中国のインターネット検閲に対抗して、このたび、英国のケンブリッジ大学の研究者グループが、中国政府によるインターネット・コンテンツ検閲の裏をかく方法を発見したと発表したようです。この方法が本当にうまく行くかどうかは定かでないようです。この研究者グループが発表した中国のグレート・ファイアウォールを無視する、と題した論文では、中国政府の幹部が公的な場では、話題にしない複雑なフィルタリング・システムのメカニズムについての解析、洞察をしています。
論文作成に携わったのは、ケンブリッジ大学コンピュータ研究所のリチャード・クレイトン氏、スティーブン・マードック氏、ロバート・ワトソン氏となっています。中国政府は、インターネットでやり取りされるパケットの中から特定のキーワードを探し出すことで、コンテンツをふるい分けるという方法をとっていますから、法輪功という単語を含むWebページに接続しようとしても、ブロックされてしまうわけです。
この研究グループはそれをどうしようというのでしょうか。論文によると、中国はルータと侵入検知システム(IDS)を使ってコンテンツのふるい分けを行っているので、その禁止されたキーワードが検知されると、ルータがクライアント側のコンピュータとWebサーバの両方に接続リセットパケットを送信して接続を遮断し、該当するサイトへの接続を阻止しています。接続リセットは、6種類あるフラグの1つであり、TCPを使ったパケット送信の目的を定義用途なっています。
これにより、コンピュータが接続リセットパケットを受信するとアクセスが遮断されるというシステムです。論文の内容は、フィルタリング・システムのメカニズムに精通する専門家にとっては目新しいものではありません。但し、この接続リセットシステムは、きわめて大規模な多層コンテンツ管理システムの1つのレイヤにすぎず、全てのシステムを回避するには、暗号化されたプロキシ・サーバを使うしかないと呈する人もいます。