Интернет в Китае

Где китайцы выходят в интернет кроме дома/работы?

В 2000-ых годах стали набирать популярность интернет-кафе (вход только по паспорту), некоторые из которых были вместимостью несколько тысяч человек. Вы наверняка читали жуткие истории о том, как жители Поднебесной сутками просиживают в таких заведениях. Иногда это заканчивается летальным исходом.

В 2012 году посещения стоило около 1.5 юаней или 7,5 рублей в час. Молодые китайцы любят останавливаться в таких заведениях вместо гостиниц.

В настоящий момент сетевые бары уходят в прошлое и не одобряются государством.

Как и в Москве, в метро крупных городов Китая есть Wi-Fi. Беспроводной интернет легко найти в любом мегаполисе. Путешественники рекомендуют искать его в Starbucks.

Многие туристы оказываются неприятно удивлены, что в гостиничных номерах вместо Wi-Fi им предлагается проводной доступ в интернет (и часто не входит в стоимость номера).

В 2013 году на всю страну было всего 1400 «макдональдсов» с бесплатным Wi-Fi. Если в России это обязательная опция для точек этой сети ресторанов быстрого питания, то для Китая нет! И от Wi-Fi стараются отказываться, так как китайцы большие любители халявы и занимают все места за столикам, ничего не заказывая.

Часами сидят на полу в книжных магазинах, чтобы ничего не покупать.

И потихоньку разбирают Великую Китайскую стену на хозяйственные нужды.

Архитектура сети в Китае

Интернет – это не только web. Помимо контента (и устройств его хранения и обработки), отображаемого на web страницах важны ещё и линии связи. Причём важнее всего магистральные направления, т.к. провайдеров в городе может быть несколько, а вот соединение между городами и странами могут обеспечить немногие.

Самой быстрой средой передачи информации на большие расстояния сегодня является оптическое волокно.

Магистральная сеть связи –  транспортная телекоммуникационная инфраструктура для предоставления услуг связи. Как правило, магистральная сеть выстраивается на собственных или арендованных волоконно-оптических линиях с использованием высокоскоростного канального оборудования связи.

Иными словами эта сеть связывает стратегические взаимосвязанные сети и маршрутизаторы в Интернете.

Связь между Китаем и остальным миром проходит исключительно через “специальные сервера». Они находятся в установленных законом точках обмена трафиком.

Оборудование принадлежит 6 компаниям. Наиболее крупные: China Telecom и China Unicom.

Полный список:

• China Academy of Information and Communications Technology;
• China Telecommunications Corporation (aka China Telecom);
• China Mobile Communications Corporation (aka China Mobile);
• China United Network Communications Group Co., Ltd. (aka China Unicom);
• China Radio and Television Network Co., Ltd.;
• CITIC Networks Co., Ltd.

Все из них таки или иначе аффилировоаны государством.

Интернет-шлюзы разделены на несколько уровней:

• National Level (Пекин, Шанхай, Гуанджоу) – эти города имеют доступ к международным каналам.
• Core Level (Шэньян, Сиань, Чэнду, Ухань, Нанкинь)
• Metropolitan Area Network (остальные точки обмена трафиком. Могут подключаться только к Core Level)

В 2015 году из-за ежегодного роста трафика на 10-15% , пришлось построить еще 7 backbone-узлов в  городах Чэнду, Ухань, Сиань, Шэньян, Нанкин, Чунцин, и Ченджоу, часть узлов “подняли” с уровня “Core Level” до “National”, часть построили заново.

Глобальная связность выглядит так:

Китайские интернет провайдеры используют разные подходы к блокировки контента. Например,  два крупнейших китайских интернет-провайдера, China Telecom и China Unicom по-разному расставляют трафик фильтры.

CNC Group ( China Unicom) размещает большинство своих фильтров на магистрали, ChinaNet ( China Telecom), в силу колоссального объема китайского трафика, размещает фаерволы в основном на собственных региональных сетях.

Другие мелкие провайдеры «регионального значения» и нишевые ISP (Internet service provider) не фильтруют трафик, но для передачи межграничного трафика могут подключаться только к шести операторам.

Для блокировки интернет контента используются несколько механизмов:

• Блокировка IP-адресов (и целых IP-подсетей)
• DNS tampering and hijacking – подделка DNS. Существует список сайтов, содержание которых полностью закрыто для просмотра
• Deep packet inspection – система, которая осуществляет глубокий анализ всех проходящих через неё пакетов. Это позволяет проверять страниц на наличие запрещенных ключевых слов.
• Самоцензура – использовани модераторов  для поиска распространителей нежелательного контента. Самоцензура один из самых интересных феноменов китайского интернета, она  позволяет не только осуществлять цензуру, но и бороться с распространением наркотиков
• Мониторинг url на наличие запрещенных ключевых слов. Тут все довольно тривиально.
• Блокировка TOR.
• Удаление VPN приложений из китайских апп – сторов

Далее расскажу о каждом механизме  подробнее.

Ниже я написал небольшое введение в сетевые технологии, где очень просто объясняю что такое TCP/IP протокол, DNS и резолвер. Если все эти терминалы вам знакомы и вы знаете как это работает, то крутите вниз до пункта про блокировку IP-адресов.

Социальные сети на законных основаниях

YouTube, Google, Google+, Facebook, Snapchat, Instagram и все другие «чудеса», без которых мы не представляем себе жизнь, в Китае, конечно, запрещены. Но, в отличие от других стран с цензурой (например, Иран) в Китае этот запрет создаёт условия для динамичного развития частных решений, которые аналогичны или однозначно копируют западные бренды.

Массовое увлечение социальными сетями берёт начало, прежде всего, в продолжающемся долгие годы процессе миграции людей из сельской местности в города. Новые горожане просто используют всё, что связано с современным стилем жизни. Немалое значение имеет модель семьи 2+1, которая для очень многих китайцев сопоставима с небольшой семьей и одиночеством в старости. Социальные сети компенсируют это.

Не трудно подобрать китайские аналоги для западных сервисов. Китайским YouTube являются Youku и Tudou. Хитом является аналог Twitter – Sina Weibo. Запущенный в 2009 году клон Твиттера, стал также платформой для размещения объявлений. Некоторой проблемой может быть ограничение на количество символов (140), потому что в китайском письме их более 50000 (хотя наиболее часто используют только 5-6 тысяч).

Несмотря на это, сервис имеет до 180 млн активных пользователей. Sina Weibo, в большей степени, служит для публикации смешных фото и видео, шуток.

Если другие западные социальные сети имеют один или два китайских аналога, то Facebook имеет около пяти. Самый известный из них – RenRen, а его пользователями, прежде всего, молодежь и студенты. В 2014 году сервис насчитывал около 215 млн. пользователей. Визуально он очень похож на Facebook, западные СМИ очень часто используют его для публикации политической или социальной информации.

Другим визуально похожим на Facebook является сервис Qzone. Он имеет самое большое количество пользователей (более 600 млн), но они менее вовлечены и представлены, в основном, жителями «мелких» городов и провинции.

Kaixin001 – это сервис для молодых людей, работающих в корпорациях, имеет, безусловно, профессиональный характер (около 160 млн. пользователей).

В список запрещенных сайтов почему-то не попал Pinterest. Тем не менее, он не пользуется популярностью и сильно уступает позиции китайскому аналогу Mogujie, который насчитывает около 40 миллионов пользователей и до сих пор развивается.

В Китае этот сервис стал инструментом для развития разного рода стартапов, для которых целевой группой являются женщины. Компании используют Mogujie для создания онлайн магазинов, что позволяет динамично развиваться в самом многолюдном обществе.

Аналогом западных мессенджеров является WeChat, который имеет точно такие же функции, как, например, WhatsApp. Он имеет огромное количество пользователей – уже более 650 млн, то есть почти каждый житель Китая, имеющий доступ в интернет.

WeChat также широко используется за пределами Китая. Визуально приложение похоже на WhatsApp. Кроме средства связи, WeChat – это также огромный рекламный бизнес, с тем ограничением, что разместить какую-либо рекламу могут только те пользователи, которую ведут хозяйственную деятельность в Китае.

Китайцы любят «ходить» по онлайн магазинам. Китайской спецификой в этот вопросе является также и то, что покупатели без раздумий жалуются на качество товаров и услуг. Эта специфическая свобода слова приводит к тому, что в Китае невозможно достичь коммерческого успеха, не считаясь с мнением клиента. Это затрудняет вход на рынок западных брендов, потому что они должны обязательно адаптироваться к обществу и соответствующим образом вести свои рекламные кампании.

5 ВыпрВПН

• Технология Chameleon на всех устройствах, кроме iOS
• Сильные методы шифрования
• Политика без регистрации
• Более 700 серверов в более чем 70 странах
• 3-дневная бесплатная пробная версия доступна

Несмотря на многочисленные попытки заблокировать программное обеспечение, VyprVPN продолжает оставаться доступным в Китае. С их технологией Chameleon ваша информация скремблируется в данных OpenVPN, поэтому при глубокой проверке пакетов ничего не узнается.

Это программное обеспечение еще не работает на iOS, но доступно со всеми другими устройствами. Самое приятное в их обслуживании – это то, что они являются сетью уровня 1 , а это означает, что каждый сервер, который вы используете с Vypr, принадлежит им, что обеспечивает дополнительную защиту.

Китайская SIM-карта

Используйте для экономии средств китайскую SIM-карту

Цены на роуминг в Китае отнюдь не гуманны. Даже если подключать специальные пакеты, придется выкладывать за связь около 500 рублей в день.

Так что, будет гораздо разумнее приобрести предоплаченную китайскую «симку». Лучше всего сделать это перед поездкой — напрямую у китайского оператора связи China Unicom — и заказать доставку в отель. Если же вам непременно нужно быть на связи с момента прилета, закажите SIM-карту у посредника типа 3G Solutions. Этот вариант обойдется дороже, зато карту вам доставят еще до поездки и по любому адресу.

Чтобы иметь возможность пользоваться китайской SIM-картой, у телефона должна быть снята привязка к мобильному оператору. Если ваш телефон «залочен», приобретите местный аппарат (например, от популярного сегодня бренда Xiaomi) — так все равно выйдет дешевле.

Имейте в виду, что чем ближе к концу месяца запланирована поездка, тем менее выгодно пользоваться услугами компаний типа 3G Solutions. Предлагаемые этим реселлером SIM-карты оплачиваются помесячно — за каждый календарный месяц. Так что, если ваше путешествие попадет на «стык месяцев», вам придется полностью оплатить оба месяца. В случае с покупкой напрямую у China Unicom такой проблемы не возникнет.

Реселлеры, как правило, также предлагают дополнительные функции — например, VPN, однако покупать их мы не рекомендуем. Заранее оценить работу такого VPN-сервиса вы не сможете, и, если он будет работать очень медленно или его вообще заблокируют, вы останетесь не у дел. Кроме того, VPN будет доступен только на устройстве, где стоит SIM-карта.

Из плюсов покупки у реселлеров можно отметить то, что они требуют указывать меньше личных данных, чем операторы связи (если вам это важно).
Если вам придется много перемещаться и при этом постоянно выходить в Сеть с планшета или ноутбука, купите китайскую SIM-карту только для интернета и используйте ее в роутере. В этом случае вы получите стабильный интернет, не зависящий от ваших перемещений

Вы также можете приобрести предоплаченную SIM-карту по прибытии на место. Нетрудно догадаться, что покупка карты в аэропорту обойдется дороже, чем в других местах. Ищите салоны связи China Telecom и China Unicom в торговых центрах и вблизи крупных транспортных узлов. И не забудьте учесть размер «симки».

????1. ExpressVPN — лучшая скорость, безопасность и надежность для использования в Китае

ExpressVPN ─ мой любимый VPN для Китая в 2023. Его приложения и расширения браузера доступны на русском языке, он легко обходит китайский файрвол, поддерживает высокую скорость на всех серверах и обладает широким набором функций безопасности.

Благодаря скрытым серверам ExpressVPN может обходить ограничения китайского правительства, полностью скрывая ваш трафик и использование VPN. Вы будете чувствовать себя безопасно, используя расширенные функции безопасности ExpressVPN, в том числе защиту от утечек DNS и IP-адресов и совершенную секретность пересылки. Защита от утечек DNS и IP гарантирует, что ваше местоположение и трафик никогда не будут раскрыты правительственным учреждениям, в то время как совершенная секретность пересылки изменяет ваш ключ шифрования каждый раз, когда вы подключаетесь к другому серверу, предотвращая расшифровку хакерами и правительством Китая любых ваших прошлых или будущих переданных данных.

Среди некоторых других полезных функций безопасности ExpressVPN — раздельное туннелирование и технология TrustedServer. Раздельное туннелирование позволяет вам выбирать, какие приложения будут проходить через скрытые серверы VPN, а какие нет, в то время как безопасность TrustedServer предполагает работу серверов ExpressVPN исключительно в оперативной памяти, а не на жестких дисках. При каждой перезагрузке сервера все его данные стираются, что сводит к минимуму риск получения третьими лицами (например, правительством Китая) доступа к вашим данным и информации.

Что касается скорости, то ExpressVPN — один из самых быстрых VPN на рынке. Он обладает более 3,000+ серверами в более чем 90 странах мира, включая Гонконг, Сингапур, Тайвань и Макао, что позволяет вам подключаться к ближайшему для вас серверу для получения максимальной скорости. В моих тестах скорости ExpressVPN снизил скорость моего интернета только на 13%, что очень даже хорошо.

Если вы столкнетесь с какими-либо препятствиями при попытке обойти Великий файрвол, полезно знать, что ExpressVPN предлагает круглосуточную поддержку в чате на русском (благодаря функции автоматического перевода, встроенной в их систему поддержки). По моему опыту, представители службы поддержки отзывчивы, дружелюбны и очень хорошо осведомлены.

ExpressVPN поддерживает все основные операционные системы, допускает до 5 одновременных подключений и предлагает несколько планов, цены на которые начинаются от 550 руб. / месяц — это немного дороже по сравнению с некоторыми другими VPN, но ExpressVPN предлагает лучшее соотношение цены и качества, плюс обычно включает дополнительные бесплатные месяцы в свой самый долгосрочный план. Он принимает кредитные карты, PayPal, биткойн и такие международные платежные системы, как UnionPay и AliPay. Все планы ExpressVPN включают 30-дневную гарантию возврата денег.

Итог:

ExpressVPN способен обходить китайский файрвол без обнаружения и позволяет пользователям просматривать веб-страницы и контент без каких-либо перерывов благодаря скрытым серверам и высокой скорости. ExpressVPN также предоставляет широкий спектр функций безопасности, включая защиту от утечек DNS и IP, совершенную секретность пересылки, раздельное туннелирование и технологию TrustedServer. ExpressVPN предлагает 30-дневную гарантию возврата денег для всех своих тарифных планов.

Что еще нужно знать о VPN в Китае ДО ПУТЕШЕСТВИЯ

Перед путешествием нужно проверить приложения на своем мобильном телефоне. В стране заблокировано множество сайтов и популярных в России социальных сетей, поэтому без приложения VPN в Китае зайти во «Вконтакте», Instagram, Facebook и на многие другие сайты невозможно.

Перед поездкой рекомендуется заранее скачать онлайн-словари китайского и английского языков, приложения для перевода, а также карты, чтобы без интернета можно было проложить маршрут и добраться до необходимого места назначения.

Английский язык знает лишь небольшой процент местных жителей, поэтому точно возникнут трудности с пониманием, даже в отелях, популярных ресторанах и других заведениях. Google Translate – это незаменимое приложение, в котором даже без интернета можно автоматически перевести предложения на китайский язык. Сервисы Google на территории Китая запрещены, потому нужно скачать перед поездкой.

Для того чтобы посещать заблокированные сайты, нужно воспользоваться VPN-сервисами, но рекомендуется ознакомиться с этой информацией перед поездкой, потому что есть множество особенностей в работе этих сервисов на территории Китая.

Wi-Fi в Китае

Wi-Fi в Китае есть практически везде: в ресторанах и кафе, в отелях и хостелах, а также в большинстве общественных мест, таких как торговые центры, туристические зоны, вокзалы и аэропорты. Но так как многие люди подключены к одной сети, связь часто медленная и ненадежная.

Проблема не в том, чтобы найти бесплатный Wi-Fi в Китае – это легко. Проблема в том, что большинству путешественников не так просто подключиться к Wi-Fi.

Есть несколько разных причин, почему трудно подключиться к WiFi в Китае:

Во-первых, связь не такая быстрая, как дома

Это сильно зависит от того, где вы находитесь в стране, но в целом, интернет в Китае медленный.
Также важно отметить, что Интернет в Китае подвергается жесткой цензуре. Чтобы получить доступ к Facebook, Instagram, вашей электронной почте и многим другим веб-сайтам, вам нужно установить VPN, прежде чем вы отправитесь в Китай (это очень сложно сделать, когда вы приедете).
В городах, таких как Пекин или Шанхай, больше общественных точек доступа Wi-Fi, чем в небольших городах, таких как Синин, Чэнду или Урумчи.
Наконец, многие общедоступные сети Wi-Fi в Китае требуют для подключения отправки кода на ваш мобильный телефон.

Если у вас нет китайского номера телефона, на который можно прислать код, вам не повезло. Использование вашего международного номера телефона здесь не поможет.

Если у вас нет местной сотовой связи в Китае, вы не сможете подключиться к большинству сетей Wi-Fi. Для эмигрантов это не будет проблемой, так как большинство иностранцев в Китае заводят местный номер телефона. Но для краткосрочных гостей получить местную китайскую SIM-карту может быть непросто.

Отдельным вариантом будет аренда телефона во время поездки в Китай, но у вас должно быть больше причин, кроме подключения к общедоступному Wi-Fi, чтобы это того стоило.

Вместо того, чтобы искать способы подключения к Wi-Fi в Китае, было бы гораздо удобнее подписаться на услугу, где вы можете подключиться к WiFi, независимо от того, где вы находитесь, и без необходимости иметь местный номер телефона.

К счастью, благодаря новым сервисам, таким как Skyroam, это стало возможным.

Интернет в Китае для туристов через Skyroam

Skyroam – это сервис для путешественников, который предлагает безлимитный мобильный WiFi практически в любой точке мира. Вместо того, чтобы стараться изо всех сил искать Wi-Fi в Китае, со Skyroam вы носите с собой устройство точки доступа, чтобы всегда оставаться на связи. Каждое устройство Skyroam имеет виртуальную SIM-карту, которая позволяет подключаться к локальным сотовым сетям в Китае автоматически. При регистрации в Skyroam вы покупаете дневные пакеты, которые позволяют подключаться к WiFi.

Это устройство с одной кнопкой. К нему можно подключить до 5 устройств, включая телефоны, ПК, умные часы и многое другое. Поищите, где взять его в аренду, если вы едете ненадолго.

Блокировка IP-адресов

Блокировка IP-адресов это простой и дешевый способ. В китайском интернете «Черный лист» IP адресов содержит адреса нежелательных сайтов вроде New York Times или публичный IP-адрес DNS резолвера Google. Полный список заблокированных сайтов можно найти здесь

Схема блокировки IP-адресов стандартная, с использованием BGP-маршрутизаторов. Все пакеты, которые отправлены по IP-адресам из «черного списка», просто скидываются . При попытке зайти на тот или иной ресурс вам покажут «вечную загрузку» сайта, без заглушек.

Иначе пришлось бы строить серверные фермы, которые при любом обращении к запрещенному ресурсу выдавали страницу-предупреждение. Учитывая объем китайского трафика это слишком дорого, и вообще решение не очень.

Главное преимущество этого метода фильтрации — он относительно прост в реализации и создает минимальную нагрузку на фильтры интернет-провайдеров. Проблема такого способа – надо регулярно обновлять «черный лист», заблокированный сайт может просто поменять в А-записях адрес доменного имени. В таком случае фильтрам надо блокировать всю подсеть,  а это может «задеть» добропорядочные ресурсы.

Подобная ситуация произошла в 2008 году, когда правительство боролось с ресурсом Falun Dafa (религиозная секта). Falun Dafa быстро менял IP в записях DNS, а регулятор тут же меняли блэк-листы. Таким образом случайно были заблокированы IP адреса образовательного сайта MIT. Все это произошло в тот момент, когда официальная деллигация из Массатчуссенса приехала в Китай, что бы заключить соглашение и показать массу MOOC на китайском языке. Однако сайт открыть не получилось, так как он оказался заблокированным.

Получите дешевые авиабилеты и отели с VPN

В прошлом году пользователь поделился веткой на Reddit, утверждая, что он нашел способ помочь онлайн-продавцам и сервисам обмануть пользователей. Как только мы наткнулись на пост, мы решили выяснить, насколько это правда. Как оказалось, пользователь действительно был прав.

Пользователь предположил, что сервисы не взимают деньги в зависимости от того, сколько они вложили в продукт; скорее, они берут с вас деньги, оценивая ваш поведенческий паттерн. Конечно, это было далеко не так, но стоит отметить, что многие из пользователей согласились с тем, что он написал.

Так как же уберечь себя от обмана? Как возможно, что одна и та же услуга или продукт имеют две разные цены для двух разных регионов? Ответ на этот и любой другой вопрос довольно прост. Конвертация валюты входит в уравнение, когда вы покупаете электронную услугу.

Возьмем, к примеру, Apple. iPhone 6s продается за 649 долларов в США и 539 фунтов стерлингов в Великобритании. Помимо конвертации валюты, GST также играет роль при работе с таким продуктом, как iPhone. Но когда вы имеете дело со службой проката, расположенной в другом регионе, или с службой электронных подарков, рекомендуется сменить IP-адрес.

Как у нас все сложилось!

Прежде чем я покажу вам, как мне удалось получить удивительную разницу в цене почти в 400 долларов, я хотел бы сказать вам две вещи:

1. Изменение вашего IP-адреса НЕ ВСЕГДА может дать вам скидку на все продукты.
2. Не на все товары нужно менять цену. Иногда спонсируемые объявления будут единственными, которые будут отображать два разных результата для двух разных IP-адресов.

Итак, я проверил Fly.com и навел курсор на нашу мышь, чтобы проверить цены на рейсы. Имейте в виду; Я подключился с британского сервера перед доступом к веб-сайту. Вот наши выводы по IP-адресу в Великобритании:

Обратите внимание на цену в розовой скобке? Теперь следите за ним, когда мы заходим на тот же веб-сайт после подключения через IP-адрес в США. Вы будете поражены тем, насколько ваш IP-адрес может повлиять на эти услуги!. Все должно было быть наоборот, но, проанализировав их тактику ценообразования, мы пришли к выводу, что это одна из их маркетинговых тактик – привлекать туристов и делать все больше и больше бронирований из Великобритании!

Все должно было быть наоборот, но, проанализировав их тактику ценообразования, мы пришли к выводу, что это одна из их маркетинговых тактик – привлекать туристов и делать все больше и больше бронирований из Великобритании!

Разница в цене в 400 долларов — это то, что вы получаете с Fly.com и многими другими подобными веб-сайтами, когда подключаетесь с двух разных IP-адресов с помощью услуги VPN! Не забудьте перепроверить цены отеля, перелета, автомобиля или любой электронной услуги с помощью VPN, прежде чем вы решите купить его по первоначальной цене. Удачи!

Попробуйте ExpressVPN без риска в течение 30 дней Начните экономить деньги

Как сэкономить на электронных услугах с помощью Travel VPN?

Потоковые сервисы, такие как Netflix и Hulu, могут стоить вам целое состояние, особенно если вы студент или ваши доходы скудны. Мы рекомендуем вам играть с умом и получить себе VPN, прежде чем подписываться на такие услуги. Поскольку цены различаются в разных регионах, ваши первоначальные инвестиции в размере 4-5 долларов в конечном итоге спасут вас от ограбления на сотни долларов!

Перечисленные выше VPN являются одними из лучших сервисов, которые предлагают вам различные серверы по всему миру, а это значит, что вы можете подключиться к каждому серверу и узнать, какой из них предлагает вам наименьшую цену! Удачи!

Попробуйте ExpressVPN Начните экономить деньги

Мобильный интернет от сотовых операторов

На территории страны функционируют два туристических мобильных оператора – China Unicom и China Telecom. У каждого из них свои преимущества и условия тарификации связи. Рассмотрим их более детально.

В Китае успешно продается специальная роуминговая карта FreeRoaming, которая позволяет не только использовать интернет, но и проводить переговоры и даже посылать смс. Она работает в 3G и 4G форматах. Тариф по ней оплачивается ежедневно при следующих условиях: 15 минут разговоров за 2 евро + 100 Мб интернета за такую же сумму. Можно еще общаться посредством смс – 25 штук за 0,8 евро.

Теперь рассмотрим туристических операторов и их тарифы. China Unicom – звонки и мобильный интернет в Китае туристу обойдется покупкой симки всего за 75 юаней. На нее можно подключить следующие тарифные планы с ежемесячной оплатой.

Если происходит превышение лимитов, оплата услуг будет следующая:

• Минута разговора – 0,15 юаня;
• Смс и ммс – внутри сети 0,1 юаня, по межгороду 0,8 юаня;
• За каждый Гб трафика придется платить 60 юаней.

China Mobile – это самый крупномасштабный оператор для российских абонентов. У него также масса тарифов, цена на которые вас приятно удивит. Разберемся более тщательно.

Как ни странно, но в Китае тоже есть роуминг, и касается он только Гонконга. Оператор предоставляет для него свой тариф: купить симку можно за 120 гонконгских долларов, из них 114 останется на балансе. Тарифных планов очень много, поэтому рассмотрим самые популярные, которые подключаются на 30 календарных дней:

• 200 Мб за 38 гонконгских долларов;
• 1 Гб за 118;
• 4 Гб за 168.

Кроме этого, доступны три варианта сим-карт, имеющих установленный срок действия и соответствующие ему объемы предоставляемых услуг, актуальных для Гонконга, Китая и Макао.

DPI и Атака TCP Reset

DPI это технология накопления статистических данных, проверки и фильтрации сетевых пакетов по их содержимому. В отличие от брандмауэров, DPI анализирует как заголовки пакетов, так и полное содержимое трафика.

Возможности DPI-решений сильно зависят от скорости и памяти фильтрующих элементов . Поэтому мониторить весь трансграничный трафик это довольно долго и дорого.

Проблема решается с помощью «прослушек» (Wiretap), которые установлены на всех границах автономных систем. Им не обязательно блокировать все TCP-соединения китайцев.

В отличие от других протоколов (например, UDP), TCP предполагает установку соединения между двумя компьютерами. Сетевое ПО, такое как браузер и веб-сервер, обменивается данными в форме потоков пакетов. Каждый TCP-пакет содержит заголовок, в котором есть бит флага сброса (RST) соединения. У большинства пакетов этот бит установлен в 0, но если он установлен в 1, это значит, что получатель должен немедленно прекратить использовать текущее соединение: не посылать пакетов с текущим идентификатором (на текущий порт), а также игнорировать все последующие пакеты этого соединения (согласно информации в их заголовках). По сути, сброс TCP моментально разрывает соединение.

“Golden Shield” использует систему «отправки запросов в ноль» с добавлением блокировки входящих пакетов.

Ключевым элементом тут  является «whitetrap» – обычный межсетевой экран, который направляет копии каждого пакета на умную машину IDS.

И вот уже IDS проверяет пакеты на легитимность. Если по каким-то признакам пакет не проходит, то клиенту, которому данный пакет направляется, шлется TCP Reset, то есть сброс соединения.

После блокировки соединения система поддерживает состояние потока относительно IP-адресов источника и получателя, номера порта и протокола отклоненных запросов, Это позволяет блокировать дальнейшее соединение, даже для безобидных запросов, которые ранее не были заблокированы. Так, пользователи начинают вообще опасаться каких-либо “неправильных ресурсов”, поскольку связь может быть приостановлена не только в браузере, но и, например, во время мультимедийной сессии и/или телефонного разговора.

Фильтрация осуществляется по ключевым словам. Система анализирует контент сайтов на соответствие «национальному черному списку» ключевых слов. Если запрещенные слова находятся, то соединение сбрасывается. Китайцам «помог» их собственный язык. Запрещенный иероглиф легче распознать, поэтому проводить семантический анализ текста не приходится, что ускоряет фильтрацию.