Великий файрвол действует сразу на нескольких уровнях. Он распределен по множеству маршрутизаторов и коммутаторов, составляющих основу всего китайского интернета. На пользовательском уровне его поддерживают местные интернет-провайдеры[35]. Когда пользователь на территории Китая загружает страницу, его провайдер проверяет запрос на совпадение со списком запрещенных адресов и видов информации. Если страницы нет в этом списке, запрос передается дальше, на пункт доступа в интернет (IAP), где трафик перенаправляется на серверы по всему Китаю и по всему миру. На этом этапе происходит анализ пакетов по ключевым словам и подозрительным маркерам. Трафик, который сервер-адресат возвращает пользователю, снова анализируется. Только в случае успешного прохождения всех этих барьеров пользователь сможет что-то увидеть в окошке браузера. Именно поэтому сайты с совсем невинным содержанием загружаются целую вечность, если у них хостинг на серверах вне Китая.
Постоянно анализировать и фильтровать трафик непросто. Файрволы в школах не годятся для такой работы, ведь они просто блокируют адреса. Великий файрвол обязан своим существованием самой структуре китайского интернета, огромным государственным расходам на его цензуру. Почти все соединения между китайским сегментом и мировым интернетом сосредоточены в трех узловых точках, где мощные коммутаторы отправляют трафик к сотням километров оптоволокна, опорной сети мирового интернета. Затем этот трафик перенаправляется на сайты и серверы в других странах. Эти узловые точки находятся на севере – в Пекине, на восточном побережье – в Шанхае, а также на юге – в городе Гуанчжоу, рядом с Гонконгом. На этом уровне блокировку целенаправленно маскируют: при загрузке запрещенного сайта выдается сообщение об ошибке, как если бы сайт был просто недоступен или же соединение отсутствовало, то есть пользователям сложно определить однозначно, что их трафик подвергается цензуре. Это все важные компоненты системы, однако они не являются определяющими. Сердце Великого файрвола – сложная система внутренней цензуры внутри самого Китая. Пользователи из Китая редко заходят на иностранные сайты: информация там представлена не на китайском. Например, у китайских и российских СМИ есть англоязычные версии, но вряд ли кто-то из, скажем, Айовы пойдет на эти сайты, чтобы получить информацию, которую скрывает официальный Вашингтон. Пограничные фильтры следят за тем, чтобы никто не попытался выбраться за пределы внутреннего интернета, а самая важная работа по вычистке нежелательной информации ведется внутри.
Своей бесперебойной работой система отчасти обязана американским корпорациям и усилиям американских инженеров. Например, Cisco, одна из крупнейших компаний Кремниевой долины, поставляет Китаю оборудование для фильтрации контента и интернет-слежки еще с начала 1990-х. Согласно подсчетам канадского Международного центра развития демократии и прав человека за 2001 год, объем закупок телекоммуникационного оборудования Китаем составил 20 млрд долларов в год[36]. Это 25 % мирового рынка. Основными партнерами КНР по этим сделкам были американские компании. По образному выражению историков интернета Тима Ву и Джека Голдсмита, Великий файрвол возведен из американских кирпичей[37].
35
‘How censorship works in China: a brief overview’ in ‘Race to the Bottom’: corporate complicity in Chinese internet censorship, New York NY: Human Rights Watch, 2006, https://www.hrw.org/reports/2006/china0806/3.htm
36
G. Walton, China’s Golden Shield: corporations and the development of surveillance technology in the People’s Republic of China, Montreaclass="underline" International Centre for Human Rights and Democratic Development, 2001, https://web.archive.org/web/20020206170828/http://www.ichrdd.ca/english/commdoc/publications/globalization/goldenShieldEng.html
37
J. Goldsmith and T. Wu, Who Controls the Internet?: Illusions of a borderless world, New York NY: Oxford University Press, 2006, p. 93.