中国のグレート・ファイアウォールが完全に暗号化されたトラフィックを検知して遮断する方法 [pdf]

• Twitter のホームフィードは午前中の大半で動作せず、Web サイトはコンテンツの読み込みを繰り返し試みていました。
• この問題は、Twitter がコンテンツ取得のために自分自身へ複数のリクエストを送ったことで発生し、自己 DDoS 攻撃につながりました。
• これは、Twitter が匿名ユーザーによるコンテンツアクセスを遮断したことで、予期しない問題を引き起こしたようです。
• この状況は素人じみた対応だと見なされ、ハッシュタグ #TwitterDown がトレンド入りしました。
• ビザを保有する Twitter 社員は、移民ステータスのために退職できない可能性があります。
• この状況は、外国人労働者と現代の奴隷制に関する議論を引き起こしました。
• 一部の人々は、Twitter が Google クラウドサービスの費用支払いを停止し、トラフィックを制限したという判断がこの問題に寄与した可能性があると推測しています。
• カナダは、米国の H-1B ビザ保有者を対象とした移民プログラムを提供しており、Twitter 社員に代替案を示せる可能性があります。
• この状況は、一部の Mastodon ユーザーの間でユーモアと楽しみを呼び起こしました。
• この出来事は、自己発生的な問題を避けるために慎重なコーディングとテストが重要であることを強調しています.

[cosine20]

本文とコメントで要約した記事が違うようですね

[GN⁺]

Hacker Newsの意見

• 中国でVPNを使用することは潜在的に違法であり、逮捕や処罰を受ける可能性があります。
• 中国のGreat Firewallはますます高度化しており、shadowsocksやランダムなSSHトンネルを迅速に検知して遮断できます。
• 香港へ向かう物理回線とVPNを使ってShenzhenゲートウェイに接続することは、GFWを回避できる可能性があります。
• 初期バージョンのGFWは遮断技術があまり発達していませんでしたが、POP/SMTP接続にランダムなポートを使うことはファイアウォール回避に役立ちました。
• 中国は情報交流の抑制に多額の投資をしており、そのことが発展を制約する可能性があります。
• obfuscationプラグインを使用したShadowsocksは効果的でしたが、GFWがこれを取り締まっています。
• chaffing and winnowing のような限定的な方法を使って、GFWを通じて情報を移動させることができます。
• 中国の一部のVPNプロバイダーは、政府によって制裁や監視を受けている可能性があります。
• ja3のようなプロジェクトは完全に暗号化されたトラフィックをフィンガープリントで識別でき、GFWにもそれが可能でしょう。
• トラフィックを検知して遮断するGFWのアルゴリズムは直感的ではなく、AIによって発見された可能性があります。
• FreegateのようなVPNが中国で成功裏に使われた過去の事例はありましたが、その効果は時間とともに弱まる可能性があります。