お手軽金盾体験

お手軽金盾体験苫小牧高専 3年すとんりばー

1. 自己紹介

自己紹介 HN：すとんりばー所属 : 　苫小牧高専情報科学・工学系 3年　ソフトウェアテクノロジー部, 情報処理同好会　LOCAL学生部
趣味 : 　ArchLinux, Vim, C++, Python, 自鯖運用, 読書活動 : 　プログラミング教育活動, 技術系アルバイト, 　ゲーム開発サークル運営, オンラインLT会運営 ← New!! お気持ち : 　留年しそう Twitter : @strvert GitHub : strvworks

1. 略筆金盾とは

- お隣の国、中国が推進している12の国家戦略「金字工程」のうちの1つ。 - 中国国内で行われるインターネット活動を検閲し、国家方針と異なる言論や、有害と判断された内容を含む情報を統制するもの。 - 中国国内のインターネットでむやみなことをすると中華人民共和国公安部による怒られが発生するらしい。
金盾とは

- Twitter, Facebook, Line, Google, Wikipedia, Youtube, ニコニコ動画など、我々が知る代表的なサイトの大半の機能が中国国内からはアクセス不能。 -
世界的ウェブサイトの代替として、WeChat(微信), Weibo(微博), Baidu(百度), Youku(优酷), bilibili(哔哩哔哩) といった中国国内独自のインターネット世界が発達している。金盾の影響

2. 巨大システム金盾

金盾は人権問題などを抱えたシステムですが、数億人にのぼるネットユーザーのネットワークアクセスをリアルタイムで検閲し、自らに不利な情報を徹底的に排除するという非常に高度なものです。単にワードでブロックを行うのみならず、個々のユーザーの普段の言動や検索履歴などから、そのユーザーの思想傾向などを推定してブロッキングのパターンを調整するなど、検閲システムとしてとても優秀な様子。巨大システム金盾

実は金盾の開発にはオラクルやマカフィー、マイクロソフトなどの多くの巨大企業が協力したとされており、それらの企業にとってはセキュリティシステムの広大な実験場という側面もあったようです。巨大システム金盾

ここまで導入 10

3. お手軽！金盾体験

各種問題はさておき、一度はこんなシステムの内側に入り込んでブロッキングされてみたいと思うのが人間というものです。ということなので、今回は自ら金盾にブロックされにいってきた話をしていこうと思います。金盾体験

まず、金盾にブロックしてもらうためには中国国内のコンピュータからのアクセスを行う必要があります。これは中国にホスティングされている既存のプロキシやVPNを経由すれば良いですが、いろいろと不安ですし、なによりそれでは楽しくありません。金盾体験

なので、中国国内にサーバーを借りて自分でVPN サーバーをホスティングすることにしました。金盾体験

日本から借りられる中国国内のリージョンをもつクラウドサービスを調べると、以下の2つが見つかりました。 - Alibaba Cloud (阿里巴巴集団) - Tencent Cloud
(Tencent) どちらも中国版AWSと思えばいいです。金盾体験

今回は30000円分の無料クーポンが利用できる Alibaba Cloudを利用しましたが、Tencent Cloudも登録してみたところ、とてもおもしろいシステムでした。時間がないので会員登録フォームだけ紹介します。金盾体験

Tencent Cloud 会員登録フォーム

さすが中国 18

Tencentは先ほど紹介したWeChat(微信)の運営でもあるため、SNSアプリのQRコードリーダーで読み取りを行うだけでクラウドサービスの会員登録が行えるようです(!？) ちなみにTencentは本業はゲーム会社であり、数々の子会社を持つ化物企業です。フォートナイト,PUBGモバイル,LoL,クラッシュ・オブ・クランとかの親玉です。金盾体験

Alibaba Cloudはなんと日本語対応がなされているため、特に困ることなく以下のような構成のインスタンスを立てることができました。金盾体験 OS: Ubuntu 18.04 64bit CPU:
Intel Xeon Platinum 8163 @ 2x 2.5GHz MEM: 8GiB DISK: 40GiB 1ヶ月契約 ¥5370.00 (¥30,000クーポンにより無料)

肝心のリージョンは、中国のシリコンバレーこと深センのデータセンターにしたため、ちゃんと中国国内にサーバーを構えることができました。 Alibaba Cloud自体は中国以外にもリージョンを持っているので、クーポンで無料利用しようという方はおすすめです。金盾体験

今回の体験では、一瞬でOpenVPNのサーバーを構築できると評判のpritunlを利用しました。金盾体験

Pritunl公式のチュートリアルに沿って、デフォルトのリポジトリリストにpritunl公式のリポジトリを追加してapt install pritunlとすればインストールは完了！金盾体験

のはずだった 24

なんと、pritunlのパッケージが含まれるリポジトリが中国国外だったため、見事に金盾にブロックされてコネクションをぶち切られてしまいました。 VPNは金盾の回避に利用できるためだと思われます。意図せず金盾体験が始まった瞬間です。金盾体験

仕方がないので、printulのGitHubのリリースからパッケージをwgetで持ってきて、dpkgでインストールしました。これは大丈夫でした。 mongodb4.5のインストールもリポジトリが使えず一難ありましたが、割愛です。金盾体験

サクッとpritunlのセットアップを済ませて起動・接続した画面がこちらです。金盾体験 Server Client

これで中国の深センを経由したネットワークに接続することができました。早速いろんなサイトにアクセスしてみようとすると ……？金盾体験

金盾体験

やった！ブロックされた！！ 30

SNSなど世界と交流できてしまうツールは軒並みブロックされていましたが、GitHubなどを始めとする技術系プラットフォームは殆どがアクセス可能でした。金盾体験

政治的思想から情報統制を行っては居ますが、技術的に世界から隔離してしまうことは避けたいのかなという印象を受けました。金盾体験

4. おわりに

今回思いつきでやってみたこの内容ですが、見てのの通り特に技術的なことはしていません。簡単に試すことができますし、金盾についても調べれば分かる程度のことしかわかりません。おわりに

ただ、中国国内で運営されているクラウドの雰囲気がなんとなくわかったり、若干中国のネット事情に詳しくなれたのは収穫でした。なにより僕が満足したのですべてOKということにします。おわりに

ちなみに 36

こんなにまどろっこしいことをしなくても、任意のサイトが金盾の内側からアクセス可能かどうがを識別してくれるウェブサービスが存在します！ Test if a site is blocked in
China おわりに

もし興味を持った方がいたら、中国独特のネット事情について少し調べてみると面白いかも知れません。おわりに

39 おしまいもし質問などあればSlackやTwitterへ ◂ @strvert

お手軽金盾体験

お手軽金盾体験

stonriver

More Decks by stonriver

Other Decks in Technology

Featured

Transcript