一、封鎖網路是謊言統治的必然結果
自由的網際網路意味著自由的信息流通,誤解的消除,謊言的被揭穿,以及依靠謊言而維持的東西的破產。於是中國的網路發展,從第一天開始就一直在操練著一邊發展網路,同時大力封鎖的左右互搏之術。
大紀元時報和博大出版社出了一本新書《紅朝謊言錄》,這本書揭露了中共建黨以來的種種聳人聽聞的謊言和在謊言欺騙下發生的慘劇。一週前參加這本書的首髮式,又聽到很多同樣讓人驚愕和痛心的更多紅朝謊言。事實上這本書揭露出來的仍然只是少數。中共的統治,乃至中共的歷史都是從暴力和謊言開始的。謊言是如此之多,如此之系統,如此之有欺騙性,以至於謊言不只是謊言,甚至改變了很多很多人的思維。一個謊言並不可怕,因為真相能夠揭露它。當謊言因為重複一千遍而被公認為真理的時候,人們的思維會因為失去了理性和事實而扭曲,在這樣的思維下,謊言可以盛行,真理反而會被斥為異端邪說,這才是真正可怕的。從中共建政以來的歷史看來,他們很大程度上做到了這一點。
中共得以將謊言維持這麼久,一方面靠政治迫害及其所造成的恐怖讓瞭解真相的人噤聲;另一方面則是靠封鎖信息,控制媒體,切斷人們瞭解真相的途徑。如果說這幾方面中共都做得很成功的話,隨著網際網路時代的到來,如果這個新的傳播領域失去控制,如果在網路上出現自由的聲音,這個謊言維持的平衡會被打破,在網際網路上廣泛傳播的真相會導致謊言的破滅,和紅朝的覆滅,這是共產黨萬萬不想看到的,因為這不僅意味著失去權力,而且意味著被人民審判。所以從網際網路進入中國伊始,中共在無法拒絕網際網路的情況之下大力氣封鎖網路,以圖在信息時代繼續維持作為它統治的基石的謊言系統。
二、「The Great Firewall」和金盾工程
中國封鎖網路對國際社會並不是新鮮事。外電報導多把中國的碩大的網路封鎖叫做
「The Great Firewall」,這大概是因為中國有舉世著名的The Great Wall(長城),而這個Firewall(防火牆)從規模到投資、到技術的先進性、到封鎖之複雜、之嚴密、之聳人聽聞等方面也是全世界獨一無二,就把這個工程叫做The Great Firewall。然而The Great Firewall的目的卻與國人引以為榮的長城有很大不同:The Great Wall適用於抵禦外族入侵,而The Greate Firewall則是槍口對內,為了限制,監視,甚至抓捕國人。
中國網路監視與封鎖系統的官方名字是「金盾工程」。
金盾工程1998年開始立項,計畫2004年完成(一說2006年,但可以肯定的是網路封鎖在中共掌權的時候不會停止),前期投資 8億美元約64億人民幣,名義上是公安自動化系統,實際包括一個綜合的、多層的、包括網路各個環節的網路封鎖和監視系統。金盾工程是個很有欺騙性的名字。金盾兩個字本身給人以防護之意,就像The Great Firewall一樣,這個名字讓人想到的是一個抵禦外部攻擊的防禦系統。實際上,這是個「槍口向內」的系統。
關於這個系統的規模,有幾個經常被引用的數字。在哈佛法學院一個研究組的報告中,被測試的204,012個中國國外網站中,有50,000個網站無法從中國訪問。然而這個測試結果並不準確,因為測試時沒有考慮到在測試中會引起誤報的一個封鎖手段---有延遲和延時的URL過濾。事實上這個測試報告也成了中國網路封鎖的一個犧牲品。
2000年江澤民在採訪中對CBS記者華萊士問題的回答中對金盾工程的目的作了總結:
華萊士:你為甚麼封鎖網站,包括BBC和華盛頓郵報網站,理由何在?
江澤民:…我們需要有所選擇,我們希望儘可能地限制對中國發展無用的信息。
從下面對封鎖系統地介紹不難看到,江澤民確實做到了對網路「儘可能地限制。」但是從更多的討論中可以看到,江澤民「對中國發展無用的信息」應該準確地解釋成「對江澤民和中共維持它的統治不利的信息。」
三、網路封鎖與監視系統的功能
金盾工程的核心是一個網路封鎖與監視系統。它的主要功能是:
.封鎖信息流通
包括封鎖網站,封鎖網路交流關鍵字,封鎖電子郵件,等等。
.重點對象監控
對「重點」對象的所有網路活動進行實時監控。從收到的報告來看,被監控的對象大多為在中國大陸的法輪功學員。
.情報收集
多種技術手段被用於針對在中國大陸和大陸以外人士的情報收集。
.破壞
主要針對國外網站和伺服器。
四、網路封鎖系統工程
整個網路封鎖工程不是一個技術工程,而是一個涉及技術(電信與網路服務提供商)、行政、公安、國安、宣傳等多個部門的系統工程。封鎖網路所採用的手段也是多方面的:
技術
.IP地址封鎖
.網頁內容過濾
.網址過濾
.HTTPS證書過濾
.域名劫持
.網吧監控
.個人上網監控
.單位安裝過濾軟體
.郵件伺服器過濾
.聊天室和即時通訊軟體內容過濾,存檔,報告
行政
.網吧
.關停網吧
.網吧監控軟體與公安局監控系統聯網
.要求持身份證上網
.個人上網實名制
.單位「思想教育」和威脅
.單位安裝公安部過濾軟體
.網路服務提供商進行內容過濾
.郵件服務
.網站
.通訊軟體
.國外公司對內容「自律」
宣傳
.改變網際網路定義---江綿恆:「中國必須建立一個全國性的網路,獨立於網際網路之外。」通過在這樣一個封閉網路中營造歌舞昇平來掩蓋封鎖網路的事實。
.多個層次的美化:對於掩蓋不了的,則巧立名目,瞞天過海。對於名目也找不到的,則暗地裡強制實施。
不擇手段的手段:公安與國安,網警和網特
.在國內非法拘禁,酷刑逼供,重點對象監控
這種辦法多發生於已經被重點監控的人士,往往是包括電話,手機,網路,行動實時監控等綜合手段。其中網路被用於作為線索追蹤與監控對象聯繫的其他人員。從目前收到的這類報告中看,在中國大陸負責通過網路傳遞資料的法輪功學員為主要監控對象。此類監控活動經常導致非法拘禁和刑訊逼供。
.在國外散佈言論進行名譽侮辱
這種方法經常表現為匿名,或者假冒別人名義在論壇張貼誹謗他人名譽,或者謾罵。這是通過污染信息源來事實上起到封鎖信息的作用。
.攻擊網站,入侵伺服器
一個典型的例子就是一個有法輪功內容的網站曾被入侵,並被植入木馬。木馬被運行後,將用戶信息報告到一個位於中國大陸的伺服器。
.大量發送病毒郵件
五、封鎖內容
在網站方面,被封鎖的主要有以下幾類網站:
.新聞網站
.法輪功
.人權,民主,學術
.學校
.搜索引擎
.免費網路空間
.免費電子郵件服務
.網路技術與上網工具
.部分生活類論壇
對兩個即時通訊軟體和一個聊天室封鎖關鍵字表的分析也可以看到封鎖信息內容的興趣所在:
聊天室關鍵字過濾 (除色情類外)
對人權、民主的封鎖早已有之。這是中共集權本質所致。這類詞彙中,有時候甚至包括「國家」、「政府」、「自由」之類無法再普通的詞彙。大概這就是國務院新聞辦公室主任先生對於「人權狀況處於歷史最好時期」的定義。
近年來最讓中共緊張的是任何和法輪功,以及法輪功學員講真相有關的詞彙。在有些綜合過濾系統中,法輪大法的主張「真、善、忍」三個字不能以任何組合、任何順序出現在一個句子的任何位置。對這三個字--人類普適的美好價值--的封鎖是中共邪惡本質的一個生動寫照。
另外值得一提的是人名類。
人名類可以說包括兩部分,一個是「Hall of Fame」,一個是「Hall of Shame」。為甚麼這麼說呢?因為被封鎖的人名裡麵包括兩類人的名字:一類是一些敢於說出真話的人,敢於為民請命的人,敢於堅持真理的人,也就是中共最害怕人們談論的人;另一類則是從江澤民開始的大小昏官、污吏、和其他人人唾棄的人物。這類人無疑又是中共最害怕人們談論的。於是網路封鎖又成了一塊昂貴的遮羞布。
有趣的是,人名表中本來沒有那麼多名字。可是有的人名表很長,是因為包括有些人名字的不同寫法,是因為即使原來的寫法被封鎖了,人們還是會想辦法換一種寫法痛罵這些人,以至於這些新的寫法又會被封鎖,名單就越來越長。一個典型的例子是「江澤民」,「江賊民」,「江賊命」等等都在人名表中。
從被封鎖的網站類別和關鍵字內容不難看出,江澤民要封鎖的並非對中國發展無用的,還剛好是中國最需要的,卻因為會動搖其統治而為江氏所不容的。
第二部分 突破封鎖
一、言論自由是世界公認的基本人權
Universal Declaration of Human Rights
Article 19
Everyone has the right to freedom of opinion and expression; this right includes freedom to hold opinions without interference and to seek, receive and impart information and ideas through any media and regardless of frontiers.
二、突破封鎖是中國網路用戶的長久的期望
雖然中共封鎖網際網路竭盡目前多所有手段,完全封鎖掉網際網路卻不是容易的事。中國大陸的網民也從來沒有停止過衝出這個枷鎖,自由地訪問網路。一名國內網路用戶在經過長時間突破封鎖的努力,終於找到花園軟體之後,在給我們的郵件裡發出這樣的慨嘆:
「空氣是自由的,水是自由的,為甚麼網路不是?」
這應該能夠代表很長時間以來中國大陸網際網路用戶的心情。
三、突破封鎖技術
突破封鎖的努力大概分為這樣幾個階段:
.HTTP代理伺服器
針對最早的封鎖方法IP封鎖,使用HTTP代理可以突破出去。隨著封網技術的升級,這個辦法不再有效了,而且對使用者來說不安全,因為網頁信息沒有加密。
.自由網
自由網是個複雜的P2P(Peer to Peer)系統,提供匿名和加密功能,一度成為繼HTTP代理之後的一個上網辦法。但是訪問的網頁內容需要灌入自由網,無法做到自由訪問。軟體使用對用戶也有一定技術要求。
.智能代理
在這以後由花園軟體首開先河的智能代理塹僥殼拔