少なくとも1件のJiraサポートチケットには、メールの平文キャプチャの証拠がある。西側の政府も同じことをしていないとは思えないし、みんなそれに応じて行動すべきだね。

最近のロシアでのVPN禁止の波も、この技術を使ってると思うよ。例えば、怪しいWebSocketエンドポイントがファイアウォールによって「ノック」される仕組みや、怪しいほどトラフィックが多いSSH接続が切断される様子から、ロシア政府が中国から全てのスタックを買ったんじゃないかって感じる。

最初に思ったのは、残念ながらイギリスや他の西側諸国がこれを真似して自分たちのファイアウォールを作るのではないかということ。 様々な西洋のネットワーク企業は、すでにノキアやブルーコートシステムズ、シーメンスなど、権威主義的な政権にこういった製品を販売しています。中国は、他の場所で文書化されている理由から、常に「自分たちの技術」でこれを構築したいと思っていました。私にとって新しいのは、その技術を中国と同盟国に輸出していることです。 次に思ったのは、中国共産主義がどれだけひどい状況なのか、国民が情報にアクセスしたり異議を唱えたりするのを防ぐために、こんなに大規模な努力が必要だということ。これは非常に物議を醸す意見ですが、この点に関してオーバートンウィンドウがシフトしていて、多くの人が「利他的な理由」での検閲やDPIを好むことがよくあります。ネパールが同じことをしたために、（おそらく）欧州人がソーシャルメディアサイトのブロックを求めているのを見るのは悲しいことでした。もちろん、私たちは興味深い時代に生きていて、主要な西側大国が産業の政府所有を優先する経済政策を採用しているのは、過去に見たことのあるものよりも共産主義に近いです :)

次に思ったのは、中国共産主義がどれだけひどい状況なのか、国民が情報にアクセスしたり異議を唱えたりするのを防ぐために、こんなに大規模な努力が必要だということ。 OpenAIや他の企業がAIモデルをトレーニングしていることから、モデルのアーキテクチャよりも、与えられるデータの質が重要だということがわかっています。これは人間にも当てはまります。グレートファイアウォールは主に異議を唱えることの検閲に関するものだと理解していますが、中国の市民をジャンクフードのメディアソースから遠ざけるためでもあります。DouyinとTiktokの動画の違いはその良い例です。確かに、Douyinの動画は政治的に検閲されていますが、Tiktokの動画よりもずっと脳に良いです。Tiktokのアルゴリズムは広告のインプレッションと利益を最適化していますが、Douyinのアルゴリズムは、良いか悪いかは別として、儒教の社会的調和という曖昧な概念に調整されています。もっと微妙な見方をすると、中国政府の行動を「政治的異議を抑圧する量」に単純にマッピングするのは有用ではないと思います。実際、検閲のレベルはそれに必要なレベルを超えていると思います。「政治的異議を抑圧すること」は、儒教の「社会的調和を促進すること」の一部であると認識する方が有用です。これはアメリカではあまり重視されていませんが、中国では少なくとも口先だけでも重要視されています。政府の教育を受けたメンバーの中には、その理想を本当に信じている人がいるのではないかと思います。これが「DouyinのアルゴリズムがTiktokとこんなに違う理由」や中国政府の他の行き過ぎた行動を説明しています。これは単に異議を抑圧することだけではないのです。

先日「Not Another One」というイギリスの政治ポッドキャストを聞いてたんだけど、西側諸国の中でイギリスのポルノブロックを見ているところがあるって話をしてた。一般的に政治家たちは、子供たちが極端なコンテンツにアクセスできることが行き過ぎだと思っているらしい。20年前にこれが現状になるなんて提案されていたら、受け入れられなかっただろうって。具体的には、イギリスで非常に露骨な本を出版したい場合、猥褻出版法が制限をかけるけど、オンラインにするのは許可されるって例を挙げてた。

これを真似して自分たちのファイアウォールを作るだろうね。ほとんどの企業はすでに自分たちのネットワークで何らかの形でこれを使っていて、特に銀行や金融関連の業界のような厳しく規制されたセクターでは顕著だよ。もっと有用で、もしかしたら「反対側」として、広告や他のコンテンツを「検閲」するためにリクエストをブロック・修正するプロキシを自分のネットワークに持ってる。

元々のGFWはシスコが作ったもので、技術はもう西側にあるんだよね。あとはそれを使う理由が必要なだけ。中国は輸出に依存してるから、全部をブロックするわけにはいかないし。中国にはGFWを回避するためのプロキシサービスがたくさんあって、その多くは政府のバックグラウンドがあるんだよ。

私の理解では、すべての反対意見や認識を止めることが目的じゃなくて、「噂」や煽動的な情報がウイルスのように広がるのを遅らせるのが有用なんだよね。そうすることで、必要に応じて当局が対応を考える時間ができる。個人的には、こんな国には住みたくないけど、文化的に準備ができていない国での無制限のウイルス性拡散は、インドのWhatsAppリンチ事件みたいなことを引き起こす可能性がある。アメリカがインターネット上の多くのことをコントロールしているから、他の国々（中国はあまり関係ないけど）にとっては、コントロールがないとアメリカの影響キャンペーンや「カラー革命」に非常に脆弱になるんだよね。最終的には、すべての国がGFWのようなものを持つことになると思う。政府が「インターネット主権」を達成するためには、他に方法がないから。アメリカは、他の国に対して大きな圧力をかけられる立場にあるし、自国の法制度を使ってアメリカの大手インターネット企業に規制をかけられるから、最後までやらないかもしれない。

私は、ヨーロッパの国からrt.comにアクセスするにはVPNを使わないと無理だよ。これが第一歩。次のステップは来るだろうね。私たちの政府は、市民からコンテンツをブロックすることに対して意欲的で（部分的に）能力があることを示してる。つまり、プーチン支持だったり、ロシアでどんな意見が流れてるかを学ぼうとしたりすることも含めて。さらに、政府の大部分はChatControlのようなひどいものを実施する意欲がある。だから、自国民に対して極めて侵入的な監視技術を向けることも厭わない。1+1=2。ヨーロッパの「ファイアウォール」に必要な条件はすべて整ってる。ちなみに、ファイアウォールって言葉が嫌い。防御ツールのはずなのに、これらの検閲ツールは私たちの自由への攻撃だよ。上司にアクセスを許可されていないものにアクセスしようとするたびに、「この情報を見ることは許可されていません、市民よ。」って頭の中で聞こえる。

俺はまだ、誰もが積極的に目指してるゴールだとは思わないし、ちょっと誇張しすぎな意見だと思う。これがピンク・フロイドが言ってた「心地よく麻痺した」ってことなんだよ。大衆の認知的不協和と否認だね。

中国共産主義がどれだけひどい状況なのか、国民が情報にアクセスしたり異議を唱えたりするのを防ぐために、こんなに大規模な努力が必要なんだろう。最初の反応が政府の無能を隠すことだというのが理解できない。他にも大衆の言論や情報をコントロールするインセンティブがあるはずだよ。

https://gfw.report/publications/usenixsecurity25/en/#3によると、彼らはTLSのハンドシェイクからSNIをスニッフィングしているらしい。

QUICがHTTP1.1や2よりもMITM攻撃に対して特別に強いわけじゃないと思うんだけど。私の知る限り、MITM攻撃を防ぐ唯一のものは証明書なんだよね。もしある権威がそのルート証明書を信じさせてスパイするなら、QUICでも変わらないよ。

それは違うよ。QUICの暗号化されたトラフィックはMITM攻撃から守ってくれない。

QUICやTLSは必要ないよ。他の暗号化されたチャンネルも同じ保護がある。そういうチャンネルを特定してブロックするのは難しくない。ウェブサイトとやり取りするための接続は、特定の接続を通じて全てのトラフィックを送るユーザーとは全然違うトラフィックパターンを持ってるからね。それに、YouTubeみたいな大手の動画ストリーミングサービスは、中国ではすでにブロックされてるから、VPNを使っても平文のバイトを見なくても明らかになるよ。もちろん、QUICみたいな一般的なプロトコルには独自の解決策があるけど（別のコメントにリンクあり）、要するに、暗号化されたSNIがあっても、検閲に対抗するためには専用の反GFWプロトコルが必要だってことだよ。ほとんどの消費者にうまく機能するプロトコルは、しっかり資金がある専用のファイアウォールによる分析からは守れないんだ。

自分の経験から言うと、同じIPで3年間稼働しているアウトラインサーバーは、最初に接続してから約3日後にGFWにブロックされることが多かった。アウトラインはshadowsocksを使って隠蔽してるけど、トラフィック検出が3日間の観察の後にトリガーされるんじゃないかと思ってる。複数のサーバーを運営して、それを繰り返しサイクリングするのは、次回そこに行ったときに試してみたい実験だね。バックアップとして使っているVPNでも似たような挙動を観察していて、使っているサーバーも同じくらいのタイミングでブロックされることが多い。オープンVPNやワイヤーガードを使っているけど、自分を隠蔽しようとはしていないから、トラフィックパターン分析がブロックされる要因としてプロトコル自体よりも大きな役割を果たしているんじゃないかな。最近の一週間の旅行では、主に二つのサーバーをサイクリングしていて、どちらもブロックされていることに気づかなかった。

SSH接続をsocks5用にROT13か何かのROTnで通すと、ファイアウォールが数キロバイト後に徐々に遅くなることがないんだ。OpenSSHは接続時に名前とバージョンをそのままテキストで叫ぶから、もう少し詳しく教えてくれない？もしまだツールやスクリプトがあれば、実装について掘り下げたいんだ。ここ数年、情報を隠すためにexfilネットワークプロトコルを使ったwarps [1]ソフトルーターのプロトタイプに取り組んでるからさ。（DNS/HTTPスムグリングみたいな感じだけど、他のネットワークプロトコルでも同じ技術を使うアイデアだよ）[1] https://github.com/tholian-network/warps

そうだね…誰にもバレないことを願ってるけど。

笑ったｗ

突然、全てのリーダーが自称独裁者になってる。西側の民主主義者たちも、民主主義を気にしてるフリをするのが好きなだけだね。