グレート・ファイアウォールのソースを表示

{{Chinese
|タイトル = グレート・ファイアウォール
|pic      = Topology of the Chinese firewall.svg
|picap    = グレートファイアウォールのトポロジ図
|en       = Great Firewall
|s        = 防火长城
|t        = 防火長城
|p        = Fánghuǒ Chángchéng
|katakana = ファングォ チャンチョン
}}
'''グレート・ファイアウォール'''（{{lang-en|Great Firewall}}、{{lang-zh|防火长城}}〈ファングォチャンチョン〉）は、[[香港]]と[[マカオ]]を除く[[中華人民共和国]]本土（大陸地区）の[[インターネット]]を覆う大規模情報[[検閲]]システムとその関連[[行政機関]]（{{仮リンク|中国サイバースペース管理局|en|Cyberspace Administration of China}}）の[[通称]]である<ref name=gfw>{{Cite web|和書|title=中国のネット検閲システム「グレートファイアウォール」の仕組み|url=https://gigazine.net/news/20130808-great-firewall-infographic/|website=[[GIGAZINE]]|accessdate=2019-06-27|date=2013-08-08}}</ref><ref>{{cite web|title=China: The Great Firewall|url=https://www.wired.com/1998/12/china-the-great-firewall/|website=[[WIRED]]|accessdate=2019-06-27|date=1998-12-01}}</ref>。略称は、'''GFW'''。

[[1998年]]に運用を開始した。英語名の由来は、[[オーストラリア]]の[[中国学者]]{{仮リンク|ゲルミー・バロメ|en|Geremie Barmé}}が[[1997年]][[6月1日]]に発表した、[[中国のネット検閲]]に関する論文「{{en|''The Great Firewall of China''}}」<ref>{{Cite journal |url=https://www.wired.com/1997/06/china-3/ |title=The Great Firewall of China |journal=[[WIRED_(雑誌)|Wired]] |last1=Barme |first1=Geremie R. |last2=Ye |first2=Sang |date=1997-06-01|archiveurl=https://web.archive.org/web/20160101024548/http://www.wired.com/1997/06/china-3/ |archivedate=2016-01-01|url-status=live }}</ref>に記された「The Great Wall（[[万里の長城]]）」と「Fire Wall（[[ファイアウォール]]）」を合わせたもの。

この記事では原則「GFW」と表記する。

GFWは一般的に中国国内のみ影響すると思われていたが、近年{{いつ|date=2021-04}}、国外にいる中国携帯キャリアの使用者（観光客など）でも、国内同様で閲覧できないサイトがある現象も生じた。

== 概要 ==
[[中華人民共和国]]国内外で行われる[[インターネット]]通信に対して監視するだけでなく、接続規制・遮断も行う大規模な[[ネット検閲]]システムである。[[ウェブサーバ|ウェブサーバー]]への接続の規制において、検閲対象用語を基に遮断を行なうのが特徴である。当初は10万人から200万人ともされる[[インターネットポリス]]（網警）やネット[[秘密警察]]（世論分析官）などで[[人海戦術]]を用いており<ref>{{Cite web|和書|title=ネット監視に２００万人、「世論分析官」の資格も　中国|url=https://www.cnn.co.jp/tech/35038203.html|website=[[CNN]]|accessdate=2019-11-02|date=2013-10-08}}</ref><ref>{{Cite web|和書|title=中国、ネット監視要員に２００万人　「ネット秘密警察だ」ユーザー猛反発|url=https://www.sankei.com/world/news/131010/wor1310100032-n1.html|website=[[産経デジタル|産経ニュース]]|accessdate=2019-11-02|date=2013-10-10}}</ref><ref>{{Cite web|和書|title=中国10万人サイバーポリスも限界　自動検閲システム実用段階|url=https://www.news-postseven.com/archives/20130122_167196.html|website=[[NEWSポストセブン]]|accessdate=2013-01-22|date=2018-10-20}}</ref>、このサイバー警察は「網警巡査執法」という公式サイトも全国50省・直轄市の[[ソーシャル・ネットワーキング・サービス]]（[[微博]]や[[微信]]など）に設けて24時間体制でネット監視・パトロールを行っていたが<ref>{{Cite web|和書|title=中国サイバー警察が公式サイト開設、24時間体制で監視|url=https://jp.reuters.com/article/idJP00093300_20150617_00420150616|website=[[ロイター]]|date=2015-06-17|accessdate=2019-06-27|language=ja}}</ref>、後に[[画像認識]]や[[音声認識]]を駆使して自動的に検閲する[[人工知能]]と[[機械学習]]も利用されるようになった<ref>{{Cite web|和書|title=焦点：中国、ブラックテクノロジー駆使して監視国家構築へ|url=https://jp.reuters.com/article/china-parliament-surveillance-idJPKCN1GQ0UT|website=[[ロイター]]|accessdate=2018-03-15|date=2018-03-16}}</ref><ref>{{Cite web|和書|title=ＡＩが増加中、中国のネット検閲作業で |url=https://www.nikkei.com/article/DGXMZO30854150T20C18A5000000/|website=[[日本経済新聞]]|accessdate=2018-05-23|date=2018-05-23}}</ref><ref>{{cite web|title=China's robot censors crank up as Tiananmen anniversary nears|url=https://www.reuters.com/article/us-china-tiananmen-censorship-idUSKCN1SW03Y|website=[[ロイター]]|accessdate=2019-05-26|date=2019-05-27}}</ref><ref>{{Cite web|和書|title=天安門事件30年の中国　｢AI検閲｣フル稼働で厳戒体制|url=https://www.newsweekjapan.jp/stories/world/2019/06/30ai.php|website=[[ニューズウィーク]]|accessdate=2019-06-01|date=2019-06-02}}</ref>。これは、例えばコンピューターの[[IPアドレス]]ごとに履歴やオンライン上の言動を解析し、ユーザー各人の政治的傾向を分析したり、サーチエンジンで「[[チベット]]」という単語を単体で調べても問題がなかったとしても、「チベット」を調べた後に「[[人権]]」を調べようとすると遮断するといった事例がありうる、と[[産経新聞]]で報道された。検索の初期には表示されていても、問題ある語彙での検索を繰り返していると表示されなくなる場合もある。

[[2006年]]5月からは、中国から[[日本]]国内の[[Post Office Protocol|POP3]]サーバーへの接続の遮断（[[電子メール]]を受信することができなくなる）も行われ、日本企業の[[エクスパット|駐在員]]など、外国人にも影響が及んだ。

こうしたネット検閲システムを回避するソフトもいくつか存在するが、中国当局もかねてから厳しい摘発と検閲回避対策技術の開発を取り込んでいる結果、2019年現在は回避することはかなり難しくなっている。

また、通信内容を暗号化されると検閲が非常に困難になるため、中国政府は[[暗号]]化通信を許可なく行うことを禁止している。このため、例えば[[Secure Shell|SSH]]・[[HTTPS]]や、海外版[[Skype]]（中国国内版{{lang|en|Skype}}には検閲機能が内蔵されている<ref>[https://www.itmedia.co.jp/news/articles/0604/20/news080.html Skype、中国でのIM検閲を認める] - ITmedia, 2006-04-20.</ref>）などの暗号化通信を行なう[[ソフトウェア|ソフトウェアー]]を利用した場合には、通信を遮断する場合があるほか、直接ユーザーに対して警告するケースもある。

検閲の結果、アクセスを遮断した場合、その結果を[[HTTP 503|503]]や[[HTTP 404|404]]のような[[HTTPステータスコード]]を返す機能を持っており、ユーザーに対して国による意図的な検閲が行われたことを直接気付かれないようにする仕様になっている。

[[アムネスティインターナショナル]]によると、中国ではネットの検閲と監視で投獄されている{{仮リンク|サイバー反体制派|en|Cyber-dissident}}が世界で一番多く<ref>[http://www.internetfreedom.org/Background.html#Firewall_of_Shame "Background: Firewall of Shame"], Global Internet Freedom Consortium, 2008. Retrieved 22 March 2014.</ref>、[[国境なき記者団]]は中国を「世界最大の[[ネチズン]]刑務所」と呼んでおり<ref>[http://www.washingtontimes.com/news/2012/feb/8/inside-china-719761130/?page=all "Inside China"], Miles Yu, ''Washington Times'', 8 February 2012. Retrieved 22 March 2014.</ref><ref>[https://en.rsf.org/china-china-12-03-2012,42077.html "2012 Internet Enemies: China"]{{webarchive|url=https://web.archive.org/web/20140819084633/https://en.rsf.org/china-china-12-03-2012%2C42077.html |date=19 August 2014 }}, Reporters Without Borders, 12 March 2012. Retrieved 22 March 2014.</ref>、このシステムは検閲以外にも効果を発揮し、中国は{{仮リンク|サイバー主権|en|Cyber sovereignty}}を謳い、<ref>{{cite news |url=https://www.bbc.com/news/world-asia-china-35109453 |title=Xi Jinping calls for 'cyber sovereignty' at internet conference |work=BBC |date=2015-12-15 |access-date=2019-07-03 }}</ref><ref>{{Cite web|url=http://news.163.com/16/1107/11/C591VKGJ00014Q4P.html|title=网络安全法明确了网络空间主权原则_网易新闻|last=网易|website=news.163.com|access-date=2019-07-03}}</ref>、自国の[[情報技術|IT]]企業（[[BAT (企業群)|BAT]]、[[BATH]]）を育てる[[非関税障壁]]として外国企業から市場を保護（[[ガラパゴス化]]）することに成功した<ref>Denyer, Simon (23 May 2016). "China's scary lesson to the world: Censoring the Internet works". The Washington Post.</ref><ref>{{Cite web|和書|url=https://japan.cnet.com/article/20355385/|title=グーグルCEO、「ネット検閲を非関税貿易障壁に」と主張|last=[[CNET]]|date=2007-08-29|access-date=2019-11-02}}</ref><ref>Rauhala, Emily (19 July 2016). "America wants to believe China can't innovate. Tech tells a different story". The Washington Post. </ref>。
[[ファイル:Fang binxing.jpg|thumb|[[方浜興]]]]
中国当局はGFWの存在そのものについて、一度でも公式発表したことはない、[[中華人民共和国外交部|中国外交部]]が行う記者会見でインターネット検閲関連の質問を受けた時は「中国政府はインターネットの発展を支持し、インターネットにおける言論の自由を含めて、国民の表現の自由を法によって保障される。同時に、中国はインターネットに対して法によって管理を行い、国際社会の慣習にも準拠している。」のような回答しか為されない。「グレート・ファイアーウォールの父」<ref name=WSJ>{{cite news|url=https://blogs.wsj.com/chinarealtime/2010/12/20/father-of-chinas-great-firewall-shouted-off-own-microblog/|title='Father' of China's Great Firewall Shouted Off Own Microblog – China Real Time Report – WSJ|date=20 December 2010|work=Wall Street Journal|accessdate=2019-10-08}}</ref><ref>{{cite web | publisher = Yunnan Information Times | script-title = zh:"防火墙之父"北邮校长方滨兴微博遭网民"围攻" | url = http://china.nfdaily.cn/content/2010-12/23/content_18691581.htm | date = 23 December 2010 | access-date = 2019-10-08 | language = Chinese | title = Archived copy | archive-url = https://web.archive.org/web/20110721182306/http://china.nfdaily.cn/content/2010-12/23/content_18691581.htm | archive-date = 21 July 2011 | url-status = dead }}</ref>と呼ばれる[[方浜興]]はインタービューでGFWの仕組みについての質問を受けた時「国家機密」と答えた。GFWの検閲システムは[[欧州]]の[[ベラルーシ]]と[[中南米]]の[[キューバ]]<ref>{{Cite web|url=http://www.rsf.org/IMG/pdf/rapport_gb_md_1.pdf |title=Going online in Cuba: Internet under surveillance |author=Claire Voeux and Julien Pain |publisher=Reporters Without Borders |date=October 2006 |deadurl=yes |archiveurl=https://web.archive.org/web/20090303221407/http://www.rsf.org/IMG/pdf/rapport_gb_md_1.pdf |archivedate=2009-03-03 |df= |accessdate=2017-10-17}}</ref>、さらに[[アジア]]や[[中東]][[アフリカ]]など海外の非民主的で[[権威主義]]的な国家にも輸出されているとされ<ref>{{cite news|url= https://qz.com/africa/1447015/china-is-helping-african-countries-control-the-internet/|title=China is exporting its digital surveillance methods to African governments |author= |date= 2018-11-01|work= |publisher= Quartz|accessdate=2019-12-10}}</ref><ref name=cnn2019>{{cite news|url= https://edition.cnn.com/2019/01/02/africa/congo-internet-shutdown-china-intl/index.html|title=Democratic Republic of Congo internet shutdown shows how Chinese censorship tactics are spreading |author= |date= 2019-01-02|work= |publisher= [[CNN]]|accessdate=2019-12-10}}</ref>、[[ロシア]]は方浜興も招いて積極的にGFWの検閲技術を取り入れている<ref>{{cite news|url= https://www.eurozine.com/china-the-architect-of-putins-firewall/|title=China: The architect of Putin’s firewall |author= |date= 2017-02-21|work= |publisher= Eurozine|accessdate=2019-12-10}}</ref><ref>{{cite news|url= https://www.theguardian.com/world/2016/nov/29/putin-china-internet-great-firewall-russia-cybersecurity-pact|title=Putin brings China's Great Firewall to Russia in cybersecurity pact |author= |date= 2016-11-29|work= |publisher= [[ガーディアン]]|accessdate=2019-12-10}}</ref><ref>{{cite news|url= https://www.ft.com/content/08564d74-0bbf-11e6-9456-444ab5211a2f|title=Russia’s chief internet censor enlists China’s know-how |author= |date= 2016-04-29|work= |publisher= [[ファイナンシャル・タイムズ]]|accessdate=2019-12-10}}</ref><ref>{{cite news|url= https://jp.wsj.com/articles/SB10793919287029413463004585218682869070168|title=ロシアがネット管理強化、アクセス遮断も視野 |author= |date= 2019-04-03|work= |publisher= [[ウォール・ストリート・ジャーナル]]|accessdate=2019-12-10}}</ref><ref>{{Cite news |last1=Belovodyev |first1=Daniil |last2=Soshnikov |first2=Andrei |last3=Standish |first3=Reid |date=2023-04-05 |title=Leaked Files Show China And Russia Sharing Tactics On Internet Control, Censorship |language=en |work=Radio Free Europe/Radio Liberty |url=https://www.rferl.org/a/russia-china-internet-censorship-collaboration/32350263.html |access-date=2025-01-29}}</ref>。

== 開発 ==
GFWの開発費は、60億[[人民元]]（日本円にして約743億円）。[[金盾]]計画全体では64億人民元（約800億円）にもおよぶ<ref>[http://www.epochtimes.com/gb/3/10/22/n397830p.htm {{lang|zh|金盾工程前期耗8亿美元 建全国性监视系统}}] {{zh icon}}</ref>。

このシステムの開発、運用には多くの[[多国籍企業]]が関わったとされる。[[シスコシステムズ|Cisco]]（シスコ）、[[モトローラ]]、[[オラクル (企業)|オラクル]]（当時は[[サン・マイクロシステムズ]]）、[[アルカテル]]（当時は[[ノーテルネットワークス]]）、[[Oath]]（オース）（当時は[[AOL]]）、[[マカフィー]]（当時は[[ネットワークアソシエイツ]]）、[[マイクロソフト]]など[[アメリカ国家安全保障局]]（NSA）と関係の深い[[アメリカ合衆国]]の[[情報技術|IT]]大手企業の名前が挙がっており、米国内でも問題にされていた<ref>August, Oliver (2007-10-23). "The Great Firewall: China's Misguided — and Futile — Attempt to Control What Happens Online". Wired Magazine.</ref>。元NSAの[[エドワード・スノーデン]]は完全なインターネット通信の監視システムを構築している中国政府を調査した際に米国政府も同様にインターネット通信の傍受を行っていたことを知ったことが[[国際的監視網]]の告発のきっかけになったとしている<ref>{{cite news |url= https://globe.asahi.com/article/12908685 |title= 民主主義国が、なぜ　スノーデンの独白に刻まれた葛藤 |work=[[朝日新聞グローブ]] |date=2019-12-01 |accessdate=2019-12-02}}</ref><ref>{{cite news |url= https://www.scmp.com/news/china/diplomacy/article/3027598/us-whistleblower-edward-snowden-left-hong-kong-because |title= How China’s surveillance state was a mirror to the US for whistle-blower Edward Snowden |work=[[サウスチャイナ・モーニング・ポスト]] |date=2019-9-17 |accessdate=2019-12-02}}</ref>。

== ブロッキング技術 ==
=== 概要 ===
GFWはIPアドレスがルーティングされないことでコンテンツをブロックする。ファイアーウォールと[[プロキシサーバ|プロキシーサーバー]]で構成されている。また、特定のサイトがリクエストされた際に[[DNSスプーフィング]]をブラックリスト方式で行う事ができる上、政府が体系的にインターネット検閲に関与していないように回線故障に見せかける<ref>{{cite news|url=https://www.theguardian.com/china/story/0,,1713317,00.html|title=War of the words |work=The Guardian  | location=London | first=Jonathan | last=Watts | date=23 February 2006 | accessdate=31 March 2010}}</ref> 。カリフォルニア大学およびニューメキシコ大学の研究者は、禁止されたコンテンツがブロックされずに複数のルーターまたはシステム全体を通過できる場合があるため、検閲システムは本当のファイアーウォールではないと述べた<ref name="truefire">{{cite web |url= http://www.scienceblog.com/cms/chinas-eye-internet-fraud-14190.html|title= China's 'Eye on the Internet' a Fraud|accessdate=12 September 2007 |author= ScienceBlog.com}}</ref>。検閲に一般的に使用されるいくつかの技術の詳細は以下のとおり<ref>{{cite web|url=https://cyber.harvard.edu/filtering/china/appendix-tech.html |title=Empirical Analysis of Internet Filtering in China |publisher=Cyber.law.harvard.edu |accessdate=13 June 2011}}</ref>。

;IP範囲ブロック [[ブラックホール (ネットワーク)|ブラックホール]]
:GFW はある[[IPアドレス|IP範囲]]リストを保持し、定期的にメンテナンスしている。この範囲にあるIPアドレス宛のトラフィックパケットは発信者に通知することなく廃棄される（[[ブラックホール (ネットワーク)|ブラックホール]]化）。  [[インターネットサービスプロバイダ|プロバイダー]]によってパケット廃棄の表現は差異が見られるが<ref>{{Cite web|url=https://blog.thousandeyes.com/deconstructing-great-firewall-china/|title=Deconstructing the Great Firewall of China|date=2016-03-08|website=Network Intelligence Blog {{!}} ThousandEyes|language=en-US|access-date=2019-06-01}}</ref>、共通するのは[[MPLS]]ノードを通過するとパケットがドロップされることである。これは、中国国内の[[インターネットバックボーン|バックボーン]]で集中的に運用されている。このブロックリストは[[Label Distribution Protocol |LDP]]を使用してメンテされる可能性が高いことが示唆されている。
:このIP範囲ブロックリストは [https://www.facebook.com/peering/ Facebook]、[https://ipinfo.io/AS13414 Twitter] や [https://www.dropbox.com/peering Dropbox] [[:en:Autonomous system (Internet)|ASN]]などサイトが含まれている。膨大の量でかつ日々更新が必要なブロックリストを維持することの複雑さと、[[コンテンツデリバリネットワーク|CDN]]を使用するインターネットサービスには対処しにくいことが証明されているため、通常は最後の手段として使用され、他のブロッキング方法が優先的に使用される。（[[Quality of service |QoS]]に基づくブロッキングなど）。
:IPアドレスによる封鎖はVPN以外の回避手段が殆どなく、一番レベルが高い封鎖手段であり、中国にとって余程の都合が悪いサイトに限って使用されると考えられている。

; [[DNSスプーフィング]], フィルタリングとリダイレクト
[[File:DNS hijack of the Great Firewall.png|thumb|right|GFWのDNS汚染により中国語版Wikipedia (zh.wikipedia.org) のDNS応答が[[Twitter]]のIPアドレスに書き換えられている。]]
:GFWの一部である詐欺DNSサーバーは[[DNSハイジャック]]で間違ったIPアドレスを返す<ref>{{cite web|url=http://pcwizardpro.com/how-to-unblock-websites-in-china/|title=how to unblock websites in China |publisher=pcwizardpro.com | accessdate=27 January 2018}}</ref> 。
:いくつかの研究はこのフィルタリングはキーワードに基づくものと示した。<ref>{{Cite web|url=https://www.usenix.org/system/files/conference/foci14/foci14-anonymous.pdf|title=The Great DNS Wall of China - Analysis of the DNS infrastructure|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|accessdate=2019-06-01}}</ref>
:検閲システムはおそらく2つのリストを維持している：禁止するドメイン名のブラックリストと、許可するドメイン名のホワイトリスト。 ワイルドカード"<math> * </math>"を使用する可能性もある。
:禁止されているWebサイトの例には、「<code>greatfire.org</code>」または「<code>*falungong*</code>」、ホワイトリストに登録されたWebサイトの例には「<code>developer.android.google.cn</code>」がある。キーワードブラックリスト/ホワイトリストは複数の中国インターネットプロバイターで共有しされて、集権的に管理されていると考えられている。
:外国のDNSサーバー（[[Google Public DNS]] / <code>8.8.8.8</code> など）は中国国内で正しく機能している<ref>{{Cite web|url=https://news.ycombinator.com/item?id=16772035|title=8.8.8.8 goes pretty well in the Chinese market. (8 being a popular number.) I th... {{!}} Hacker News|website=news.ycombinator.com|access-date=2019-05-31}}</ref><ref>{{Cite web|url=https://www.reddit.com/r/China/comments/5o12ic/dns_servers_in_china/dcg4ty2|title=r/China - DNS servers in China.|website=reddit|language=en|access-date=2019-05-31}}</ref>が、これらのDNSサーバーもハイジャックの対象となる。すべてのDNSリクエストはDNSサーバーに到達するが、要求が禁止キーワードに一致すると、GFWは偽のDNS応答を入れて、正確なDNSサーバーが応答する前に誤った応答を行う。
:2015年から、ブラックホールの範囲内でブロックされるドメインへのアクセスリクエストはランダムのIPアドレスが返される<ref>{{Cite web|url=https://www.solidot.org/story?sid=42606|title=Solidot {{!}} 防火長城使用有效IP投毒DNS，其中包括色情网站IP|website=www.solidot.org|access-date=2019-06-13}}</ref>
:典型的な回避方法は[[Hosts|Hosts ファイル]]を修正する、[[Webブラウザ|Webブラウザー]]でドメイン名の代わりにIPアドレスを入力する、[[DNS over TLS]] / [[DNS over HTTPS |HTTPS]]を使用などがある。

;[[プロキシ#透過プロキシ(transparent_proxy)|透過プロキシ]]による[[URL]]フィルタリング
:GFWでは、Webトラフィックをフィルタリングする透過プロキシーが作動している。これらのプロキシーは、リクエストされた[[Uniform Resource Identifier|URI]]、 "Host"ヘッダー、およびWebページのコンテンツ（HTTPリクエスト、または[[Server Name Indication]] HTTPSリクエストの場合）をスキャンしてキーワードを探す。<ref>{{Cite web|url=https://www.eecs.yorku.ca/course_archive/2014-15/W/3482/Team13_presentation.pdf|title=Internet Censorship in China|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|accessdate=2019-06-01}}</ref>
:HTTPリクエストのPOSTデータを検閲できない、不正なHTTPリクエストを検閲できないなど、これらのプロキシーに複数の制限があることが調査により判明している。<ref>{{Cite web|url=http://0b4af6cdc2f0c5998459-c0245c5c937c5dedcca3f1764ecc9b2f.r43.cf2.rackcdn.com/12389-foci13-khattak.pdf|title=Towards Illuminating a Censorship Monitor’s Model to Facilitate Evasion, Page 4, section Protocol Message Interpretation|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|accessdate=2019-06-01}}</ref>
:また、webSocketのような新しいプロトコルも同様である。
:DNSフィルタリングと類似、この方法もキーワードに基づいて作動している。封鎖キーワードはずっと同じものではなく、2019年では、透過プロキシーを使って <code>wikipedia.org</code> へのアクセスはブロックされた。
:サーバー名表示の暗号化はこのフィルタリング方法をするためにも使用でき、[[Internet Engineering Task Force | IETF]]によって現在開発中である。<ref>{{Cite web|url=https://datatracker.ietf.org/doc/draft-ietf-tls-esni/|title=draft-ietf-tls-esni-03 - Encrypted Server Name Indication for TLS 1.3|website=datatracker.ietf.org|access-date=2019-06-13}}</ref>

;[[Quality of service|QoS]]フィルタリング
:2012年以降、GFWは[[機械学習]]を使用して、トラフィックの特徴に基づいて「学習・フィルタリング・ブロック」することが可能となった。<ref name="guardvpn2">{{cite news|url=https://www.theguardian.com/technology/2012/dec/14/china-tightens-great-firewall-internet-control|title=China tightens 'Great Firewall' internet control with new technology|last=Arthur|first=Charles|date=14 December 2012|work=guardian.co.uk|accessdate=2013-03-08|publisher=The Guardian|location=London}}</ref>
:この技術は最初からVPNをブロックするために開発されたもので、すでにGFWのシステムの標準機能の一部になっている。GFWが持つ全部のトラフィック分析用ユニットをミラーリングで機能する（[[ネットワークタップ]]を使用）。分析ユニットは、各宛先IP毎に、接続がどれくらい疑わしいかを表す点数に算出している。この点数によって、パケットを廃棄したり、接続を遅くしたりする。トラフィックを極端に遅くすることにより、クライアント側でタイムアウトになるため、効果的にブロックすることができる。
:GFWの分析システムは、[[サイドチャネル攻撃|サイドチャネル]]（パケットのサイズなど）を使用して、接続が疑わしいかどうかを推定していると考えられている<ref>{{Cite web|url=http://blog.zorinaq.com/my-experience-with-the-great-firewall-of-china/|title=My Experience With the Great Firewall of China|website=blog.zorinaq.com|language=en|access-date=2019-06-01}}</ref>。トラフィックパターン（SSHトンネリング、[[VPN]]、[[Tor]]などのプロトコル）を検出し、暗号化されたトラフィック（SSLトンネルを介したHTTPSなど）のパケットの[[情報量]]を測定することができる。
:このシステムは機能するために人間の操作を必要とせず、DNSフィルタリングおよびプロキシーシステムとは完全に分離されている。

;パケット偽装と[[TCPリセット攻撃]]
[[File:A bunch of TCP reset packets sent by China's Great Firewall triggered by Server Name zh.wikipedia.org in Wireshark.png|thumb|right|Server Name に中国語版Wikipedia (zh.wikipedia.org) が含まれているため、GFWから大量のTCPリセットパケットが送付されている。]]
:'''''このブロッキングに遭遇した時、ウェブサイトが読み込み始めには見えるのに、すぐに「接続がリセットされました」などのエラーに変わる。'''''
:GFWは、[[IPスプーフィング|パケット偽装]]を使ってTCP送信を任意に終了させることができる。ブロッキングはTCPリセット攻撃を使って行う。この攻撃はTCP要求もTCP応答もブロックしないが、悪意のあるTCP RSTパケットをリクエスト元に送信し、接続の終わりをシミュレートする。サイドチャネル分析は、TCPリセットがQoSフィルタリングルーターと共存、または共有されている構造から来ているようである<ref>{{Cite web|url=https://www.cl.cam.ac.uk/~rnc1/ignoring.pdf|title=Ignoring TCP RST send by the firewall|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|access-date=2019-06-01}}</ref>。
:この構造はスコアリングシステムを更新し、以前のTCP接続がフィルタによってブロックされている場合、両側からの将来の接続試行も短期間（最大数時間）ブロックされる可能性がある。効率的な回避方法は、ファイアーウォールによって送信されたリセットパケットを無視することである<ref>{{cite web|url=http://www.zdnetasia.com/news/security/0,39044215,39372326,00.htm|title=zdnetasia.com|publisher=zdnetasia.com|accessdate=13 June 2011}}</ref>。これを目的としたFreeBSD用のパッチが開発された<ref>{{Cite web|url=https://www.cl.cam.ac.uk/~rnw24/patches/20060607-tcp-ttl.diff|title=FreeBSD patch - ignore TCP RST|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|access-date=2019-06-01}}</ref>。
 
;TLS経由の[[中間者攻撃]]
:中国のサイバーセキュリティ法によって、理論上中国の政府機関は中国の任意の[[認証局]]に[[ルート証明書]]を請求と使用することできる。<ref>{{Cite web|url=https://www.dezshira.com/library/legal/cyber-security-law-china-8013.html|title=Cyber-security Law of the People’s Republic of China|website=www.dezshira.com|language=en|access-date=2019-06-01}}</ref>例えば[[CNNIC]]のようにMITM攻撃を仕掛けられる。法律が制定される前の過去10年間にも、複数の事件が発生した。
:*2013年1月26日、GFWによりGitHub SSL証明書が中国のセルフ署名証明書に置き換えられた<ref>{{cite web|url=http://news.ycombinator.com/item?id=5124784|title=GitHub SSL replaced by self-signed certificate in China &#124; Hacker News|publisher=News.ycombinator.com|accessdate=2013-06-15}}</ref>。
:*2014年10月20日、中国のiCloud SSL証明書がセルフ署名証明書に置き換えられた<ref>{{Cite web|url=https://www.netresec.com/?page=Blog&month=2014-10&post=Chinese-MITM-Attack-on-iCloud|title=Chinese MITM Attack on icloud|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|accessdate=2019-06-01}}</ref> 。中国政府がAppleデバイスの脆弱性を発見し、それを悪用していたと考えられている<ref>{{Cite web|url=http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2014-4449|title=Apple CVE exploited by chinese government|last=|first=|date=|website=|archive-url=|archive-date=|dead-url=|accessdate=2019-06-01}}</ref>。
:*2015年3月20日、GoogleはCNNICが作成したエジプトで署名したGoogleの有効な証明書を検出した。
:これらのことを受け、CNNIC証明書は一部のブラウザーで削除された<ref>{{cite web|url=https://nakedsecurity.sophos.com/2015/04/14/tls-certificate-blunder-revisited-whither-china-internet-network-information-center/|title=TLS certificate blunder revisited ? whither China Internet Network Information Center?|publisher=nakedsecurity.sophos.com|accessdate=2018-10-18}}</ref>。実証された不正がある証明書のみが削除されるので、他の中国の認証局がWebブラウザーから削除されたことはなく、その後追加されたものもある。<ref>{{Cite web|url=https://bugzilla.mozilla.org/show_bug.cgi?id=1128392|title=1128392 - Add GDCA Root Certificate|website=bugzilla.mozilla.org|language=en|access-date=2019-06-01}}</ref>
:この種の攻撃は、Certificate Transparency（[[証明書の透明性]]）<ref>{{Cite web|title=Google Transparency Report|url=https://transparencyreport.google.com/https/certificates?hl=ja|website=transparencyreport.google.com|accessdate=2019-07-02}}</ref>を実装するWebサイトによって回避されることがある。

;主動探測
:上記技術はすべて防御性的にアクセスを遮断を実現する方法であるが、これはGFWが主動的に特定のサーバーへアクセスし、GFW回避するためのソフトウェアーが作動しているかどうかを探知する。<ref>{{Cite web|title=GFW的TCP封锁猜想 · 科学上网翻墙教程 {{!}} SPhard|url=https://programfreedom.github.io/gfw/gfw/gfw3.html|website=programfreedom.github.io|accessdate=2019-07-11}}</ref>
:IPブロッキング、特に[[Transport Layer Security|TLS/SSL]]および[[Tor]]のブロッキングを容易にするために、中国国内の未知の[[エンティティ]]から米国内のコンピュータへの故意なTCP/IP接続したことも報告されている。<ref>{{cite web | title= Knock Knock Knockin' on Bridges' Doors | first= Tim | last= Wilde | date= 7 January 2012| accessdate=2019-06-01 | publisher= [[Tor Project]] | url= https://blog.torproject.org/blog/knock-knock-knockin-bridges-doors}}</ref>

=== ハードウェア構成 ===
GFWは分散型[[侵入検知システム]]、数百台の[[中国のスーパーコンピュータ|曙光4000L]]の[[スーパーコンピュータ]]（価格は約2000万から3000万人民元）によって構成されている<ref>{{cite web|url=https://chinadigitaltimes.net/chinese/2012/06/翻墙-功夫网简介/|title=翻墙-功夫网简介|work=翻墙-功夫网简介|date=2012-06-16|accessdate=2019-07-01|publisher=中国数字時代}}</ref>。GFWは曙光4000Lのメインの供給先は、研究者、クライアント、株主、共同開発者である。

* GFW（北京）384ノード、その中24個サービスとデータベースノード、360個の計算ノード、16台の曙光4000L、OSは[[レッドハット|Red Hat]]シリーズ（7.2、7.3、AS 4）を使用。
* GFW（上海）128ノード、[[Beowulf]]を使用
* GFW実験室（[[ハルビン工業大学]]）64ノード、曙光、Red Hat OSを使用

他には[[広州]]、[[長沙]]にもGFWが存在している。これらのスーパーコンピュータは100Gbps回線で連結され、計6144ノード、12288個のCPU、12.288TBのRAM、ピーク演算能力は48[[TFLOPS]]。計算速度は極めて速く、GFW（北京）の総スループットは512Gbps以上ある。ノードは独立作動できるし、連結計算もできる。中国にある9個インターネット国際ゲートウェイには全てGFWが配置された。[[シスコシステムズ|Cisco]]（シスコ）をはじめ海外のハイテク企業はGFWに大量のハードウェアと技術サポートを提供していた。

2019年6月に[[米中貿易戦争]]を受け、[[アメリカ合衆国商務省産業安全保障局]]は[[TOP500]]ベンダー3位の曙光をはじめとする中国でスーパーコンピュータを開発する5団体への米国製品の輸出を[[アメリカ合衆国商務省産業安全保障局#エンティティリストの作成と管理|エンティティ・リスト]]によって禁止した<ref>{{Cite web|和書|title=米、中国スパコンに禁輸 ５団体指定 首脳会談前に締め付け|url=https://www.sankei.com/article/20190622-ROFLV4EIRBLSPMPJEBARGY7SSY/|website=産経ニュース|date=2019-06-22|accessdate=2019-07-01|language=ja|first=SANKEI DIGITAL|last=INC}}</ref>。

== GFWの突破・回避手段、および当局の対抗技術 ==
{{節スタブ}}
=== 突破・回避手段 ===
GFWを回避あるいは通過して、禁止または制限しているインターネット上の情報にアクセスする手段があり<ref>[http://business.nikkeibp.co.jp/article/world/20110302/218692/?rt=nocnt 番外編:“中国茉莉花革命”は広がるか？] 日経ビジネス 2011年3月4日</ref>、中国語で「{{zh|翻墻}}」または「{{zh|破網}}」と呼ばれる。[[プロキシ|プロキシー]]技術、[[Virtual Private Network|VPN]]ネットワーク、[[Peer to Peer|P2P]]技術、[[HTTPS]]と[[Tor]]を単体または組み合わせて利用したものなど、複数の手法やソフトウェアーが存在している。

しかし、中国当局は検閲回避対抗技術の開発に継続して取り込んでおり、殆どの回避手段（GFW初期では有効だった[[プロキシ|プロキシー]]や、一般的に熟知されたVPN）は安定して使えないのが現状である。

=== VPNに対する検閲技術 ===
[[2015年]]1月：一部VPNサービス（[[L2TP]]/[[IPSec]]、[[PPTP]]方式）は中国で正常に動作しなくなる

[[2018年]]9月：一般的なVPNサービス（[[L2TP]]/[[IPSec]]、[[PPTP]]方式）への規制、遮断が常態化。<ref>{{Cite web|和書|title=重要なお知らせ：中国向けL2TP,PPTP を廃止して、IKEv2 方式に移行します|url=https://catswall.net/info_stop_pptp_l2tp_start_ikev2/|website=catswall.net|accessdate=2018-09-08|date=2019-06-01}}</ref>

=== トラフィック暗号化ソフトに対する検閲技術 ===
GFWは暗号化トラフィックパケットを抽出、特徴分析することで、VPNの暗号化トラフィックを正確に識別でき、進んで封鎖を行う。すでにGFWに対する調査で、[[畳み込みニューラルネットワーク]]を利用して[[Shadowsocks]]トラフィックに対しての検知ができることが分かった。

=== [[IPv6]]に対する検閲技術 ===

=== [[Tor]]に対する検閲技術 ===

=== インターネット国際通信への間歇性封鎖 ===

=== ディープ・パケット・インスペクション ===

=== サイバー攻撃 ===
{{main|グレート・キャノン}}

=== インターネットの完全遮断 ===
2009年7月6日から2010年5月13日の約一年の間、[[2009年ウイグル騒乱]]の影響により、[[新疆ウイグル自治区]]内のインターネットが完全に遮断された<ref>{{cite web|url=https://www.economist.com/special-report/2013/04/06/thou-shalt-not-kill |title=Thou shalt not kill|publisher=[[エコノミスト]] |date=2013-04-06|accessdate=2019-12-17}}</ref><ref name=en2018>{{cite web|url=https://www.engadget.com/2018/02/22/china-xinjiang-surveillance-tech-spread/ |title=China's Xinjiang surveillance is the dystopian future nobody wants|publisher=[[engadget]] |date=2018-02-22|accessdate=2019-12-17}}</ref><ref>{{cite web|url=http://newsfeed.time.com/2011/01/28/did-egypt-really-shut-off-the-internet/ |title=Did Egypt Really ‘Shut Off’ the Internet?|publisher=[[TIME]] |date=2011-01-28|accessdate=2019-12-17}}</ref><ref name=cnn2019/>。

== 国際影響 ==
{{専門的|section=1|date=2021年4月}}
世界の13のルートDNSサーバー（[[ルートサーバ|Root Server]]）について、中国にはF、I、Jの3つのミラーサーバーがあるが、外国インターネットに影響及ぶ度重ねるDNSスプーフィングでインターネットセキュリティと自由に対する脅威になっていることを理由に、2010年には北京の「I」ルートDNSサーバーは国際インターネットから切断された（現在は復帰している）。

2002年頃から、中国のインターネット検閲当局は、DNSサーバーキャッシュスプーフィング技術を利用を開始した。複数のIPアドレスを含むドメイン名、またはブロックを回避するために頻繁にIPアドレスを変更するドメイン名の場合、このメソッドによってブロックされる。国内から国内、国内から国外はもちろん、国外から国内のドメイン名照会要求もスプーフィングされる。

2010年3月に、米国とチリの人々は [[Facebook|facebook.com]] や [[YouTube|youtube.com]] や [[Twitter|twitter.com]] などの人気の[[ソーシャル・ネットワーキング・サイト]]などのサイトにアクセスしようとすると、ドメイン名の解析処理リクエストが中国が管理するDNSルートミラーサーバーに転送された。これらのウェブサイトは中国でブロックされ、結果のユーザーは誤ったDNS結果データを受信した。これはGFWのDNSスプーフィングが国際インターネットに影響したことを意味する。

2010年4月8日、中国本土の小さなISPの誤ったルーティングデータ、[[中国電信]](China Telecom)の転送による国際インターネット全体に広がり、[[AT&T|AT＆T]]（[[アメリカ合衆国|アメリカ]]）、Level3（アメリカ）、Deutsche Telekom（[[ドイツ]]）、Qwest（アメリカ）、Telefonica（[[スペイン]]）を含む多数の国に影響を及んだ。

== 脚注 ==
{{脚注ヘルプ}}
{{Reflist|24em}}

== 関連項目 ==
{{div col}}
*[[中国のネット検閲]]
*[[グレート・キャノン]]
*[[中華人民共和国サイバーセキュリティ法]]
*{{仮リンク|世界インターネット会議|en|World Internet Conference}}
*[[緑壩・花季護航]]
*[[ゴーストネット]]
*[[社会信用システム]]
*[[天網]]
*[[網軍]]
*[[五毛党]]
*[[テレスクリーン]]
*[[ベルリンの壁]]
*[[竹のカーテン]]
{{div col end}}

{{デフォルトソート:くれえとふあいあうおおる}}
[[Category:人工知能]]
[[Category:セキュリティ技術]]
[[Category:中国のインターネット]]
[[Category:インターネット検閲]]
[[Category:中国の検閲制度]]
[[Category:中華人民共和国の諜報・情報機関]]
[[Category:中華人民共和国の政治的抑圧]]