DD ze Sanghaje. Tento clanek je hodne povrchni, ve skutecnosti je GFW MNOHEM rafinovanejsi. Zareaguji jen na nekolik bodu:
1) spojeni pres VPN na par minut vetsinou neni problem, je treba testovat delsi dobu. Skoro kazda VPN se pripoji, ale taky kazdou VPN za nejakou dobu GFW shodi. OpenVPN vydrzi do minuty max, proto ji uz taky nikdo kdo v Cine dlouhodobe zijeme, nekolik let nepouzivame nepouzivame. Je potreba zakoupit VYRAZNE vykonnejsi nastroje s ruznymi "stealth" technologiemi nekolikanasobneho kryptovani apod.
2) GFW se meni v case. Staci, aby ve meste byla nejaka politicka udalost, a ty "digitalni srouby" se umi velmi neprijemne pritahnout. Poznate to tak, ze vam spojeni i pres kvalitni (a drahou) VPN vydrzi mnohem kratsi dobu, pak je treba znovu navazat spojeni, hledat jine servery, az nakonec restartovat domaci DSL router. To vse je proste pekelne otravne a je to nejcastejsi tema diskuznich for na mistnim Wechatu. Kdyz se sejde par cizincu u piva, tak se nebavi o tom, kdo co dela, ale komu jak funguje nebo nefunguje ktera konkretni vpn a kolik za ni rocne plati (vetsinou desitky az stovky dolaru, podle poctu sluzeb.) Kdyz cinska vlada vidi, ze je nejaka vpn az prilis popularni, tak ji odstreli. Prvni takovy odstrel byl u Witopie (ta jela tehdy na Open VPN a GFW tneto protokol efektivne zablokovala.) Pak jsme presli na StrongVPN, opet, nejakou dobu fungovala az jednoho dne prestala fungovat VSEM. A tak to jde dal ...
3) i kdyz vetsina zapadnich webu je pristupna, probelm je, ze dnes vpodstate v kazde zapadni strance jsou nejake odkazy na Google, FB, Tw ... v praxi to vypada tak, ze stranka se natahuje az k temto odkazum, a pak ceka tak dlouho, nezli dojde k timeoutu. Takze stranka, ktera se v Cesku natahuje par vterin, se natahuje desitky vterin az minuty. Vysledkem je to, ze s vyjimkou Cinanu, kteri zili v zahranici a na nejake stranky jsou zvykli, tak vam bezny Cinan rekne, ze na zapadni weby nechodi, protoze na zapade neni tak vyvinuty internet, protoze je velmi pomaly (to se cloveku opravdu otvira kudla v kapse, btw..)
4) GFW provadi DPI, ne ze ne. Ja to tedy neumim posoudit, ale IT a telekomunikacni experti, kteri tu pracuji, se na tom shodnou.
5) jeden z nich si udelal svoji vlastni VPN, napojenou na jeho vlastni server u nej doma v USA. Jako kazdy spravny IT mirne paranoidni, takze nikomu jinemu to pripojeni neposkytl, silne sifroval a kryptoval, ale stejne, fungovalo mu to cca pul roku, pak mu to proste odpalili. Ja mel u sveho providera predplacenou privatni IP adresu, a po nekolika mesicich taky prestala fungovat. Na desitky jinych serveru od toho providera se bezne pripojim, ostatne jsem na ni pripojeny i ted, ale na tu moji privatni IP uz ne.
6) V Cine dnes vetsina lidi pristupuje na web uz jen pres mobily, a vpn z iOSu (ANdroid nepouzivam, protoze v telefonu zalozenem na googlu nefunguje velka cast sluzeb..) pada vyrazne casteji a funguje vyrazne hure nezli ta sama vpn zapnuta na desktopu.
7) k mobilum jedna perlicka. Kdyz jste s cinskou simkou v roamingu, tak i kdyz jste prihlaseni v siti zahranicniho operatora, tak se STEJNE nedostanete na blokovane stranky. Pro zajimavost, na rozdil od Ceska je roaming na cinske simce velmi levny, takze si temer nikdo pro pobyty kratsi nezli jeden, dva tydny neporizuje lokalni sim. Takze vam cinsky turitsa opet rekne, "Vy jste na zapade nejaci chudaci, kdyz tam mate tak pomaly internet, to u nas doma to fici jinaci rychlosti!" (mohu potvrdit, na bezne aplikace typu streamovani nekolika HD 1080 videi najednou domaci pripojeni naprosto staci, 4GB film se stahne za 15-20 minut apod....Proto obycejni Cinane ani nemaji zadnou ambici chodit na zahranicni internet, protoze jejich domaci jim funguje skvele a maji tam temer veskery obsah, ktery chteji.)
8) cinske vlade nejde o kontrolu jednotlivych slov, dalajlama zde vubec neni tema, protoze to nikoho nezajima (viz predchozi bod. To by bylo na jinou diskuzi nezli GFW, ale jen jednou vetou, pro Cinany je diskuze o Tibetu asi na stejne urovni, jako kdyby Norsko narokovalo po Francii povodi Seiny, protoze tam prece kdysi byli Vikingove...) Cine jde o celkovou kontrolu, aby nikdo nemel k dispozici zadny nastroj, jak delat neco, o cem by vlada nevedela. Bezkonkurencne nejpopularnejsi nastroj, ktery je kombinace WHatsapu, Facebooku, Paypalu, Amazonu, ... a ktery pouziva kazdy Cinan, se jmenuje Wechat. Ve wechatu muzete posilat platby v real time behem par vterin a ma to desitky dalsich skvelych funkci, o kterych se nam na Zapade ani nezda, nebo je pomalu IT giganti zavadi s velkyma fanfarama (viz platby v Apple messages... to tu funguje uz nekolik let.) Ale taky to ma nektera zajimava omezeni, ktera ukazuji na to, o co vlade jde: do wechatove skupiny, ktera ma vic jak 100 osob, se nelze prihlasit z anonymniho uctu ale jen z uctu overeneho pres obcanku nebo pres kreditni kartu. Maximalni velikost skupiny je 500 lidi, ve "facebookove" casti nemuzete nasdilet delsi video nezli 10 vterin ... atd.
Takze Zive, az priste pojedete do Ciny, dejte vedet, zajdeme na psickovou a ukazu vam, jak velky "pain in the ass" je ve skutecnosti GFW ... Neni to ani zdaleka takova selanka, k jake jste behem par minut pokusu v jedne hotelove lobby dospeli.
