¿Las VPN todavía funcionan en China?? (incluso en septiembre de 2023? )

El ejemplo más notable ocurrió en 2015, cuando Google demostró que el CA CNNIC chino estaba abusando de su posición de confianza al emitir certificados digitales no autorizados para varios dominios de Google. En respuesta, algunos navegadores dejaron de aceptar certificados emitidos por CNNIC. Sin embargo, este bloque no se aplicó en otros CA chinos, y los navegadores continúan aceptando nuevos CAS chinos desde que.

¿Cuál es el gran firewall de China y cómo funciona??

Publicado el 3 de febrero de 2023 por Douglas Crawford en Privacy Deep Dives.

China es infame por su programa de censura de Internet, ampliamente conocido como el gran firewall de China (GFW).

En este artículo, observamos qué es el GFW y cómo evita que los ciudadanos de China continental accedan a Internet gratuito y abierto.

• ¿Cuál es el gran firewall de China??
• ¿Por qué existe el gran firewall de China??
• ¿Cómo funciona el gran firewall de China??
• ¿Qué sitios web hace el gran firewall de China Block??
• ¿Es posible evitar el gran firewall de China??
• Preguntas frecuentes

¿Cuál es el gran firewall de China??

Desde 1998, el gobierno de China continental ha estado preocupado por Internet, lo que percibe como una fuente de amenazas sociales y políticas para los valores e ideología culturales del régimen. Al mismo tiempo, siempre ha reconocido la utilidad de Internet para alimentar el crecimiento económico.

Su respuesta fue construir un marco regulatorio respaldado por un sistema de gran alcance y cada vez más sofisticado de censura de Internet conocido oficialmente como el Proyecto Golden Shield, conocido fuera de China como el Gran Firewall de China.

La primera fase del GFW se completó en 2006, pero desde entonces ha crecido en complejidad y alcance, restringiendo el acceso a Internet dentro y fuera de China continental a solo tres puntos de acceso altamente monitoreados.

El GFW está diseñado para bloquear el acceso de los ciudadanos chinos a Internet sin censura a través de medidas de censura técnica. No le preocupa la vigilancia interna de la vigilancia. El Partido Comunista de China (CPC) controla la Internet nacional de China utilizando un ejército de ciberpolice para monitorear activamente los canales de redes sociales nacionales.

Uno de los aspectos más visibles del gran firewall es que bloquea los sitios web y los servicios que son nombres conocidos en todo el resto del mundo, incluidos todos los servicios de Google, YouTube, Instagram, Facebook, Twitter, Wikipedia y los sitios web de la mayoría de las importantes internacionales organizaciones de noticias.

También se bloquean los servicios diseñados para evitar las medidas de censura de China, incluidos casi todos los servicios de VPN internacionales.

Vale la pena señalar que el gran firewall de China cubre China continental, no Hong Kong o Macao. Hasta hace poco, el acceso a Internet de estas regiones administrativas especiales nunca se interfirió y podían navegar por Internet sin censura. La libertad de Hong Kong ahora está amenazada por la Ley de Seguridad Nacional de Hong Kong 2020. Aún así, tanto Hong Kong como Macao permanecen fuera del alcance del sistema de censura avanzado que es el gran firewall de China.

¿Por qué existe el gran firewall de China??

“Si abres la ventana para el aire fresco, debes esperar que algunas moscas exploten”

Deng Xiaoping

El objetivo principal del gran firewall es controlar el flujo de información dentro y fuera del país. A medida que China se abrió al resto del mundo con las reformas económicas conocidas como la economía de mercado socialista en las décadas de 1980 y 1990, su población se expuso cada vez más a ideas y actitudes que el CPC vio como una amenaza para sus valores sociales e ideología política.

La llegada y la creciente penetración de Internet a la sociedad china causaron un dilema para el CPC. Podrían ver claramente el valor de Internet como una herramienta para el crecimiento económico, y su capacidad para exponer al pueblo chino a ideas “peligrosas”.

Sin embargo, el GFW también tiene un propósito secundario útil. Con el GFW, China ha construido efectivamente un Internet dentro de Internet, con un mercado cautivo de alrededor de 700 millones de usuarios de Internet (aproximadamente una cuarta parte de todos los usuarios de Internet en el planeta).

Esto ha permitido alternativas nacionales a los servicios internacionales de Internet que son ubicuos en otros lugares, para florecer en el continente chino. Éstas incluyen:

• Bilibili y Tencent Video (YouTube)
• Sina Weibo (Twitter)
• Qzone (Facebook)
• WeChat (whatsapp)
• Zhihu (Quora)

El CPC mantiene un control estricto sobre estos servicios, que sirve como una forma lucrativa de proteccionismo comercial. Sin embargo, también hace que sea mucho más fácil para el gobierno monitorear y controlar la disidencia política interna y otras tendencias sociales que desaprueba.

¿Cómo funciona el gran firewall de China??

El CPC no comparte detalles sobre su sistema de censura de Internet altamente sofisticado con el resto del mundo.

Sin embargo, varias fuentes, incluidos los informes del interior de China y las lecciones aprendidas de los intentos de larga data de violar el firewall (a menudo utilizando el análisis del canal lateral), han permitido a los expertos de seguridad suponer al menos algunas de las tácticas utilizadas para evitar que las personas que viven en China de interactuar con el mundo más amplio.

Estos bloques se pueden implementar en los tres puntos de salida internacionales monitoreados directamente por el gobierno o por el pequeño número de proveedores de servicios de Internet (ISP) controlados por el gobierno que atienden a los alrededor de 700 millones de usuarios de Internet de China.

Bloqueo de direcciones IP de destino

El gobierno chino simplemente bloquea las conexiones para abordar los rangos que pertenecen a sitios web y otros recursos de Internet que desea censurar.

Filtrado de URL

El gobierno utiliza proxies transparentes para escanear URL, encabezados HTTP y la indicación del nombre del servidor HTTPS (SNI) para palabras clave prohibidas.

Envenenamiento por DNS

Internet está configurado para que las consultas DNS generalmente sean manejadas por ISP. Esto significa que el CPC puede usar los ISP para ayudar en sus esfuerzos de censura. A menudo dirige a los ISP que bloqueen o redirigan consultas DNS a sitios web prohibidos.

Ataques de reinicio de TCP

La ciberolicia gubernamental puede inyectar paquetes TCP forjados en conexiones para enviar solicitudes de finalización de la conexión a los servidores en lista de bloques. Estos ataques de reinicio de TCP parecen provenir de la misma infraestructura responsable de la inspección de paquetes profundos.

Inspección de paquetes profundos

Originalmente desarrollado para detectar el uso de VPN, la inspección de paquetes profundos (DPI) es ahora una parte integral del gran firewall. Las técnicas DPI de China se encuentran entre las más sofisticadas jamás desarrolladas, lo que las hace muy difíciles de evitar.

Certificados de raíz SSL falsos

HTTPS, el sistema de cifrado que asegura Internet, se basa en una red de confianza. Las conexiones se validan utilizando certificados SSL, en los que confiamos porque confiamos en las autoridades de certificados (CAS) para emitir solo los certificados SSL a los propietarios de dominios verificados.

A lo largo de los años, el gobierno chino ha utilizado certificados SSL raíz que pertenecen a CAS chinos para realizar múltiples ataques de hombre en el medio.

El ejemplo más notable ocurrió en 2015, cuando Google demostró que el CA CNNIC chino estaba abusando de su posición de confianza al emitir certificados digitales no autorizados para varios dominios de Google. En respuesta, algunos navegadores dejaron de aceptar certificados emitidos por CNNIC. Sin embargo, este bloque no se aplicó en otros CA chinos, y los navegadores continúan aceptando nuevos CAS chinos desde que.

La Ley de Inteligencia Nacional de 2017 de la República Popular le da al gobierno chino el poder formal de pedirle a cualquier CA china para el uso de sus certificados raíz.

Sondeo activo

Para ayudar a abordar los servicios anti-censura, como VPN y TOR, las autoridades chinas usan sondeo activo para rastrear las conexiones a las direcciones IP con cotización de bloques.

Bloquear el acceso a las descargas de aplicaciones

Se bloquean todos los acceso a sitios web que ofrecen formas de evitar las restricciones de GFW (como VPN y TOR). Todos los servicios de Google están bloqueados, incluida la tienda Google Play, para que los usuarios de Android no puedan descargar aplicaciones VPN.

Si usa un Android en China, debe descargar aplicaciones de una de las varias tiendas de aplicaciones nacionales, como Tencent MyApp o Baidu Mobile Assistant. Estas tiendas a menudo contienen aplicaciones de procedencia dudosa, pero no hay aplicaciones VPN internacionales.

La Apple App Store sigue siendo accesible desde China, pero en 2017 Apple cumplió con las demandas de China para eliminar todas las principales aplicaciones de VPN internacionales de su mercado de aplicaciones.

¿Qué sitios web hace el gran firewall de China Block??

China ahora bloquea miles de sitios web, incluido ProTonvpn.com y protón.a mí. Algunos de los sitios bloqueados más notables incluyen:

• A B C
• BBC
• Bloomberg
• CNN
• Dropbox
• Facebook, Messenger e Instagram
• Gmail
• Google Services and Apps (incluidos calendario, documentos, mapas, stand store, etc.)
• Hong Kong Free Press
• LinkedIn
• Onedrive
• New York Times
• Pinterest
• Reddit
• Quora
• Reuters
• Señal
• Flojo
• Snapchat
• Spotify
• Tienda de vapor
• Contracción nerviosa
• Gorjeo
• El guardián
• Tiempo
• Vimeo
• Wall Street Journal
• Wikipedia
• Whatsapp
• YouTube

Es importante tener en cuenta que si bien el GFW es increíblemente sofisticado, no es del todo impenetrable. De hecho, su implementación es bastante inconsistente dentro de China. Los sitios web bloqueados en una provincia pueden ser accesibles en el siguiente. A veces se puede acceder a los sitios web teóricamente subversivos libremente, mientras que los inocuos desprovistos de material objetable o políticamente sensible están prohibidos.

Incluso los servicios de Google ocasionalmente se han informado que están disponibles en algunas áreas en los últimos años.

¿Es posible evitar el gran firewall de China??

No hay formas confiables de evitar constantemente el GFW de China. Esto incluye casi todos los servicios de VPN, que se pueden detectar utilizando los sistemas DPI altamente avanzados de China, incluso cuando se utilizan tecnologías de ofuscación que son útiles en otros lugares.

Otras tecnologías pueden ser útiles, aunque los resultados suelen ser muy impredecibles. Puede contrarrestar el envenenamiento de DNS con servicios DNS de terceros que cifre consultas DNS utilizando DNS sobre TLS (DOT) o DNS sobre HTTPS (DOH). Del mismo modo, puede evadir el filtrado de URL utilizando la indicación del nombre del servidor cifrado (ESNI). Esni ahora es apoyado en Firefox pero no en Chrome (todavía).

Todos los nodos Tor públicos están bloqueados en China, pero la red de anonimato todavía es parcialmente accesible en China utilizando puentes y transportes conectables como OBFS4.

Otra herramienta que se informa que es efectiva es Shadowsocks. Creado por un desarrollador chino específicamente para evitar la censura china, esta herramienta crea conexiones proxy de calcetines5 a un servidor que alquila usted mismo. Esto hace que sea poco probable que las autoridades chinas hayan colocado la dirección IP de este servidor en una lista de bloques.

Pensamientos finales

El esfuerzo y los recursos que el CPC ha vertido en el gran firewall demuestra cuán potente puede ser realmente la libertad de expresión.

Aquí en Proton VPN creemos que la libertad de expresión, el acceso a la información sin filtro y la capacidad de formar libremente amistades e intercambiar ideas con otros en todo el mundo es un derecho humano fundamental.

Las herramientas ofrecidas por Proton VPN, como el protocolo sigiloso y el enrutamiento alternativo, han demostrado ser efectivos para derrotar la censura en lugares como Rusia, Irán y Egipto. Si bien en Proton aún no hemos encontrado una manera de evitar constantemente al GFW, apoyamos los esfuerzos en todas partes para derrotar la censura en línea.

Preguntas frecuentes

¿Por qué China no permite a Google??

Google estaba feliz de hacer cumplir las restricciones de censura del Partido Comunista de China (CPC) durante años a cambio de acceso a los 700 millones de usuarios de Internet en China. Sin embargo, en 2009, el CPC prohibió todos los servicios de Google después de una disputa sobre las acusaciones de que el gobierno chino fue cómplice de ataques cibernéticos en los sitios web de Google.

Google respondió negándose a censurar el contenido en China, incluida la negativa a eliminar videos en YouTube que mostraron a los manifestantes superando a la policía durante los disturbios en el Tíbet.

¿Por qué China no permite Facebook??

El gobierno chino bloqueó el acceso a Facebook en 2009 cuando los manifestantes lo usaron para organizar la resistencia a las autoridades durante los disturbios mortales en la región occidental de Xinjiang. Cuando el gobierno exigió a Facebook que entregue las identidades e información de los manifestantes, Facebook se negó a cumplir, lo que llevó al bloqueo.

¿Por qué China no permite Twitter??

El gobierno chino bloqueó Twitter al mismo tiempo que bloqueó Facebook, y por la misma razón: los manifestantes lo usaron durante los disturbios ürümqi de 2009 para organizarse y compartir información.

¿Es legal usar una VPN en China??

No hay leyes específicamente en contra de usar una VPN en China. De hecho, el uso de servicios de VPN nacionales es muy popular en China, aunque deben estar registrados y deben presentar registros al gobierno. En 2019, un hombre en la provincia de Guangdong fue multado con 1,000 yuanes (aprox. $ 145) para acceder a sitios web extranjeros utilizando la aplicación Lantern VPN. Este es el único ejemplo conocido de que alguien se meta en problemas simplemente por usar una VPN, aunque ha habido una ofensiva en las personas que dirigen servicios de VPN nacionales sin licencia. En 2017, el municipio de Chongqing City anunció multas para los usuarios de VPN, pero hasta donde sabemos, nadie ha sido acusado. Todo esto es bastante notable para un país donde, según una encuesta de 2019 realizada por GlobalWebindex, el 29% de los 700 millones de usuarios de Internet de China usan VPNS.

¿China permite las redes sociales??

Todas las principales plataformas internacionales de redes sociales están bloqueadas por el gran firewall. Esto incluye Facebook, Instagram, Twitter y Quora. Sin embargo, hay una próspera cultura de las redes sociales en China en plataformas nacionales como WeChat, Sina Weibo y Douban. Estas plataformas deben dar acceso al gobierno chino a sus sistemas y cumplir con sus órdenes de censura.

Douglas Crawford

Comenzando con la proprisión y ahora Proton, Douglas ha trabajado durante muchos años como escritor de tecnología. Durante este tiempo, se ha establecido como un líder de pensamiento especializado en privacidad en línea. Ha sido citado por BBC News, periódicos nacionales como The Independent, The Telegraph y The Daily Mail, y por publicaciones de tecnología internacional como ARS Technica, CNET y Linuxinsider. Douglas fue invitado por el EFF para ayudar a organizar una sesión de transmisión en vivo en apoyo de la neutralidad de la red. En Proton, Douglas continúa explorando su pasión por la privacidad y todas las cosas VPN.

¿Las VPN todavía funcionan en China?? (incluso en septiembre de 2023?)

¿Las VPN todavía funcionan en China?? Si actualmente se encuentra en China, probablemente sea consciente de lo difícil que es conectarse a una VPN en este momento. No te preocupes, no estás solo. Este es un problema que la gente está teniendo en todo el país. Entonces lo que ha pasado? ¿Ya no funcionan las VPN en China??

Nota especial: Estos últimos años han sido particularmente difíciles para los usuarios de VPN en China. Con Covid-19, las protestas de Hong Kong, las guerras comerciales y otras narraciones importantes que China quiere controlar, el Ministerio de Información ha sido particularmente duro.

Todo eso para decir esto: no importa qué VPN use en este momento, tendrá problemas de conexión. Personalmente, es por eso que me suscribo a múltiples servicios de VPN … pero ese soy solo yo.

Comenzaré diciendo esto: A partir de septiembre 2023, todavía es posible conectarse a una VPN en China. Ha sido difícil conectarse a veces, pero sí, es posible.

La pregunta si las VPN trabajan en China repiten en un ciclo, un hecho que probablemente lo conoce bien si ha vivido en China durante más de un año.

Durante las reuniones gubernamentales importantes, las principales vacaciones o durante los aniversarios delicados, se hace más difícil conectarse con VPNS.

… pero a veces muy, muy duro.

Por eso es importante elegir una VPN que dedique recursos significativos para servir al mercado de China.

Personalmente, uso ExpressVPN y NordVPN en este momento, los cuales han sido increíblemente confiables para mí el año pasado. Dicho esto, mi “VPN principal” cambia todo el tiempo y me suscribo a una serie de otras VPN que funcionan muy bien en China.

Otra gran opción, si ha tenido problemas con las dos opciones anteriores (cada parte de China se conecta de manera diferente!), También recomiendo Surfshark como un gran servicio.

No importa qué servicio use, hay algunos pasos que puede seguir para asegurarse de que puede mantenerse conectado incluso cuando parece que no puede encontrar qué VPN trabaja en China.

** Nota: Los enlaces aquí son enlaces de afiliados, lo que significa que sin costo adicional para usted me compensaré si elige usar sus servicios. Dicho esto, me suscribo personalmente a al menos 6 VPN en un momento dado y los he estado usando dentro de China durante más de 10 años.

Consejos para una buena conexión VPN en China en 2023 (3 pasos)

Se necesita tiempo: 15 minutos

No todas las VPN trabajan en China, particularmente cuando el gobierno comienza a repasar las conexiones del servidor, pero hay algunas medidas que puede tomar para darse la mejor oportunidad de evitar la censura mientras está en China.

Asegúrese de que su aplicación VPN esté actualizada Una de las mejores maneras de asegurarse de que sus VPN funcionen en China es mantener actualizado su aplicación. Los servicios de VPN como Surfshark, NordVPN y ExpressVPN hacen ajustes importantes a sus protocolos de conexión cuando las conexiones se vuelven difíciles. Es posible que no pueda iniciar sesión directamente en los sitios web, pero los enlaces anteriores son enlaces dinámicos que lo dirigen a una página desbloqueada desde China.

Verifique el estado del servidor de China de su VPN Cualquier servicio VPN que sirva bien al mercado de China tendrá una página de estado que proporcionará actualizaciones oportunas sobre problemas de conexión, posibles soluciones y consejos sobre cómo conectarse a los servidores VPN en China. Ejemplos de esto serían la página de estado de ExpressVPN, la página de estado de NordVPN y la página de estado de VYPRVPN. Cada una de estas páginas web debe actualizarse semanalmente, si no a diario, y a menudo le indica exactamente qué servidores están trabajando en China.

Cambiar ubicaciones del servidor y protocolos de conexión (varias veces) Cualquier buena VPN le permitirá cambiar las conexiones de servidor y protocolo tanto como desee. Si encuentra que no puede conectarse a un servidor, intente cambiar a una ubicación o protocolo de conexión de un servidor diferente. Y no se desanime si no funciona después de 2-3 cambios. Durante los peores momentos, a menudo me lleva 10-15 cambios antes de que pueda obtenerlo donde trabajan mis VPN en China.

Ser paciente; Incluso si te conectas, va a ser lento También debe darse cuenta de que si su VPN está teniendo dificultades para conectarse con el servidor, es muy probable que incluso cuando se conecte, sus velocidades de Internet serán extremadamente lentas. Recuerda … esta es China! Ser paciente. Si la experiencia pasada nos dice algo, es que esto también pasará (incluso si lleva una semana o dos).

Si bien el aumento de la censura de China afectará cómo funcionan todas las VPN en China, solo los mejores pueden hacer ajustes y evadir el bloqueo.

Si no puede decir, esa es una de las razones por las que a menudo recomiendo ExpressVPN y NordVPN.