83930.jpg
在中国使用VPN(虚拟私人网络)浏览境外网站,这种突破网络审查的行为俗称“翻墙”。

“翻墙”的意义

VPN最早是用来帮助跨国企业连接世界各地的办公室,让不同地方的员工都可以进入公司内网,执行高权限的任务。以前,企业获取VPN服务需要邀请码注册,并登陆境外邮箱。随着技术成熟,普通人通过手机下载应用程序就能“翻墙”。

据保守估计,目前中国网民使用VPN的人数有两、三千万。有些高校的学生、学者使用VPN连接国外图书馆下载资料,或到Google scholar查阅最新发表的研究。对于有互联网专业背景的人,很容易在网络上自学技术原理,自己搭建VPN平台。

什么样的“翻墙”违法?

根据《中华人民共和国计算机信息网络国际联网管理暂行规定》(下称《暂行规定》)第六条,“计算机信息网络直接进行国际联网,必须使用邮电部国家公用电信网提供的国际出入口信道。任何单位和个人不得自行建立或者使用其他信道进行国际联网”。公安机关可对违反此规定的人给予警告,并处以最高15000元罚款。

中国国务院在1996年发布该《暂行规定》,在1997年修改。这个规定在过去20多年中“备而无用”,具有法律效应,但没有履行执法行为。执法主要从2017年开始,当年中国收紧VPN市场。

2017年1月22日,中国工业和信息化部公布了《关于清理规范互联网网络接入服务市场的通知》(下称《通知》),决定从当日起至2018年3月31日,在全国范围内清查网络基础设施和IP地址、宽带等网络接入资源。

2017年7月1日,拥有大量用户的老牌VPN服务商GreenVPN停止服务。之后,更多VPN服务商在监管部门的要求下终止运营,包括天行VPN、云墙VPN等。在2017年一年,苹果公司以触犯中国法律为由,在中国区应用商店中下架了674款VPN应用程序。

目前只有通过三大电信运营商(中国移动、中国联通和中国电信)来申请的海外服务器对接服务才是合法行为,其他形式的“翻墙”行为都属于《暂行规定》中的“非法定信道”。“你可能只是下载了一个VPN软件帮你连到国外,其实都是违法”

“翻墙”是如何被侦测到的?

原则上来讲,中国的国内网络通过有限的几个关键节点与国外网络相连,这些节点相当于远程通讯的枢纽。当用户通过VPN“翻墙”时,一定要通过这几个关键节点来实现,此时防火墙可以在某个节点根据VPN传输的信息流来识别IP地址。

而VPN的形式多种多样,根据其协议、应用、设备类型等区分,也不断挑战防火墙技术。在过去数年间,中国的防火墙技术和VPN突破防火墙的技术此消彼长。有些VPN有加密功能,可以绕过防火墙,不被侦查到。甚至有些高端VPN具有反侦查技术。侦查与被侦查之间,仿佛正邪间的对决,无休无止。