญหานี้เกิดขึ้นเพราะ Twitter ส่งคำขอหลายรายการกลับไปหาตัวเองเพื่อดึงเนื้อหา จนนำไปสู่การโจมตีแบบ DDOS ต่อตัวเอง
  • ดูเหมือนว่าสาเหตุมาจากการที่ Twitter บล็อกการเข้าถึงเนื้อหาสำหรับผู้ใช้ที่ไม่ระบุตัวตน ซึ่งก่อให้เกิดปัญหาที่ไม่คาดคิด
  • สถานการณ์นี้ถูกมองว่าเป็นความผิดพลาดระดับสมัครเล่น จนแฮชแท็ก #TwitterDown กลายเป็นกระแส
  • พนักงาน Twitter ที่ถือวีซ่าอาจไม่สามารถลาออกได้เนื่องจากสถานะการย้ายถิ่นฐานของตน
  • สถานการณ์นี้ได้จุดให้เกิดการถกเถียงเกี่ยวกับแรงงานต่างชาติและระบบทาสสมัยใหม่
  • บางคนคาดเดาว่าการที่ Twitter หยุดจ่ายค่าใช้บริการ Google Cloud และตัดสินใจจำกัดทราฟฟิก อาจมีส่วนทำให้เกิดปัญหานี้
  • แคนาดามีโครงการตรวจคนเข้าเมืองสำหรับผู้ถือวีซ่า H-1B ของสหรัฐฯ ซึ่งอาจเป็นทางเลือกให้กับพนักงาน Twitter
  • สถานการณ์นี้สร้างทั้งอารมณ์ขันและความสนุกในหมู่ผู้ใช้ Mastodon บางส่วน
  • เหตุการณ์นี้ตอกย้ำความสำคัญของการเขียนโค้ดและการทดสอบอย่างรอบคอบเพื่อหลีกเลี่ยงปัญหาที่เกิดจากตัวระบบเอง

บทความที่เกี่ยวข้อง

2 ความคิดเห็น

 
cosine20 2023-07-03

ดูเหมือนว่าบทความหลักกับคอมเมนต์สรุปจะเป็นคนละเรื่องกันนะ
 
GN⁺ 2023-07-02
ความคิดเห็นบน Hacker News
  • การใช้ VPN ในจีนอาจผิดกฎหมายและอาจถูกจับกุมและลงโทษได้
  • Great Firewall ของจีนมีความซับซ้อนมากขึ้นเรื่อย ๆ และสามารถตรวจจับและบล็อก shadowsocks กับอุโมงค์ SSH แบบสุ่มได้อย่างรวดเร็ว
  • การใช้วงจรสื่อสารทางกายภาพที่มุ่งหน้าไปยังฮ่องกงและใช้ VPN เพื่อเข้าถึงเกตเวย์ใน Shenzhen สามารถหลบเลี่ยง GFW ได้
  • GFW เวอร์ชันแรก ๆ มีเทคนิคการบล็อกที่พัฒนาน้อยกว่า แต่การใช้พอร์ตแบบสุ่มสำหรับการเชื่อมต่อ POP/SMTP ช่วยให้หลบไฟร์วอลล์ได้
  • จีนลงทุนอย่างมากในการยับยั้งการแลกเปลี่ยนข้อมูล ซึ่งอาจทำให้การพัฒนาถูกจำกัด
  • Shadowsocks ที่ใช้ปลั๊กอิน obfuscation เคยมีประสิทธิภาพ แต่ GFW กำลังกวาดล้างวิธีนี้อยู่
  • สามารถใช้วิธีที่มีข้อจำกัด เช่น chaffing and winnowing เพื่อส่งข้อมูลผ่าน GFW ได้
  • ผู้ให้บริการ VPN บางรายในจีนอาจถูกคว่ำบาตรและถูกเฝ้าติดตามโดยรัฐบาล
  • โครงการอย่าง ja3 สามารถระบุทราฟฟิกที่เข้ารหัสทั้งหมดได้ด้วยลายนิ้วมือ และ GFW ก็น่าจะทำได้เช่นกัน
  • อัลกอริทึมของ GFW สำหรับตรวจจับและบล็อกทราฟฟิกนั้นไม่เป็นไปตามสัญชาตญาณ และอาจถูกค้นพบโดย AI
  • เคยมีกรณีในอดีตที่ VPN อย่าง Freegate ถูกใช้งานในจีนได้สำเร็จ แต่ประสิทธิภาพอาจลดลงเมื่อเวลาผ่านไป