Великий Китайский Файрвол

Джесси, учитель английского, который в то время жил на севере Синьцзяна³⁵⁶, после погромов в Урумчи не ложился спать всю ночь. До самого утра он обновлял ленту новостей и сообщал друзьям, что с ним все в порядке. Проснувшись, с удивлением обнаружил: никто ему не ответил. Потом понял, что не грузятся все страницы. «Все отключили где-то между тремя и девятью часами утра. А потом уже никуда зайти было нельзя», – рассказывает он.

Конкретно для Джесси и его жены отключение интернета было скорее вопросом неудобства, но для многих других это нарушило привычный ход жизни. Даже если бы отключение произошло в любом другом регионе, это все равно было бы крайне резкой и жестокой реакцией со стороны властей. Последствия для Синьцзяна были буквально катастрофическими, если учесть, насколько изолирован регион с географической точки зрения. Даже Урумчи с его тремя миллионами жителей – совсем небольшой городок по меркам других столиц китайских провинций – находится почти за тысячу километров от границы с провинцией Ганьсу, еще одним малонаселенным и очень бедным регионом Китая. Ближайший крупный город Сиань в провинции Шэньси расположен на расстоянии 2500 километров, или в трех часах полета на самолете, естественно, для тех необычайно везучих жителей Синьцзяна, у которых есть документы.

Некоторые соседи Джесси вечером в воскресенье уезжали на поезде из Урумчи в Дуньхуан в провинции Ганьсу. Там они работали с понедельника по пятницу и жили в гостинице, а на выходные приезжали домой, к семьям. «У меня в Китае много знакомых, которые жили в таком режиме каждую неделю. Были даже иностранцы», – говорит он. Иначе многим малым предприятиям было не выжить, что и случилось с интернет-кафе и другими фирмами, которые не смогли перебраться работать в Ганьсу.

Мы далеко ушли от первых дней существования интернета, когда к Сети подключались по несколько минут по dial-up-модемам с их громкими гудками и любой звонок по телефону мог прервать соединение. Теперь, в эпоху мобильного интернета и высокоскоростного беспроводного соединения, очень легко забыть, что на самом деле мы связаны с глобальной Сетью тонкой ниточкой, которая может в любой момент оборваться.

Если в адресную строку браузера ввести URL и нажать Enter, запрос приходит интернет-провайдеру и обрабатывается его серверами доменных имен (DNS-серверами). Они преобразуют URL (например, google.com) в численный IP-адрес физического сервера, на котором хранится запрашиваемая веб-страница. Большие сайты могут хоститься на нескольких серверах или в облаке. При этом один IP-адрес будет соответствовать данным, хранящимся на нескольких физических устройствах или виртуальных машинах, но принцип тот же. Зная местонахождение сервера, к которому нужно подключиться, провайдер пытается перенаправить запрос к нему как можно быстрее. Для этого запрос уходит на точку обмена трафиком, где идет обработка и перенаправление входящего и исходящего трафика от сетевой магистрали и обратно. Сама магистраль – это гигантская физическая сеть, состоящая из маршрутизаторов и оптоволоконных кабелей³⁵⁷.

Например, если я хочу зайти из дома в Гонконге на сайт, у которого хостинг на сервере, расположенном в США, мой запрос сначала попадет местному провайдеру, компании Hong Kong Broadband, и ее DNS-серверы преобразуют URL в IP-адрес. Поскольку IP-адрес соответствует серверу, расположенному по ту сторону Тихого океана, мой запрос передается на локальную точку обмена трафиком, а оттуда – на оптоволоконные кабели в составе азиатско-американского шлюза³⁵⁸, системы подводных кабелей длиной 20 тыс. километров. Этот шлюз идет из Гонконга через Филиппины и Гуам до Гавайев, а оттуда до Сан-Луис-Обиспо в центре Калифорнии, города, который называют самым счастливым местом в Америке³⁵⁹.

Пройдя еще через одну точку обмена трафиком и несколько маршрутизаторов, мой запрос попадает на нужный сервер. Тот находит запрошенную информацию и отправляет ее обратно по тому же маршруту. Трансконтинентальное путешествие по быстрому широкополосному соединению без каких-либо ограничений занимает несколько миллисекунд, но эта скорость обманчива и не отражает, насколько уязвим процесс на каждом этапе. На пути от компьютера к модему, от модема к провайдеру, от провайдера к DNS-серверам, от DNS-сервера до точки обмена трафиком, а оттуда – до магистрали, от нее до точки обмена трафиком, к провайдеру и на сервер есть множество промежуточных узлов, где запрос можно заблокировать, перехватить или замедлить. Чаще всего в обычной жизни с этим можно встретиться в ситуации, когда модем у пользователя дома не работает. Тогда запрос просто не отправляется. Другая частая ситуация (хотя сейчас это случается реже, чем несколько лет назад) – сбой в работе серверов провайдера. Тогда запрос не сможет преобразоваться в IP-адрес. Сбои случаются и в другой части уравнения. Например, в 2008 году миллионы пользователей с Ближнего Востока не смогли зайти на серверы в США, когда несколько подводных кабелей вышли из строя по неизвестным причинам³⁶⁰.