चीन की ग्रेट फायरवॉल कैसे काम करती है: तकनीकी व्याख्या

कल्पना कीजिए कि आप बीजिंग में हैं और अपने लैपटॉप पर एक विदेशी समाचार वेबसाइट खोलने की कोशिश करते हैं। आपका ब्राउज़र खुलता है, URL टाइप करते हैं, Enter दबाते हैं — और कुछ नहीं होता। न तो त्रुटि संदेश, न ही लोडिंग। बस खालीपन। यह कोई तकनीकी गड़बड़ी नहीं है। यह चीन की ग्रेट फायरवॉल (Great Firewall, या GFW) है — दुनिया की सबसे बड़ी और सबसे परिष्कृत इंटरनेट सेंसरशिप प्रणाली। यह कैसे काम करती है?

ग्रेट फायरवॉल को समझने के लिए, पहले जानें कि इंटरनेट का डेटा कैसे प्रवाहित होता है। जब आप कोई वेबसाइट खोलते हैं, तो आपका डिवाइस कई संदेश भेजता है — पहले किसी को पूछता है "यह डोमेन नाम किस IP एड्रेस पर है?", फिर उस एड्रेस को संदेश भेजता है। GFW इन संदेशों के बीच में बैठी रहती है। यह सिर्फ एक दीवार नहीं है — यह एक बेहद चतुर गश्ती दल है जो अलग-अलग तरीकों से सीमा पार करने की कोशिशों को रोकती है।

डीएनएस जहर (DNS Poisoning)

DNS वह "फोन बुक" है जो डोमेन नाम (जैसे "bbc.com") को IP एड्रेस में बदलती है। आपका कंप्यूटर जब किसी साइट को खोलना चाहता है, तो पहले DNS सर्वर से पूछता है। ग्रेट फायरवॉल इस सवाल को रोकता है और गलत जवाब भेज देता है — एक ऐसा IP एड्रेस जो कहीं नहीं जाता। यह एक नकली फोन बुक भेजना है। यदि आप BBC के नाम से किसी भी नंबर पर कॉल करने की कोशिश करते हैं, तो आप गलत नंबर मिल जाता है। यह तरीका सरल है और बहुत काम करता है क्योंकि ज्यादातर लोग अपने इंटरनेट सेवा प्रदाता के डिफ़ॉल्ट DNS सर्वर का उपयोग करते हैं।

आईपी ब्लॉकिंग

कुछ वेबसाइटें अच्छी तरह से ज्ञात हैं। सरकार उनके IP एड्रेस जानती है। GFW सीधे उन IP एड्रेस से कनेक्शन को काट देती है — एक रोड़ा बनाती है। जब आप किसी ब्लॉक किए गए IP को कनेक्ट करने की कोशिश करते हैं, तो सिस्टम RST (Reset) पैकेट भेजता है, जो आपके कनेक्शन को तुरंत तोड़ देता है। यह आपके शहर में एक सड़क को बंद करने जैसा है — आप वहाँ पहुंच ही नहीं सकते।

SNI निरीक्षण और TLS हैंडशेक में हेराफेरी

यह अधिक तकनीकी है, लेकिन महत्वपूर्ण है। जब आप एक सुरक्षित वेबसाइट (https:// वाली) खोलते हैं, तो आपका ब्राउज़र "hello" संदेश भेजता है जो बताता है कि कौन सी वेबसाइट को खोलना चाहते हैं। यह संदेश SNI (Server Name Indication) कहलाता है। GFW यह "hello" संदेश पढ़ता है। अगर यह किसी प्रतिबंधित साइट का नाम देखता है, तो कनेक्शन को बाधित कर देता है। साथ ही, GFW सक्रिय रूप से संदिग्ध प्रॉक्सी सर्वर को भी ढूंढता है — नकली "hello" संदेश भेज कर देखता है कि कौन सी मशीनें प्रॉक्सी की तरह काम कर रही हैं।

डीप पैकेट निरीक्षण (DPI)

DPI एक तकनीक है जो नेटवर्क पर भेजे जाने वाले डेटा को विस्तार से देखती है। GFW DPI का उपयोग करके ट्रैफिक के "हस्ताक्षर" को पहचानती है। उदाहरण के लिए, VPN या प्रॉक्सी प्रोटोकॉल के पास अपने विशेष पैटर्न होते हैं। GFW सीख गई है कि OpenVPN या WireGuard कैसे दिखते हैं, और वह उन्हें पहचान कर ब्लॉक करती है। यह एक डाकघर के कर्मचारी की तरह है जो विशेष प्रकार के लिफाफों को देख कर जान सकता है कि उसमें क्या है।

क्या काम करता है?

तो GFW को कौन सी चीजें मुश्किल देती हैं? ऐसे तरीके हैं जो बार-बार बदलते हैं। अगर कोई प्रॉक्सी या VPN सर्वर नियमित रूप से संख्या और IP एड्रेस बदलता है, तो GFW को ट्रैक करना कठिन हो जाता है। REALITY जैसी तकनीकें TLS हैंडशेक को इस तरह छिपाती हैं कि वह असली, कानूनी वेबसाइट जैसा दिखे। Snowflake bridges एक वितरित प्रणाली है — हजारों सामान्य लोग के कंप्यूटर ट्रैफिक को आगे बढ़ाते हैं, जिससे किसी एक को ब्लॉक करना असंभव हो जाता है।

हालांकि, ये समाधान भी अधूरे हैं। जब तक GFW नई तकनीकों को पहचानती है, तब तक वह उन्हें भी ब्लॉक कर सकती है। यह एक निरंतर "बिल्ली और चूहे" का खेल है।

ग्रेट फायरवॉल सबसे ज्यादा लोगों को सबसे ज्यादा समय तक ब्लॉक करने का एक बेहद प्रभावी नेटवर्क है। यह DNS जहर, IP ब्लॉकिंग, SNI निरीक्षण, DPI, और सक्रिय प्रॉब्स का एक परतदार मिश्रण है। लेकिन यह पूर्ण नहीं है। जो लोग तकनीकी रूप से सचेत हैं, उनके पास बचने के रास्ते हैं। अगली बार जब आप "censorship" या "internet freedom" के बारे में पढ़ें, तो यह जानें कि यह केवल नीति के बारे में नहीं है — यह उन विस्तृत तकनीकों के बारे में है जो छिपी हुई हैं। आप अगले चरण में DPI के विरुद्ध विभिन्न सुरक्षा तरीकों या विभिन्न देशों की सेंसरशिप तकनीकों का अध्ययन कर सकते हैं।