Wie Chinas Große Firewall vollständig verschlüsselten Traffic erkennt und blockiert [pdf]

• Der Home-Feed von Twitter funktionierte während des Großteils des Vormittags nicht, und die Website versuchte fortlaufend, Inhalte zu laden.
• Das Problem entstand offenbar dadurch, dass Twitter mehrere Anfragen an sich selbst schickte, um Inhalte abzurufen, was zu einer selbst verursachten DDoS-Attacke führte.
• Dies scheint dadurch ausgelöst worden zu sein, dass Twitter den Zugriff anonymer Nutzer auf Inhalte blockierte und damit unerwartete Probleme verursachte.
• Die Situation wurde als amateurhaft wahrgenommen, sodass der Hashtag #TwitterDown zum Trend wurde.
• Twitter-Mitarbeiter mit Visa können wegen ihres Einwanderungsstatus möglicherweise nicht kündigen.
• Diese Situation löste Diskussionen über ausländische Arbeitskräfte und moderne Sklaverei aus.
• Einige vermuten, dass Twitters Entscheidung, die Bezahlung für Google-Cloud-Dienste einzustellen und den Traffic zu begrenzen, zu dem Problem beigetragen haben könnte.
• Kanada bietet ein Einwanderungsprogramm für Inhaber von US-H-1B-Visa an und könnte damit Twitter-Mitarbeitern eine Alternative bieten.
• Die Situation sorgte unter einigen Mastodon-Nutzern für Humor und Schadenfreude.
• Der Vorfall unterstreicht, wie wichtig sorgfältiges Coding und Testing sind, um selbst verursachte Probleme zu vermeiden.

[cosine20]

Es scheint, als wären der Artikeltext und die Kommentare anders zusammengefasst worden.

[GN⁺]

Hacker-News-Kommentare

• Die Nutzung von VPNs ist in China potenziell illegal und kann zu Festnahme und Bestrafung führen.
• Chinas Great Firewall wird immer ausgefeilter und kann Shadowsocks sowie zufällige SSH-Tunnel schnell erkennen und blockieren.
• Die Nutzung einer physischen Leitung nach Hongkong und eines VPNs für den Zugang zum Shenzhen-Gateway kann die GFW umgehen.
• Frühere Versionen der GFW verfügten über weniger fortschrittliche Blockierungstechniken, aber die Verwendung zufälliger Ports für POP-/SMTP-Verbindungen half dabei, die Firewall zu umgehen.
• China investiert viel in die Unterdrückung des Informationsaustauschs, was seine Entwicklung einschränken könnte.
• Shadowsocks mit Obfuscation-Plugins war wirksam, aber die GFW geht inzwischen dagegen vor.
• Mit begrenzten Methoden wie Chaffing and Winnowing lassen sich Informationen durch die GFW übertragen.
• Einige VPN-Anbieter in China könnten von der Regierung sanktioniert und überwacht werden.
• Projekte wie ja3 können vollständig verschlüsselten Traffic per Fingerprinting identifizieren, und die GFW dürfte dazu ebenfalls in der Lage sein.
• Der Algorithmus der GFW zur Erkennung und Blockierung von Traffic ist nicht intuitiv und könnte von einer KI entdeckt worden sein.
• Es gab frühere Fälle, in denen VPNs wie Freegate in China erfolgreich genutzt wurden, doch ihre Wirksamkeit kann mit der Zeit nachlassen.