Хабрахабр

[Перевод] Как живется разработчикам в Иране

В этой статье я буду говорить о цензуре и санкциях.


Фото с сайта zvestia.kiev.ua

Во многих странах мира правительство имеет обыкновение блокировать для своих граждан доступ к определенным доменам или IP-адресам в Интернете. Цензура неизбежно появляется с первыми же зачатками государственной власти. Блокируются порносайты и все в таком духе. Некоторые говорят: «Это нужно, чтобы культура оставалась здоровой и сохранялись моральные ценности». Даже в США можно найти некоторые домены, которые закрыты для широкой публики — например, сайты, где содержится детская порнография или контент, который идет вразрез с гуманистическими ценностями.

Мы не можем заходить на медиа-ресурсы (BBC, FoxNews, VOA), в социальные сети (Twitter, Facebook), мессенджеры (Telegram, WeChat, Kik, SnapChat), сервисы вроде YouTube. Но в Иране (и многих других странах) дела обстоят по-другому.
Блокируется множество сайтов. Не поверите, но нас не пускают даже на некоторые субдомены Sourceforge!

Потому что только так тоталитарное правительство может удерживаться на плаву. Почему? Друг, с которым ты виделся несколько дней назад, может просто исчезнут, и ты никогда не узнаешь, что с ним произошло. Они сами продают аккаунты на VPN и прокси, но при этом шпионят за людьми и устраняют нежелательные элементы из общества на раз-два.

Эта система фильтрации/киберцензуры — очень прибыльный бизнес, и для государства, и для негосударственных организаций, которые зарабатывают на этом намного больше, чем рядовая IT-компания.

При этом бывает, что они приводят какие-то сложные доводы о том, почему это необходимо. Иногда сталкиваешься с тем, что они жестко ограничивают функциональность какого-то сервиса, например, Telegram, чтобы продвинуть свой собственный продукт. Ну и что теперь? «Его сделали в Израиле!». Тогда никто об этом не говорил, а теперь началось. Или вы не использовали оружие, которое сделали в Израиле, когда вели войны с Ираком (1980-1988 годы)?

Недавно я прочитал нечто подобное про Казахстан: там теперь прослушивается HTTPS-трафик. Иногда они организуют атаки на SSL/TLS. То есть они официально подвергают своих граждан атаке посредника.

Ну, понимаете, системы, которые они применяют, несовершенны. Хорошо, а как это все влияет на меня как на разработчика? А почему? Иногда остаешься без доступа к сервисам, без которых совсем никуда — тот же GitHub. Иногда все ломается на этапе SSL рукопожатия. Потому что программа, которая осуществляет фильтрацию, прервала соединение с GitHub из-за сбоя или мисконфига. Иногда CloudFlare отказывается работать из-за битых TCP пакетов. Иногда рукопожатие затягивается очень надолго и все равно в конце концов не удается.

О скорости интернета вообще лучше не заговаривать — 200 килобайтов в секунду на домашнем WI-FI. Найти какую-то новую информацию — та еще головная боль: ни YouTube, ни Reddit, ни Medium, интернет-браузинг через пень-колоду и так далее.

Санкции

Если вы следите за мировыми новостями, то наверняка слышали о том, что против Ирана введены санкции из-за его ядерной программы. И хотя это не ограничивается сферой ядерной физики, многие страны поддержали санкции США в отношении Ирана. До того, как это скажется на простых людях, никому нет дела. Люди ничего не стоят. Так они считают — и иранское правительство, и международные структуры вроде Организации Объединенных Наций.

Люди умирают от голода и отсутствия лекарств, экономика разваливается, а все политики со своими детьми перебрались за границу — они и понятия не имеют, что происходит на улицах.

Санкции. Что же происходит с нами, работниками IT-сектора? FOSS! Чего нам не хватает? Понимаете? Программного обеспечения с открытым кодом!

Они попросту удалили всех пользователей, о которых стало известно, что они из Ирана. Несколько месяцев назад команда Slack решила присоединиться к санкциям. Множество людей потеряли все данные, которые хранились у них на аккаунтах в Slack, и никто ничего не собирался делать по этому поводу. Без предупреждения. Об этом много писали на Twitter. Некоторые пользователи родом из Ирана уже много лет живут за границей, кто-то даже не появляется в Иране, но и они потеряли аккаунты наряду со всеми остальными. Я думаю, вы оценили масштаб. И еще.

Соответственно, мы не можем зарегистрироваться на AWS, купить что-то на Amazon или Ebay, оплатить консоль Google Store, пользоваться большинством сервисов. Нам сложно получить MasterCard или VisaCard из-за экономических санкций для банков.

Здесь опубликован длинный список недоступных доменов. Android dev выдает ошибку HTTP 403, Docker docs выдает ошибку HTTP 403, Bintray выдает ошибку HTTP 403, Schema.org выдает ошибку HTTP 403 и так далее.

Опыт разработчика

Возможно, вы не совсем понимаете, о чем я говорю. Представьте: вам нужно что-то делать для вашей компании при помощи новой технологии, с которой вы совсем не знакомы. Первый шаг — найти документацию, чтобы разобраться, как приступить к делу.

Вы кликаете на первую ссылку и вдруг выскакивает это дурацкое уродливое окно с надписью: «Вы подпадаете под санкции США и мы не можем вас обслуживать». Вы гуглите название технологии и вам выдается масса источников, включая ссылки на официальную документацию.

Вы видите несколько ссылок на YouTube и Medium, но знаете, что оба сайта в вашей стране заблокированы или подвергнуты цензуре и заходить на них бесполезно. Вы возвращаетесь к странице с результатами, пытаетесь найти что-нибудь еще. Вопрос касается каких-то продвинутых возможностей технологий, и вы вообще не понимаете, о чем идет речь. На глаза попадается пара ответов на Stack Overflow, вы переходите на сайт. На станицах со второй по стотысячную ничего релевантного не обнаруживается. Вам ничего не остается, как вернуться в Google и перейти на вторую страницу.

Подберите что-нибудь другое или закройте проект». Вы подходите к начальнику и говорите: «С этой технологией ничего не выйдет. На следующий день вы уже в поисках новой работы.

Как мы справляемся?

Нам приходится обходить цензуру и санкции.

HTTP прокси

Хороший прокси непросто найти, любым прокси в принципе небезопасно пользоваться и они не открывают доступ ко всему. Прокси — одно из рабочих решений (на данный момент — почти рабочих).

Он принимает только те домены, которые перечислены в этом файле, а с остальными не работает. Список доменов, на который я ссылался выше, взят с частного прокси-сервера, который поддерживается силами сообщества. И там содержатся далеко не все домены — список растет, когда кто-нибудь замечает нехватку какого-то сайта и обращает на это внимание владельца сервера. Людям приходится приложить немало усилий, чтобы настроить систему и использовать этот прокси строго для определенных доменов. Есть и другое ограничение: этот прокси не открывает сайты, запрещенные цензурой.

DNS прокси

Но его рекомендует правительство, а значит, вариант небезопасный. Существует еще DNS прокси, который поддерживается Технологическим университетом имени Шарифа, который открывает только сайты, подпадающие под санкции. То есть все ваши DNS запросы будут обрабатываться прокси-сервером. На главной странице у них опубликованы туториалы о том, как настроить DNS сервер на оси, чтобы указать ему на прокси-сервера. Я не собираюсь менять свой DNS сервер с 1. Лично мне не нравится мысль о том, что третья сторона (причем такая, которую одобряет правительство) будет отслеживать все мои DNS запросы. 1. 1. на то, что предлагают они! 1.

Публичные VPN сервисы

И платные, и бесплатные VPN сервисы обычно продвигаются правительством. Не слишком безопасное, но рабочее решение. Само собой, это ставит под угрозу и приватность, и безопасность. И чиновники действительно отлавливают все запросы до единого и расследуют все, что покажется им подозрительным.

Все VPN-сервисы, которые независимы от правительства, блокируются, так что приходится искать новый по два-три раза в неделю.

Частные VPN сервисы

Рабочее и безопасное, но дорогое решение.

Можно даже создать свой собственный. Встречаются и частные VPN сервисы, которыми можно воспользоваться. Не каждый может позволить себе проплатить аккаунт или обслуживать собственный приватный VPN сервис. Они не несут в себе никаких угроз и позволяют сохранить приватность, но влетают в копеечку.

TOR проект

Самое надежное, но не лучшее решение.

Но с этим есть большая проблема — не все серверы любят получать трафик от TOR. TOR — это перспективный способ обеспечения неприкосновенности частной жизни, который явно обходит как санкции, так и цензуру. Google заставляет вас проходить многочисленные капчи. Например, CloudFlare раздражает, когда вы обращаетесь к его серверам через TOR. А некоторые серверы просто не работают с «подозрительным» TCP-трафиком TOR.

Но напрямую подключаться к TOR-сети они не позволяют. Кроме того, правительство Ирана пыталось ограничить подключение к TOR, хотя они никогда не смогут заблокировать его полностью (только если они не блокируют все иностранные серверы!). Однако сначала вам нужно до него как-то добраться. Здесь пригодится bridge.torproject.org!

Как я выжил?

Я использую смесь всего вышеперечисленного!

С помощью bind/named я настроил отправку нескольких запросов к домену на прокси через shecan и privoxy, чтобы туннелировать все поддерживаемые домены через FOD, а другие через TOR.

Я также использую GitHub, чтобы сохранять и распространять мосты TOR среди доверенных людей.

Могу поспорить, что вы не можете представить интернет без YouTube. Я просто хотел написать о том, насколько трудно бывает делать все то, что люди делают ежедневно, даже не задумываясь! Вы представить не можете, как тяжело выжить в условиях сильной цензуры и санкций. Ваши данные никогда внезапно не терялись без предварительного уведомления. Вы не представляете, каково это — ждать VPN-подключения более 10 минут, а затем получить отказ!

Даже люди!». Самое болезненно состоит в том, что «все это происходит только потому, что мы живем в Иране, где никто не заботится о людях.

Показать больше

Похожие публикации

Добавить комментарий

Ваш адрес email не будет опубликован. Обязательные поля помечены *

Кнопка «Наверх»