Les VPN fonctionnent-ils toujours en Chine? (Même en septembre 2023? )

L’exemple le plus notable s’est produit en 2015, lorsque Google a prouvé que le CNNIC chinois abusait de sa position de confiance en émettant des certificats numériques non autorisés pour plusieurs domaines Google. En réponse, certains navigateurs ont cessé d’accepter des certificats délivrés par CNNIC. Cependant, ce bloc n’a pas été appliqué sur d’autres CAS chinois, et les navigateurs continuent d’accepter de nouveaux CAS chinois depuis.

Quel est le grand pare-feu de la Chine et comment ça marche?

Publié le 3 février 2023 par Douglas Crawford en plongée sur la vie privée.

La Chine est tristement célèbre pour son programme de censure sur Internet, largement connu sous le nom de grand pare-feu de Chine (GFW).

Dans cet article, nous examinons ce qu’est la GFW et comment elle empêche les citoyens de la Chine continentale d’accéder à Internet gratuit et ouvert.

• Quel est le grand pare-feu de Chine?
• Pourquoi le grand pare-feu de Chine existe-t-il?
• Comment fonctionne le grand pare-feu de Chine?
• Quels sites Web font le grand pare-feu de la Chine?
• Est-il possible de contourner le grand pare-feu de la Chine?
• Questions fréquemment posées

Quel est le grand pare-feu de Chine?

Depuis 1998, le gouvernement de la Chine continentale est préoccupé par Internet, ce qu’il perçoit comme une source de menaces sociales et politiques pour les valeurs culturelles et l’idéologie du régime. Dans le même temps, il a toujours reconnu l’utilité d’Internet à alimenter la croissance économique.

Sa réponse a été de construire un cadre réglementaire soutenu par un système de censure Internet de plus en plus sophistiqué et de plus en plus sophistiqué connu officiellement sous le nom de Golden Shield Project – connu en dehors de la Chine comme le grand pare-feu de Chine.

La première phase de la GFW a été achevée en 2006, mais elle a depuis augmenté dans la complexité et la portée, restreignant l’accès à Internet vers et hors de la Chine continentale à seulement trois points d’accès hautement surveillés.

La GFW est conçue pour bloquer l’accès des citoyens chinois à Internet non censuré via des mesures techniques de censure. Cela ne se soucie pas de la police de la dissidence interne. Le Parti communiste chinois (CPC) contrôle Internet national de la Chine à l’aide d’une armée de cyberpolice pour surveiller activement les réseaux sociaux nationaux.

L’un des aspects les plus visibles du grand pare-feu est qu’il bloque des sites Web et des services qui sont des noms de famille dans le reste du monde, y compris tous les services Google, YouTube, Instagram, Facebook, Twitter, Wikipedia et les sites Web de la plupart des principaux internationaux internationaux organismes de presse.

Les services sont également bloqués pour contourner les mesures de censure de la Chine, y compris presque tous les services internationaux VPN.

Il convient de noter que le grand pare-feu de Chine couvre la Chine continentale, pas Hong Kong ou Macao. Jusqu’à récemment, l’accès à Internet de ces régions administratifs spéciaux n’a jamais été interféré et ils pouvaient parcourir Internet non censuré. La liberté de Hong Kong est désormais menacée par le droit de la sécurité nationale de Hong Kong 2020. Pourtant, Hong Kong et Macao restent en dehors de la portée du système de censure avancé qui est le grand pare-feu de la Chine.

Pourquoi le grand pare-feu de Chine existe-t-il?

“Si vous ouvrez la fenêtre pour l’air frais, vous devez vous attendre à ce que certaines mouches soufflent”

Deng Xiaoping

Le principal objectif du grand pare-feu est de contrôler le flux d’informations dans et hors du pays. Alors que la Chine s’ouvrit au reste du monde avec les réformes économiques connues sous le nom d’économie de marché socialiste dans les années 80 et 1990, sa population est devenue de plus en plus exposée aux idées et attitudes que le CPC considérait comme une menace pour ses valeurs sociales et son idéologie politique et son idéologie politique.

L’arrivée et l’augmentation de la pénétration d’Internet dans la société chinoise ont provoqué un dilemme pour le CPC. Ils pouvaient clairement voir la valeur d’Internet comme un outil de croissance économique – et sa capacité à exposer le peuple chinois à des idées «dangereuses».

Cependant, la GFW sert également un objectif secondaire utile. Avec la GFW, la Chine a effectivement construit un Internet à l’intérieur d’Internet, avec un marché captif d’environ 700 millions d’utilisateurs d’Internet (environ un quart de tous les utilisateurs d’Internet sur la planète).

Cela a permis aux alternatives nationales aux services Internet internationaux qui sont omniprésents ailleurs, de s’épanouir sur le continent chinois. Ceux-ci inclus:

• Bilibili et Tencent Video (YouTube)
• Sina Weibo (Twitter)
• QZone (Facebook)
• WeChat (WhatsApp)
• Zhihu (Quora)

Le CPC garde un contrôle étroit sur ces services, qui sert de forme lucrative de protectionnisme commercial. Cependant, cela facilite également le gouvernement de surveiller et de contrôler la dissidence politique intérieure et d’autres tendances sociales qu’il désapprouve.

Comment fonctionne le grand pare-feu de Chine?

Le CPC ne partage pas de détails sur son système de censure Internet hautement sophistiqué avec le reste du monde.

Cependant, diverses sources, y compris des rapports de l’intérieur de la Chine et des enseignements tirés des tentatives de longue date pour briser le pare-feu (souvent en utilisant une analyse des canaux latéraux), ont permis aux experts en sécurité de supposer au moins certaines des tactiques utilisées pour empêcher les personnes vivant en Chine de l’interaction avec le monde plus large.

Ces blocs peuvent être mis en œuvre soit sur les trois points de sortie internationaux surveillés directement par le gouvernement, soit par le petit nombre de fournisseurs de services Internet contrôlés par le gouvernement (FAI) qui servent à environ 700 millions d’internet les utilisateurs d’Internet.

Blocage d’adresse IP de destination

Le gouvernement chinois bloque simplement les connexions pour s’adresser.

Filtrage d’URL

Le gouvernement utilise des proxys transparents pour scanner les URL, les en-têtes HTTP et l’indication du nom du serveur HTTPS (SNI) pour les mots clés interdits.

Empoisonnement DNS

Internet est configuré pour que les requêtes DNS soient généralement gérées par les FAI. Cela signifie que le CPC peut utiliser les FAI pour aider à ses efforts de censure. Il ordonne souvent aux FAI de bloquer ou de rediriger les requêtes DNS vers des sites Web interdits.

TCP réinitialise les attaques

La cyberlice du gouvernement peut injecter des paquets TCP forgés dans des connexions pour envoyer des demandes de fin de connexion aux serveurs en listet. Ces attaques de réinitialisation TCP semblent provenir de la même infrastructure responsable de l’inspection profonde des paquets.

Inspection profonde des paquets

Développé à l’origine pour détecter l’utilisation de VPN, Inspection profonde des paquets (DPI) fait désormais partie intégrante du grand pare-feu. Les techniques de DPI de la Chine sont parmi les plus sophistiquées jamais développées, ce qui les rend très difficiles à contourner.

Faux certificats de racine SSL

HTTPS, le système de chiffrement qui sécurise Internet, s’appuie sur un réseau de confiance. Les connexions sont validées à l’aide de certificats SSL, en qui nous avons confiance parce que nous faisons confiance aux autorités de certificat (CAS) pour émettre des certificats SSL aux propriétaires de domaine vérifié.

Au fil des ans, le gouvernement chinois a utilisé des certificats de SSL racine appartenant à la CAS chinois pour effectuer plusieurs attaques d’homme au milieu.

L’exemple le plus notable s’est produit en 2015, lorsque Google a prouvé que le CNNIC chinois abusait de sa position de confiance en émettant des certificats numériques non autorisés pour plusieurs domaines Google. En réponse, certains navigateurs ont cessé d’accepter des certificats délivrés par CNNIC. Cependant, ce bloc n’a pas été appliqué sur d’autres CAS chinois, et les navigateurs continuent d’accepter de nouveaux CAS chinois depuis.

La loi nationale du renseignement de la République populaire de 2017 donne au gouvernement chinois le pouvoir formel de demander à n’importe quel CA chinois pour l’utilisation de ses certificats racinaires.

Sondage actif

Pour aider à lutter contre les services anti-censure tels que les VPN et TOR, les autorités chinoises utilisent une sondage actif pour retracer les connexions aux adresses IP listées en blocage.

Bloquer l’accès aux téléchargements d’applications

Tous les accès aux sites Web qui offrent des moyens de contourner les restrictions GFW (tels que les VPN et Tor) sont bloqués. Tous les services Google sont bloqués, y compris le Google Play Store, de sorte que les utilisateurs d’Android ne peuvent pas télécharger les applications VPN.

Si vous utilisez un Android en Chine, vous devez plutôt télécharger des applications à partir de l’un des nombreux magasins d’applications nationaux, tels que Tencent MyApp ou Baidu Mobile Assistant. Ces magasins contiennent souvent des applications de provenance douteuse, mais aucune application VPN internationale.

L’App Store d’Apple reste accessible depuis la Chine, mais en 2017, Apple a respecté les demandes de la Chine pour supprimer toutes les principales applications VPN internationales de son marché d’applications.

Quels sites Web font le grand pare-feu de la Chine?

La Chine bloque désormais des milliers de sites Web, dont ProtonVPN.com et proton.moi. Certains des sites bloqués les plus notables comprennent:

• abc
• BBC
• Bloomberg
• CNN
• Dropbox
• Facebook, Messenger et Instagram
• Gmail
• Services et applications Google (y compris le calendrier, les documents, les cartes, le jeu de lecture, etc.)
• Hong Kong Free Press
• Liendin
• Onedrive
• New York Times
• Pinterest
• Reddit
• Quora
• Reuters
• Signal
• Mou
• Snapchat
• Spotify
• Magasin de vapeur
• Tic
• Twitter
• Le gardien
• Temps
• Vimeo
• le journal Wall Street
• Wikipédia
• Whatsapp
• Youtube

Il est important de noter que même si la GFW est incroyablement sophistiquée, elle n’est pas entièrement impénétrable. En fait, sa mise en œuvre est plutôt incohérente en Chine. Les sites Web bloqués dans une province pourraient être accessibles dans la prochaine. Les sites Web subversifs théoriques sont parfois accessibles librement tandis que les inoffensifs dépourvus de matériaux répréhensibles ou politiquement sensibles sont interdits.

Même les services Google ont parfois été signalés comme disponibles dans certaines régions ces dernières années.

Est-il possible de contourner le grand pare-feu de la Chine?

Il n’y a pas de moyens fiables de contourner régulièrement la GFW de la Chine. Cela comprend presque tous les services VPN, qui peuvent être détectés à l’aide de systèmes DPI très avancés de la Chine, même lors de l’utilisation de technologies d’obscuscation qui sont utiles ailleurs.

D’autres technologies peuvent être utiles, bien que les résultats soient généralement très délicats. Vous pouvez contrer l’empoisonnement DNS avec des services DNS tiers qui chiffrer les requêtes DNS utilisant DNS sur TLS (DOT) ou DNS sur HTTPS (DOH). De même, vous pouvez échapper au filtrage de l’URL à l’aide de l’indication du nom du serveur crypté (ESNI). ESNI est maintenant soutenu dans Firefox mais pas encore Chrome).

Tous les nœuds publics pour TOR sont bloqués en Chine, mais le réseau d’anonymat est toujours partiellement accessible en Chine à l’aide de ponts et de transports enfichables tels que OBFS4.

Un autre outil qui est efficace est Shadowsocks. Créée par un développeur chinois spécifiquement pour contourner la censure chinoise, cet outil crée des connexions proxy socks5 à un serveur que vous louez vous-même. Cela rend peu probable que les autorités chinoises aient placé l’adresse IP de ce serveur sur une liste de blocs.

Dernières pensées

L’effort et les ressources que le CPC a versées dans le grand pare-feu montre à quel point la liberté d’expression peut vraiment être puissante.

Chez Proton VPN, nous pensons que la liberté d’expression, l’accès à des informations non filtrées et la capacité de nouer librement les amitiés et d’échanger des idées avec d’autres dans le monde entier est un droit humain fondamental.

Les outils offerts par Proton VPN, tels que le protocole furtif et le routage alternatif, se sont révélés efficaces pour vaincre la censure dans des endroits comme la Russie, l’Iran et l’Égypte. Alors que nous, à Proton, n’avons pas encore trouvé de moyen de contourner régulièrement la GFW, nous soutenons les efforts partout pour vaincre la censure en ligne.

Questions fréquemment posées

Pourquoi la Chine n’autorise-t-elle pas Google?

Google a été heureux d’appliquer les restrictions de censure du Parti communiste du Parti communiste (CPC) pendant des années en échange d’accès aux 700 millions d’internulants en Chine. Cependant, en 2009, le CPC a interdit tous les services Google à la suite d’un différend sur les accusations selon lesquelles le gouvernement chinois était complice des cyberattaques sur les sites Web Google.

Google a répondu en refusant de censurer le contenu en Chine, notamment en refusant de supprimer des vidéos sur YouTube qui ont montré que la police battait les manifestants lors des émeutes au Tibet.

Pourquoi la Chine n’autorise-t-elle pas Facebook?

Le gouvernement chinois a bloqué l’accès à Facebook en 2009 lorsque les manifestants l’ont utilisé pour organiser la résistance aux autorités lors d’émeutes mortelles dans la région du Xinjiang occidental. Lorsque le gouvernement a demandé à Facebook de remettre les identités et les informations des manifestants, Facebook a refusé de se conformer, conduisant au bloc.

Pourquoi la Chine n’autorise-t-elle pas Twitter?

Le gouvernement chinois a bloqué Twitter en même temps qu’il a bloqué Facebook, et pour la même raison – les manifestants l’ont utilisé lors des émeutes ürümqi 2009 pour s’organiser et partager des informations.

Est-il légal d’utiliser un VPN en Chine?

Il n’y a pas de lois spécifiquement contre l’utilisation d’un VPN en Chine. En fait, l’utilisation des services VPN nationaux est très populaire en Chine, bien que celles-ci doivent être enregistrées, et elles doivent soumettre des journaux au gouvernement. En 2019, un homme de la province du Guangdong a été condamné à une amende de 1 000 yuans (environ. 145 $) pour accéder aux sites Web étrangers à l’aide de l’application VPN Lantern. C’est le seul exemple connu de quelqu’un qui a des ennuis simplement pour l’utilisation d’un VPN, bien qu’il y ait eu une répression contre les personnes qui gèrent des services de VPN domestiques sans licence. En 2017, la municipalité de Chongqing City a annoncé des amendes pour les utilisateurs de VPN, mais à notre connaissance, personne n’a jamais été facturé. Tout cela est tout à fait remarquable pour un pays où, selon une enquête de 2019 de GlobalWebindex, 29% des 700 millions d’internel.

La Chine autorise-t-elle les médias sociaux?

Toutes les principales plateformes internationales de médias sociaux sont bloquées par le grand pare-feu. Cela inclut Facebook, Instagram, Twitter et Quora. Cependant, il existe une culture florissante des médias sociaux en Chine sur des plateformes nationales telles que WeChat, Sina Weibo et Douban. Ces plateformes doivent donner au gouvernement chinois l’accès à leurs systèmes et se conformer à ses ordres de censure.

Douglas Crawford

En commençant par la propriété et maintenant Proton, Douglas travaille depuis de nombreuses années en tant qu’écrivain technologique. Pendant ce temps, il s’est imposé comme un leader d’opinion spécialisé dans la confidentialité en ligne. Il a été cité par la BBC News, les journaux nationaux tels que The Independent, The Telegraph et The Daily Mail, et par des publications technologiques internationales telles que ARS Technica, CNET et Linuxinsider. Douglas a été invité par l’EFF pour aider à organiser une session en direct pour soutenir la neutralité du net. Chez Proton, Douglas continue d’explorer sa passion pour la vie privée et tout ce qui concerne VPN.

Les VPN fonctionnent-ils toujours en Chine? (Même en septembre 2023?)

Les VPN fonctionnent-ils toujours en Chine? Si vous êtes actuellement en Chine, vous êtes probablement conscient de la difficulté de vous connecter à un VPN en ce moment. Ne t’inquiète pas – tu n’es pas seul. C’est un problème que les gens ont partout au pays. Alors ce qui s’est passé? Les VPN ne fonctionnent-ils plus en Chine?

Note spéciale: Ces dernières années ont été particulièrement difficiles pour les utilisateurs de VPN en Chine. Avec Covid-19, les manifestations de Hong Kong, les guerres commerciales et autres récits majeurs de la Chine veulent contrôler, le ministère de l’Information a été particulièrement sévère.

Tout cela pour dire ceci: peu importe le VPN que vous utilisez en ce moment, vous aurez des problèmes de connexion. Personnellement, c’est pourquoi je souscris à plusieurs services VPN… mais c’est juste moi.

Je vais commencer par dire ceci: En septembre 2023, il est toujours possible de se connecter à un VPN en Chine. Il a été difficile de se connecter parfois mais oui, c’est possible.

La question de savoir si les VPN fonctionnent en Chine se répète sur un cycle, un fait que vous savez probablement bien si vous vivez en Chine pendant plus d’un an.

Lors des réunions du gouvernement importantes, des vacances majeures ou pendant les anniversaires sensibles, il devient plus difficile de se connecter aux VPN.

… Mais parfois très, très dur.

C’est pourquoi il est important de choisir un VPN qui consacre des ressources importantes au service du marché chinois.

Personnellement, j’utilise ExpressVPN et NORDVPN en ce moment – qui ont été incroyablement fiables pour moi l’année dernière. Cela dit, mon «VPN primaire» change tout le temps et je souscris à un certain nombre d’autres VPN qui fonctionnent très bien en Chine.

Une autre excellente option, si vous avez eu des problèmes avec les deux options ci-dessus (chaque partie de la Chine se connecte différemment!), Je recommande également fortement surfshark comme un excellent service.

Quel que soit le service que vous utilisez, il y a quelques étapes que vous pouvez prendre pour vous assurer que vous pouvez rester connecté même lorsqu’il vous semble que vous ne pouvez pas trouver les VPN en Chine.

** Remarque: les liens ici sont des liens d’affiliation, ce qui signifie qu’aucun coût supplémentaire pour vous, je serai rémunéré si vous choisissez d’utiliser leurs services. Cela dit, je souscris personnellement à au moins 6 VPN à un moment donné et je les utilise en Chine depuis plus de 10 ans.

Conseils pour une bonne connexion VPN en Chine en 2023 (3 étapes)

Temps nécessaire: 15 minutes

Tous les VPN ne fonctionnent pas en Chine, en particulier lorsque le gouvernement commence à s’attaquer aux connexions du serveur, mais il y a quelques mesures que vous pouvez prendre pour vous donner les meilleures chances de contourner la censure en Chine.

Assurez-vous que votre application VPN est mise à jour L’une des meilleures façons de vous assurer que vos VPN fonctionnent en Chine est de tenir votre application à jour. Les services VPN comme Surfshark, NordVPN et ExpressVPN font des ajustements importants à leurs protocoles de connexion lorsque les connexions deviennent difficiles. Vous ne pourrez peut-être pas vous connecter directement aux sites Web, mais les liens ci-dessus sont des liens dynamiques qui vous dirigent vers une page non bloquée à partir de la Chine.

Vérifiez l’état du serveur chinois de votre VPN Tout service VPN qui sert le bien du marché chinois aura une page de statut qui fournira des mises à jour en temps opportun sur les problèmes de connexion, des correctifs et des conseils possibles sur la façon de se connecter aux serveurs VPN en Chine. Des exemples de cela seraient la page d’état ExpressVPN, la page d’état Nordvpn et la page d’état VYPRVPN. Chacune de ces pages doit être mise à jour sur une base hebdomadaire, sinon quotidienne, et vous dire souvent exactement quels serveurs travaillent en Chine.

Modifier les emplacements du serveur et les protocoles de connexion (plusieurs fois) Tout bon VPN vous permettra de modifier autant les connexions du serveur et du protocole que vous le souhaitez. Si vous constatez que vous n’êtes pas en mesure de vous connecter à un serveur, essayez de passer à un autre emplacement de serveur ou un protocole de connexion. Et ne vous découragez pas si cela ne fonctionne pas après 2-3 changements. Pendant les pires moments, cela me prend souvent 10 à 15 changements avant de pouvoir l’obtenir là où mes VPN fonctionnent en Chine.

Sois patient; Même si vous vous connectez, ça va être lent Vous devez également réaliser que si votre VPN a du mal à se connecter au serveur, il est très probable que même lorsqu’il se connecte, vos vitesses Internet seront extrêmement lentes. Rappelez-vous… c’est la Chine! Sois patient. Si l’expérience passée nous dit quelque chose, c’est que cela aussi passera (même si cela prend une semaine ou deux).

Bien que la censure accrue de la Chine aura un impact.

Si vous ne pouvez pas le dire, c’est l’une des raisons pour lesquelles je recommande souvent ExpressVPN et NORDVPN.