Als u China bezoekt en internet wilt gebruiken, staat u een nare verrassing te wachten: veel sites die u als vanzelfsprekend beschouwt, zoals Google en Facebook, zijn niet toegankelijk vanuit de Volksrepubliek. Deze blokkering, vaak de Grote Firewall genoemd, kan vervelend zijn, hoewel er enkele manieren zijn om er omheen te komen.
Wat is de geweldige firewall?
De grote firewall blokkeert uitgaand verkeer van Chinese IP-adressen. Dus als je een verbinding hebt vanuit Beijing of Shanghai (en sinds kort Hong Kong), heb je geen toegang tot sites zoals Facebook, Google of een groot aantal westerse media (een voorbeeld van de steeds veranderende lijst is hier. How-To Geek staat er niet op, of in ieder geval nog niet.).
We hebben een volledige gids over hoe de Great Firewall werkt, maar kort gezegd blokkeert het verkeer op verschillende manieren, waardoor het erg moeilijk is om er te geraken. Als het bijvoorbeeld detecteert dat een bepaald trefwoord op een site wordt gebruikt, zorgt het ervoor dat elk verzoek om verbinding te maken vanaf een computer in China met die site een foutmelding geeft. Het beste voorbeeld is de uitdrukking “bloedbad op het Tiananmenplein”, een gebeurtenis in 1989 toen het Chinese leger demonstranten vermoordde op een centraal plein in Peking.
De Grote Firewall – ook wel bekend als het Golden Shield-project – is opgezet om te reguleren wat de Chinese mensen online te zien krijgen. Het criterium lijkt alles te zijn dat als schadelijk wordt beschouwd voor het Chinese publiek en, gezien de ideeën van de Volksrepubliek over persvrijheid, ook veel buitenlandse mediakanalen. Er zijn ook sociale mediasites, die verboden zijn, voornamelijk in de naam van het voorkomen van “verkeerde informatie” over wat er in het land gebeurt.
Naast het beperken van de informatiestroom, richt de Grote Firewall zich ook op zaken als online gokken, afbeeldingen van buitensporig geweld, entertainment voor volwassenen en LGBT-inhoud.
Hoe u voorbij de grote firewall komt
Als een door de overheid gecensureerd internet u niet zo geweldig in de oren klinkt, of als u, zoals een Chinese staatsburger met wie we spraken, toegang nodig heeft tot de zoekmachine en e-maildiensten van Google voor uw werk, zijn er twee betrouwbare manieren om voorbij de Grote Firewall te komen . U kunt Tor of een virtueel particulier netwerk (VPN) gebruiken. Omdat Tor enige expertise nodig heeft om op te zetten, zullen we ons concentreren op VPN’s.
VPN’s zijn handige privacytools die uw internetverkeer omleiden naar een server die eigendom is van de VPN. In plaats van dat uw verbinding van uw laptop of smartphone rechtstreeks naar de site gaat die u wilt bezoeken, maakt u eerst verbinding met de server en vervolgens met de betreffende site. Dit zorgt ervoor dat alleen de VPN weet waar je verbinding mee maakt, en dat de website alleen het IP-adres van de VPN-server ziet. Theoretisch tenminste: of een VPN uw activiteit echt privé houdt, is een onderwerp dat ter discussie staat.
VERWANT: Wat is een VPN en waarom heb ik er een nodig?
Als u zich bijvoorbeeld in China bevindt en verbinding wilt maken met Twitter, kan de Great Firewall u hiervan weerhouden door het IP-adres van Twitter te blokkeren, waardoor de DNS-server wordt vergiftigd (een methode die ervoor zorgt dat websites u naar het verkeerde IP-adres leiden), of zelfs het blokkeren van de informatiepakketten die van de site naar u worden verzonden. Het is een effectief systeem en werkt als een zonnetje op elk Chinees IP-adres (of die uit Hong Kong en Macau).
U kunt deze blokkades echter omzeilen door een VPN-server buiten de Volksrepubliek te gebruiken, op voorwaarde dat deze niet door de censor is geblokkeerd. Dus in plaats van een Chinees IP-adres te gebruiken, kunt u uw verkeer omleiden naar een nabijgelegen land zonder censuur (Taiwan en Japan zijn de belangrijkste favorieten), en genieten van hun gewone, gratis internet, net als thuis.
Hoe China VPN’s blokkeert
Maar helaas is er één probleem voor iedereen die China bezoekt en een VPN gebruikt om de grote firewall te omzeilen: niet alle VPN’s werken. Al onze contacten hebben ooit problemen gehad tijdens het tunnelen onder de Grote Firewall. In de meeste gevallen zie je gewoon dat de VPN-verbinding mislukt of krijg je een sitefout ondanks dat je via een VPN bent verbonden. Dat gezegd hebbende, geen van onze contacten is in de problemen gekomen door het gebruik van een VPN in China, en de enige straf die we er online voor konden vinden, is in de vorm van een boete van $ 145, hoewel Tom’s Guide beweert dat geen enkele buitenlander er ooit een heeft ontvangen. Toch is het altijd het beste om de aandacht van de autoriteiten in een totalitaire staat te vermijden.
Hoe China VPN’s precies kan detecteren, is niet duidelijk (de censor maakt niet echt reclame voor zijn methoden.), Maar hoogstwaarschijnlijk doet het dit op dezelfde manier als het blokkeert andere sites, door middel van wat ‘deep packet-inspectie’ wordt genoemd. Pakketten, de bits en bytes die een blok tekst of een afbeelding vormen, bevatten de informatie die via een verbinding wordt verzonden. China heeft technologie ontwikkeld die een pakket kan onderscheppen en naar binnen kan kijken om te zien of de informatie op de ondeugende lijst staat.
Wat experts denken dat er is gebeurd, is dat China nu ook een pakket kan inspecteren om te zien of er aanwijzingen zijn dat het afkomstig is van een VPN. Wanneer u verbinding maakt met een server buiten China, controleert het systeem op tekenen die erop wijzen dat u verbinding maakt met een VPN. Als dit het geval is, wordt de verbinding geblokkeerd. De truc om het VPN-detectiesysteem te omzeilen, is door een VPN te gebruiken die zijn verbindingen op zo’n manier maskeert dat ze op alle andere lijken.
Zoals veel van onze bronnen hebben bevestigd, is er echter geen veilige manier om te controleren welke VPN’s werken en welke niet. Hoewel veel VPN’s adverteren dat ze in China werken, is de enige manier om er zeker van te zijn, naar China te gaan en erachter te komen. Of, nog beter, u kunt iedereen die u kent daar vragen welke services voor hen het beste werken.
Dat gezegd hebbende, er zijn een paar VPN’s die een paar keer als betrouwbaar naar voren kwamen toen we met onze contacten spraken, namelijk ExpressVPN, VyprVPN en Windscribe, hoewel er in alle gevallen soms problemen waren in de vorm van geblokkeerde servers of ernstige vertragingen. Voor zover we kunnen nagaan, is er geen VPN die altijd perfect werkt in China.
Download voordat je vertrekt
Meestal worden de sites van deze VPN-services vanuit China geblokkeerd, wat betekent dat u het programma daar niet kunt downloaden. Als dat het geval is, moet u zich voor de zekerheid waarschijnlijk aanmelden voor de dienst van uw keuze (misschien zelfs twee) voordat u naar de Volksrepubliek gaat.
ExpressVPN
ExpressVPN is in het algemeen onze beste VPN-keuze dankzij functies zoals het grote aantal servers, snelheid en geen logboekregistratiebeleid. We hebben gehoord dat het ook goed werkt om de Grote Firewall in China te omzeilen.