Cara Kerja Great Firewall China: Teknologi Sensor Internet Terbesar di Dunia

Bayangkan Anda mengirim surat melalui pos ke teman di luar negeri. Pemerintah membaca setiap amplop sebelum dikirim. Jika alamat atau isi surat "mencurigakan", mereka menghancurkan surat itu atau mengembalikannya. Mereka juga menyimpan daftar alamat yang dilarang, dan ketika petugas pos melihat alamat itu, mereka langsung menolak pengiriman. Inilah secara kasar bagaimana Great Firewall (GFW) China bekerja — namun di skala digital dengan teknologi yang jauh lebih canggih dan tidak terduga.

Great Firewall China adalah sistem sensor internet terbesar dan paling canggih di dunia. Ini bukan produk tunggal, melainkan lapisan-lapisan teknologi yang bekerja bersama untuk mengontrol apa yang bisa diakses warga China secara online. Untuk memahami bagaimana internet bisa dikendalikan sedemikian rupa, kita perlu melihat teknik-teknik konkret yang digunakan.

Pemblokiran di Tingkat Nama Domain

Saat Anda ingin mengunjungi sebuah website, komputer Anda pertama kali harus menerjemahkan nama (seperti "example.com") menjadi alamat numerik yang disebut alamat IP — mirip seperti mencari nomor telepon di buku telepon. Sistem yang melakukan pencarian ini disebut DNS (Domain Name System).

Great Firewall menjalankan server DNS sendiri yang banyak digunakan di China. Ketika seseorang mencari website yang dilarang, server DNS ini memberikan jawaban palsu atau tidak memberikan jawaban sama sekali — teknik ini disebut DNS poisoning. Hasilnya, pengguna tidak pernah mendapatkan alamat IP yang benar, sehingga tidak bisa terhubung ke website tersebut. Cara ini cepat, murah, dan sangat efektif untuk mayoritas pengguna.

Namun DNS poisoning memiliki kelemahan. Pengguna yang menggunakan server DNS publik (seperti yang disediakan oleh perusahaan teknologi besar) bisa memotong jalur ini dan tetap mengakses website yang dilarang. Oleh karena itu, teknik lain juga diperlukan.

Pemblokiran Berdasarkan Alamat IP

Selain nama domain, China juga memblokir berdasarkan alamat IP — nomor unik yang diidentifikasi setiap server di internet. Pemerintah China mempertahankan daftar besar alamat IP yang dilarang. Ketika lalu lintas jaringan mencoba menghubungi salah satu alamat ini, router-router di perbatasan jaringan China cukup menolak paket data (unit kecil informasi yang dikirim di internet).

Ini seperti pos yang menolak semua surat ke alamat jalan tertentu. Cara ini sederhana dan berguna terutama untuk memblokir konten tertentu secara massal, tetapi juga memiliki biaya: beberapa website sah kadang terletak di server yang sama dengan konten yang dilarang, sehingga mereka tertimpa dampak yang tidak disengaja.

Inspeksi Mendalam: Melihat ke Dalam Amplop Digital

Teknik sebelumnya hanya melihat "alamat" dari data. Namun Great Firewall juga melihat ke dalam isi komunikasi menggunakan teknik yang disebut DPI (Deep Packet Inspection). Bayangkan DPI seperti petugas pos yang membuka dan membaca setiap amplop, bukan hanya melihat alamatnya.

DPI bisa menganalisis protokol yang digunakan komunikasi (cara data diatur dan dikirim). Misalnya, protokol HTTP adalah cara browser meminta halaman web. Ketika DPI melihat permintaan HTTP untuk website yang dilarang, sistem ini bisa memutuskan sambungan langsung, atau lebih licik, mengirim paket "RST" (reset) kepada kedua belah pihak — sinyal yang memberitahu komputer Anda dan server bahwa sambungan tersebut sudah ditutup. Hasilnya terlihat seperti kesalahan jaringan yang kebetulan terjadi.

Untuk koneksi HTTPS (versi aman dari HTTP di mana data dienkripsi), Great Firewall tidak bisa membaca isi pesan, namun bisa menganalisis metadata — informasi tentang komunikasi tanpa membaca isi sebenarnya. Misalnya, sistem ini melihat SNI (Server Name Indication), sebuah bagian dari proses handshake HTTPS yang memberi tahu server nama website mana yang ingin dikunjungi klien. Dengan menginspeksi SNI, Great Firewall bisa memblokir koneksi HTTPS ke website yang dilarang tanpa perlu membaca data yang dienkripsi.

Probing Aktif: Mencari Akar Ilegal

Great Firewall juga secara aktif mencari dan menguji tools yang digunakan untuk menghindari sensor — seperti proxy (server perantara yang menyembunyikan lokasi asli Anda). Sistem ini mengirim koneksi percobaan ke alamat IP yang dicurigai sebagai proxy. Jika sistem itu merespons dengan cara yang mencurigakan, atau jika terlihat melakukan hal-hal yang proxy lakukan, pemerintah bisa memblokir alamat itu atau bahkan mengambil tindakan terhadap pengguna.

Ini membuat landscape circumvention (cara menghindari sensor) terus berubah. Tool yang efektif hari ini mungkin tidak efektif lagi bulan depan.

Apa yang Masih Bisa Lolos

Meskipun powerful, Great Firewall tidaklah sempurna. Proxy yang sering berganti alamat IP dan mengaburkan lalu lintas sehingga tidak terlihat seperti proxy — teknik yang disebut obfuscation — masih bisa lolos untuk sementara waktu. Protokol eksperimental yang dirancang untuk terlihat seperti traffic normal atau yang mengenkripsi SNI juga menimbulkan tantangan. Beberapa project penelitian, seperti Snowflake bridges yang dikembangkan untuk membantu sensor circumvention, terus berinovasi untuk tetap ahead dari deteksi.

Namun penting dicatat: circumvention tools tidak untuk semua orang. Penggunaan tool semacam itu di China bisa membawa risiko hukum, dan keandalan mereka tidak pernah dijamin.

Great Firewall adalah ekosistem teknologi yang dirancang dengan canggih, bukan sistem magic. Sistem ini menggabungkan teknik-teknik yang berbeda untuk menutupi berbagai cara orang mengakses internet — DNS, IP, inspeksi protokol, dan deteksi aktif. Sinergi antara layer-layer ini membuatnya sangat sulit untuk dihindari secara konsisten. Untuk memahami lebih lanjut, pelajari tentang cara kerja DNS, enkripsi HTTPS, dan perbedaan antara HTTP dan HTTPS.