グレートファイアウォールを自宅に建てよう

Transcript

1. グレートファイアウォールを 自宅に建てよう 電気通信大学 情報理工学域 Ｉ類 綿糸てせ (@ctes091x)
2. 中国のネット規制 1994〜 中国がインターネットに接続 1996 国務院法令第195号 「郵電部の国際チャネル以外使うな」 1998 金盾工程スタート 防火长城(GFW)が運用開始
3. GFWのすること - DNSスプーフィング 本来と違うIPアドレスを返す - IPブロッキング ブロックリスト内のサイトへの通信を破棄 - キーワードフィルタリング パケットを解析して特定の単語をブロック
4. ネット規制への対抗 - Tor 多数の中継サーバを経由して通信経路を匿名化 - Shadowsocks / Lantern / Psiphon / etc… 対ネット検閲用のOSSプロダクトも多数存在 - GFW Report GFWの挙動を継続的に分析・公開
5. OpenGFWで防火长城をセルフホスト - オープンソース、GitHub Stars 11.1k - GFW Reportの分析を元にGFWの挙動を再現 - Go言語で実装 - ルールベースでTCP/IPの通信をブロック
6. 実演: OpenGFWでTwitterをブロック - MMAの砂場サーバ(atlas2)でOpenGFWを動かす - ルールを記述してTwitterを遮断 - PCからの通信をatlas2経由にする - 上手く行けばTwitterが開けなくなる！
7. ありがとうございました
8. 参考文献 - 中国新闻网「中国接入互联网」『共和国60周年大型专题策划』 https://www.chinanews.com.cn/special/guoqing/60/2009/06-25/122.shtml - 夏井高人訳「1996年コンピュータ情報ネットワークの国際的接続に対する管理についての暫 定規定」https://www.isc.meiji.ac.jp/~sumwel_h/doc/code/ord-1996-China.htm - 「The Great FIrewall of China | WIRED」https://www.wired.com/1997/06/china-3/ - 「Shadowsocks | A fast tunnel proxy that helps you bypass firewalls」 https://shadowsocks.org/ - 「Lantern | Unlock the full internet」https://lantern.io/ - 「Psiphon | Uncensored Internet access for Windows and Mobile」 https://psiphon.ca/ - 「Great Firewall Report」https://gfw.report/en/ - 「OpenGFW」https://gfw.dev/