Ngắt kết nối Internet ở Thái Lan: Lịch sử và mô hình tấn công

Thái Lan đã thực hiện nhiều cuộc ngắt kết nối Internet có phạm vi hạn chế và không phải toàn quốc trong hai thập kỷ qua, thường liên quan đến các sự kiện chính trị, bầu cử, hoặc những khoảnh khắc xã hội nhạy cảm. Không giống như các quốc gia khác trong khu vực như Myanma hay Lào từng có ngắt kết nối toàn quốc kéo dài, các biện pháp của Thái Lan phần lớn mang tính chất chọn lọc và tập trung vào các nền tảng hoặc dịch vụ cụ thể.

Lịch sử can thiệp vào Internet ở Thái Lan bắt đầu từ đầu những năm 2000, với các sự cố ngắt kết nối sớm được ghi nhận vào năm 2006 và 2007 liên quan đến nội dung chính trị nhạy cảm. Tuy nhiên, những sự cố được ghi chép kỹ lưỡng nhất xảy ra sau năm 2010. Vào tháng 4 năm 2010, trong thời kỳ xung đột chính trị, các nhà chức trách đã giới hạn quyền truy cập vào các trang web được coi là thù địch và đã có báo cáo về dừng dịch vụ trên một số mạng di động cố định. Các sự kiện này không bao gồm toàn bộ quốc gia, mà thay vào đó nhắm vào các khu vực cụ thể và các loại dịch vụ.

Năm 2014, sau cuộc đảo chính tháng 5, Thái Lan áp dụng Luật Quản lý đất nước trong tình trạng khẩn cấp, mà theo đó, Bộ Thông tin và Truyền thông (MoTT) và các cơ quan liên quan được cấp quyền hạn rộng rãi để kiểm soát dữ liệu. Thời gian này chứng kiến các báo cáo về chặn các trang web cụ thể và giám sát tăng cường, nhưng không phải là ngắt kết nối toàn quốc. Các biện pháp chủ yếu tập trung vào nội dung liên quan đến điều lệ hiến pháp hoặc bình luận chính trị trực tiếp chỉ trích chính quyền quân sự.

Năm 2020 và 2021 chứng kiến những sự kiện liên quan đến các cuộc biểu tình yêu cầu cải cách chế độ quân chủ. Trong giai đoạn này, các báo cáo cho thấy việc giảm tốc độ (throttling) các nền tảng truyền thông xã hội cụ thể, đặc biệt là Facebook và Twitter, chứ không phải ngắt kết nối hoàn toàn. Bộ MoTT và Cơ quan Quản lý Viễn thông Quốc gia (NBTC) được cho là đã hợp tác với các nhà cung cấp dịch vụ Internet (ISP) để thực hiện các hạn chế này.

Theo dữ liệu từ Access Now và KeepItOn, Thái Lan không xuất hiện trong danh sách các quốc gia có ngắt kết nối Internet toàn quốc hoặc kéo dài trong những năm gần đây. Tuy nhiên, các báo cáo từ các tổ chức giám sát kỹ thuật như OONI (Open Observatory of Network Interference) cho thấy các bằng chứng về lọc DNS, chặn địa chỉ IP, và có thể kiểm tra SNI (Server Name Indication) trên một số mạng.

Các kỹ thuật chặn được sử dụng phổ biến nhất ở Thái Lan bao gồm: lọc DNS thông qua các máy chủ DNS quốc gia, chặn IP dựa trên danh sách đen, và giảm tốc độ bám vào mô hình lưu lượng. Các báo cáo cho thấy kiểm tra SNI cũng có thể được triển khai trên các nút ngắt giao thông chính, cho phép chính quyền xác định và chặn các tên miền dựa trên thông tin TLS không được mã hóa. Không có bằng chứng công khai rõ ràng về sử dụng Deep Packet Inspection (DPI) có khả năng cao để giám sát nội dung, mặc dù khả năng kỹ thuật cho phép nó tồn tại.

Đối với những người đối mặt với các hạn chế như vậy, các giao thức tuỵ đạo có thể giúp ích. Các công nghệ mã hóa như WireGuard hoặc OpenVPN với cấu hình xuyên suốt có thể bỏ qua lọc DNS và chặn IP, mặc dù hiệu quả tùy thuộc vào việc máy chủ cuối cùng có khả năng tiếp cận được hay không. Khi SNI hoặc DPI được sử dụng, các giao thức như Shadowsocks, V2Ray/Xray với plugin obfs4, hoặc Tor với pluggable transports (Snowflake, WebTunnel) có thể che giấu mục đích lưu lượng. REALITY protocol trong Xray cung cấp cách tiếp cận tương đối mới để làm cho lưu lượng bên ngoài hành vi lưu lượng TLS hợp pháp. Tuy nhiên, không có giao thức nào đảm bảo kết nối không bị gián đoạn nếu quốc gia thực hiện ngắt kết nối toàn bộ hoặc quản lý lưu lượng trong mạng cốt lõi.

Mô hình ngắt kết nối của Thái Lan phản ánh tiếp cận chọn lọc hơn là toàn diện. Các biện pháp dường như được điều chỉnh để kiểm soát nội dung cụ thể hoặc làm chậm truyền thông xã hội trong các thời kỳ nhạy cảm chính trị, chứ không phải để cô lập toàn bộ dân số. Dữ liệu công khai từ OONI, Access Now, và các báo cáo của các nhà báo độc lập cho phép các mô hình này được xác định, mặc dù thông tin đầy đủ về quyết định quản lý và hiện thực hiện tế vẫn bị hạn chế.