Ai Cập chặn X (Twitter): Các phương pháp kỹ thuật được làm rõ

Ai Cập duy trì chặn X (Twitter) thông qua một loạt các kỹ thuật lọc mạng được triển khai ở mức độ Internet Service Provider (ISP). Các phương pháp này hoạt động ở các tầng khác nhau của mô hình OSI, từ DNS cho đến kiểm tra gói tin sâu, tạo ra một hàng rào nhiều lớp mà người dùng thông thường sẽ gặp phải.

Ai Cập đã chặn truy cập X trong nhiều giai đoạn kể từ năm 2011, với các giai đoạn chặn dài hạn xảy ra vào năm 2016 và những năm tiếp theo. Các quyết định này được thực hiện dưới quyền của các cơ quan như Bộ Thông tin và Viễn thông, thường được biện minh bằng lý do an ninh quốc gia hoặc lệnh pháp tòa án. Các mạng chính như Telecom Egypt, Vodafone Egypt, và Orange Egypt (trước đây Mobinil) là những cơ quan thực hiện lệnh chặn này.

Trong môi trường kỹ thuật hiện tại, các ISP Ai Cập sử dụng nhiều phương pháp đồng thời. Lọc DNS là phương pháp ban đầu: các máy chủ DNS được kiểm soát bởi nhà cung cấp hoặc đã được định cấu hình lại sẽ trả về một địa chỉ IP không hợp lệ hoặc không trả lời khi nhận được truy vấn cho tên miền twitter.com, x.com, hoặc các miền liên quan khác. Từ góc độ người dùng, điều này xuất hiện như một lỗi "trang không tìm thấy" hoặc hết thời gian chờ DNS.

Chặn dựa trên IP bổ sung lọc DNS bằng cách chặn các khối địa chỉ IP được biết là thuộc sở hữu của X hoặc các nhà cung cấp CDN của nó. Khi người dùng cố gắng kết nối trực tiếp đến IP (bỏ qua DNS hoặc sử dụng DNS công khai), gói dữ liệu TCP của họ sẽ bị thả (drop) hoặc bị đáp ứng với gói RST (reset).

Kiểm tra Server Name Indication (SNI) là một bước phức tạp hơn. Trong TLS 1.2 và các phiên bản trước, tên miền được gửi dưới dạng cleartext trong bắt tay TLS ban đầu, cho phép các thiết bị trung gian (firewalls, DPI appliances) nhìn thấy miền nào mà khách hàng đang cố gắng truy cập. Các ISP Ai Cập có thể kiểm tra trường SNI và chặn kết nối TLS nếu nó khớp với tên miền X. Trên phía người dùng, điều này trông giống như kết nối bị treo hoặc hết thời gian chờ, hoặc phản hồi RST không lý do.

Deep Packet Inspection (DPI) có thể được sử dụng để giám sát các mẫu lưu lượng hoặc duy trì chặn ngay cả với các giao thức được mã hóa. DPI có thể xác định lưu lượng truy cập dựa trên kích thước gói dữ liệu, thời gian, hoặc sinh học lưu lượng truy cập. Các tác nhân kiểm soat lưu lượng có thể sử dụng công nghệ DPI để bóp nghẹt hoặc đặt các kết nối khó dự đoán để làm cho việc sử dụng dịch vụ bị chặn trở nên khó khăn thực tế, ngay cả khi không bị chặn hoàn toàn.

Các báo cáo công khai từ các dự án đo lường như OONI (Open Observatory of Network Interference) có bao gồm bằng chứng cho thấy sự kết hợp của lọc DNS, kiểm tra SNI và chặn dựa trên IP ở Ai Cập. OONI's network measurement tests, đặc biệt là Web Connectivity và TLS Handshake tests, có thể phát hiện các loại chặn này bằng cách so sánh hành vi từ các ISP khác nhau và từ các máy chủ DNS công khai.

Có bằng chứng hạn chế về việc sử dụng BGP hijacking (lấy cắp các tuyến tiền tố BGP) tại Ai Cập, mặc dù điều này là một công cụ chặn có sẵn cho các quốc gia khác. Hầu hết các chứng cứ cho thấy các phương pháp ở mức ISP là đủ để duy trì chặn.

Các công nghệ hoạt động ở các tầng khác nhau của mô hình OSI và có mức độ hiệu quả khác nhau phụ thuộc vào bối cảnh kỹ thuật. Các giao thức như Tor (sử dụng các pluggable transports như Snowflake hoặc WebTunnel) được thiết kế để trốn tránh DPI và kiểm tra SNI bằng cách che giấu lưu lượng truy cập. Shadowsocks, V2Ray/Xray và các công cụ tương tự cung cấp mã hóa và obfuscation ở mức ứng dụng. Các giao thức như WireGuard và OpenVPN có thể hoạt động khi các máy chủ endpoint không bị chặn, nhưng chúng có thể trở nên kém hữu ích hơn nếu các địa chỉ IP của máy chủ được chặn ở mức ISP.

Tình trạng chặn X tại Ai Cập là một ví dụ về việc sử dụng các công cụ lọc mạng có sẵn một cách rộng rãi. Không có gì trong các công nghệ này là độc nhất cho Ai Cập; chúng được triển khai bởi các chính phủ và ISP trên toàn thế giới. Giá trị nằm ở việc hiểu cách chúng hoạt động, cách phát hiện chúng thông qua phép đo lường mạng độc lập, và cách các công nghệ khác nhau ứng phó với chúng.