El Gran Cortafuegos de China es el nombre con el que se conoce al sistema de censura del país asiático. Se aplica tanto a través de legislación estatal como a través de distintas tecnologías de filtrado de red.
Desde 2003, el cortafuegos ha dado a las autoridades chinas el poder de supervisar y restringir el acceso a internet en China continental.
El Gran Cortafuegos regula y censura internet limitando, frenando o bloqueando completamente el acceso a sitios web, aplicaciones y servicios web concretos.
A diferencia de la censura online de otros países, el Gran Cortafuegos de China existe desde los inicios de internet. Por tanto, está integrado en la infraestructura de internet básica del país.
El Gran Cortafuegos utiliza una combinación de cinco métodos para bloquear sitios web y aplicaciones:
- Bloqueo de IP: Impide el acceso a sitios web específicos bloqueando las direcciones IP de sus servidores.
- Suplantación de DNS: Desvía el tráfico del sitio web de destino a otros sitios web, lo que bloquea por completo el acceso.
- Filtrado por palabras clave y URL: Escanea el contenido de los sitios web y URL en busca de términos concretos considerados sensibles o prohibidos.
- Inspección profunda de paquetes (DPI, por sus siglas en inglés): Analiza la estructura y contenido de los paquetes de datos para identificar tráfico VPN, conexiones proxy y servicios vetados sin necesidad de descifrarlos. Desde 2023, el Gran Cortafuegos usa técnicas de DPI basadas en aprendizaje automático, lo que le permite identificar el uso de VPN únicamente a partir de patrones estadísticos.
- Testeo activo de servidores: Cuando la inspección profunda de paquetes detecta una conexión sospechosa, el Gran Cortafuegos envía tráfico de prueba al servidor para confirmar si se trata de una VPN. Si el servidor responde como una VPN, se bloquea. De ahí que algunas VPN puedan funcionar inicialmente y dejar de hacerlo minutos después.
Las operaciones del Gran Cortafuegos son complejas y altamente sofisticadas, y el Partido Comunista de China (el partido político que gobierna en el país) mantiene un alto nivel de secretismo en torno a sus prácticas censoras.
Al combinar estas tecnologías y actualizar constantemente sus métodos e infraestructura, China ha conseguido crear el sistema más eficaz y dinámico de censura online del mundo.
¿Bloquea el Gran Cortafuegos todas las VPN?
El Gran Cortafuegos de China bloquea activamente las conexiones VPN, pero no puede bloquear todas las VPN.
El gobierno chino lleva bloqueando el uso de VPN desde 2011, unas medidas que se han intensificado desde 2022. Como consecuencia de ello, muchos servicios populares como NordVPN y Proton VPN han dejado de funcionar en el país.
Es más, incluso las VPN con funciones de ofuscación pueden ser víctimas de la censura del Gran Cortafuegos, sobre todo aquellas que recurren a técnicas de cifrado aleatorio más antiguas, que generan tráfico de aspecto aleatorio.
La inspección profunda de paquetes basada en aprendizaje automático marca precisamente ese tráfico de alta entropía como sospechoso, ya que el tráfico legítimo de internet sí presenta patrones reconocibles.
Durante épocas de inestabilidad política, o en aniversarios importantes como el 4 de junio, el gobierno chino arremete más intensamente contra las VPN, lo que dificulta aún más acceder a páginas web bloqueadas.
Sin embargo, proveedores de VPN fiables como Astrill y Hide.me suelen ofrecer una solución rápida ante estas situaciones.
¿Cómo eluden las mejores VPN el Gran Cortafuegos?
Las VPN más efectivas eluden el Gran Cortafuegos usando técnicas de ofuscación basadas en la imitación. En lugar de convertir el tráfico en ruido ininteligible, lo hacen pasar por tráfico legítimo y fiable, como una conexión de Chrome a la web de una gran tecnológica.
Los censores no pueden bloquear estas conexiones sin bloquear el acceso normal a internet del resto de usuarios. Es por eso que los nuevos protocolos como VLESS + REALITY (que imita el handshake TLS de una web legítima) son mucho más efectivos que otros métodos de ofuscación más antiguos, como obfs4proxy.
Un punto clave es que las mejores herramientas de ofuscación también saben responder bien al testeo activo de servidores. Cuando el Gran Cortafuegos envía tráfico de prueba a un servidor sospechoso, este no responde como una VPN, sino con una página web aparentemente normal.
Si no superan estas pruebas de testeo activo, hasta las herramientas de ofuscación más sólidas a nivel técnico quedan expuestas rápidamente.
A pesar de estas medidas, el Gran Cortafuegos consigue bloquear algunos servidores VPN añadiendo a una lista negra series de direcciones IP asociadas.
¿Se puede eludir el Gran Cortafuegos sin una VPN?
Hay algunas herramientas de elusión de censura que pueden desbloquear páginas web y aplicaciones en China, pero no son tan efectivas como las VPN.
A continuación encontrarás una lista de cinco herramientas que pueden funcionar en China:
- Proxies (Shadowsocks): Shadowsocks fue durante años una de las herramientas más utilizadas para burlar la censura china, pero ahora los sistemas de aprendizaje automático del Gran Cortafuegos ya lo detectan con una precisión superior al 90 %. Si bien sigue siendo útil en países con sistemas de censura menos sofisticados, ya no es una herramienta fiable en China.
- VLESS + REALITY (autoalojado): La opción más avanzada a nivel técnico actualmente. Toma prestada la identidad TLS de una web real y de confianza, lo que hace que sea extremadamente difícil de bloquear sin provocar daños colaterales. Requiere conocimientos técnicos para configurarla con herramientas como 3X-UI y no está disponible como app de uso general.
- Tor con transportes conectables: Tor sigue siendo una opción viable en China cuando se combina con Snowflake, un transporte conectable más fiable que el antiguo puente obfs4. El problema es que Tor es bastante más lento que una VPN, así que no es lo más práctico para navegar a diario. Sin embargo, tiene más sentido para usos puntuales en los que el anonimato es prioritario y el consumo de datos es bajo.
- Lantern: Lantern es un tipo de software de código abierto peer-to-peer financiado por el gobierno estadounidense que utiliza voluntarios ubicados en países con menos restricciones para eludir la censura web. No obstante, no ofrece ningún tipo de anonimato, dado que tu actividad web es visible para el voluntario que retransmite tu conexión.
- Sitios web espejo: Algunos sitios web publican copias o «espejos» de su web original en direcciones alternativas. Son fáciles de usar, pero duran poco. El Gran Cortafuegos las detecta y bloquea con rapidez y, además, no protegen tu privacidad.
