グレートファイアウォール

中国のファイアウォールの機能の一つは、コンテンツへのアクセスを選択的に阻止することです。これは主にCisco、Huawei、Semptianのハードウェアで構成されています。^{[ 42 ] [ 43 ]}すべての機密コンテンツがブロックされるわけではありません。2007年に学者ジェディダイア・R・クランドールらは、主な目的は100%ブロックすることではなく、自己検閲を促すためにフラグを立てて警告することだと主張しました。^{[ 44 ]}戦術の例を挙げると、以下のようになりますが、これは完全なリストではありません。

前述の手法に加えて、CACはファイアウォールを回避するのに役立つネットワーク サービスを特定してブロックするためにアクティブ プロービングも使用しています。TorやVPNプロバイダーなどの複数のサービスは、正当な使用の直後に、特にTLS / SSLおよび Tor サービスのネットワーク列挙を目的として、IP ブロッキングを容易にするために、要求されていない TCP/IP 接続を受信したと報告しています。たとえば、正当な中国の VPN クライアントによって VPN 要求が発行され、グレート ファイアウォールを通過して隠された VPN IP にアウトバウンドすると、グレート ファイアウォールはアクティビティを検出し、以前には知られていなかった VPN IP の性質を確認するために独自のアクティブ プローブを発行し、プローブによって IP がブラックリストに登録された VPN の一部であることが確認された場合、その IP をブラックリストに登録する可能性があります。^{[ 71 ] [ 72 ]}この攻撃は、帯域外共有シークレットに依存する Obfs4 プロトコルで回避できます。^{[ 71 ] [ 72 ]}

グレートファイアウォールは、公式の配信チャネルからTorサーバーとVPNサーバーのIPアドレスを収集し、列挙します。^{[ 73 ] [ 74 ] [ 75 ] [ 76 ]}この攻撃に対抗する戦略は、各ユーザーに公開されるプロキシIPアドレスの数を制限し、ユーザーが複数のIDを作成することを非常に困難にすることです。^{[ 77 ] [ 78 ] [ 79 ]}学者たちは、検閲に対抗するために設計されたボランティアベースのプロキシネットワークであるSalmonなどの解決策を提案しています。^{[ 80 ] [ 81 ] [ 82 ] [ 83 ]}動的IPアドレスは、ブラックリストから排除するのに非常に効果的です。

新華社通信が掲載した、 2000年9月20日付の中国国務院文書の第15条には、中国国内のインターネット利用者がアクセスできないように検閲、遮断、またはフィルタリングすべき9つの情報カテゴリーが列挙されている。

1. 憲法に明記されている基本原則に反対する。
2. 国家の安全保障を危うくする行為、国家機密を漏洩する行為、国家権力を転覆させる行為、または国家の統一性を危うくする行為
3. 国家の名誉または利益を損なうこと
4. 民族に対する憎悪や人種差別を煽動すること、あるいは民族間の連帯を阻害すること
5. 宗教に関する国家政策を混乱させ、邪悪なカルトや封建的な迷信を広める
6. 噂を広めたり、社会秩序を乱したり、社会の安定を損なったりすること
7. わいせつ、ポルノ、賭博、暴力、殺人、テロを広めること、または犯罪の実行を幇助すること
8. 第三者を侮辱または中傷すること、第三者の法的権利および利益を侵害すること
9. 法律または行政規則で禁止されているその他のコンテンツを含む^{[ 84 ]}

このコンテンツをフィルタリングするために、中国政府は独自のブロック方法を使用するだけでなく、ISP、Weiboなどのソーシャルメディア運営者^{[ 85 ]} 、その他インターネット企業に大きく依存して、ユーザーを積極的に検閲させています^{[ 86 ]} 。この結果、民間企業はフィルタリングされたコンテンツのために自社のプラットフォームを検閲し、中国のインターネットユーザーは、この情報にアクセスするために中国国外でホストされているウェブサイトを使用せざるを得なくなります。この情報の多くは、センシティブなトピックに関連しています^{[ 87 ]} 。中国共産党は、グレートファイアウォールの目的は、ユーザーが「精神的汚染」となるコンテンツやセンシティブなトピックに関する情報をホストしている外国のウェブサイトにアクセスできないようにすることで、中国国民を保護することだと考えています^{[ 88 ]} 。これらのトピックには以下が含まれます。

• 習近平や鄧小平といった最高指導者の名前
• 政治運動と抗議活動
• 法輪功とその他の宗教団体
• 1989年の天安門広場での抗議活動と虐殺
• 新疆の収容所
• チベット独立に関する議論^{[ 89 ] [ 90 ] [ 91 ]}

2020年の調査によると、グレートファイアウォールは約311,000のドメインをブロックしていることが判明した。^{[ 92 ] [ 93 ]}

ファイアウォールの背後にあるサイバーセキュリティ法は、インターネットユーザーのプライバシーの向上、個人データの保護の強化、悪質な行為者の監視に対する企業の責任の強化を目的としており、中国国民にとってインターネットをより安全な場所にすることを期待している。 ^{[ 94 ]}それにもかかわらず、検閲の強化や、ウィキペディアや多くの英語ニュースソースなどの非公認の情報源の欠如により、中国政府の行動は中国の言論の自由を損なっただけだという批判が高まっている。^{[ 93 ]}その結果、この情報を拡散したとして告発された人々が法的迫害を受けたという報告もある。^{[ 88 ]}

中国政府自身は、言論の自由を法的に支持しています。中華人民共和国憲法第35条には、「中華人民共和国の市民は、言論、報道、集会、結社、行進、デモの自由を享受する」と規定されています。 ^{[ 95 ]}しかし、中国政府は「言論の自由は、自由な発言とは異なる」と主張しています。^{[ 96 ]}人民解放軍報によると、市民は言論の自由の権利を行使する際に、「社会秩序を乱したり、憲法や法律に違反したり、国家、社会、集団の利益、または他の市民の正当な自由や権利を侵害したりしてはならない」とされています。^{[ 97 ]}近年、中国政府に対する多くの批判では、これらの法律の一部がしばしば濫用されていると指摘されています。PEN Americaの調査では、「政府の最も権利を侵害する法律のいくつかは、政府の目から見て、転覆、分離主義、または国家の権威の拒否を助長する言論の自由を犯罪化することを目的としている」と主張しています。^{[ 87 ]}

中国ではファイアウォールとフィルタリングのおかげで、政府によるセンシティブな話題の検閲も容易になった。中国ではソーシャルメディアやチャットアプリの監視がユーザーへの処罰につながる可能性があるため、これらの話題についての議論は中国共産党の考え、あるいは自宅や私的な空間に限定され、これらの話題に関する情報が拡散する機会が減り、中国共産党に対する抗議の脅威も減少している。^{[ 98 ] [ 99 ]}著名な人権研究者である王雅秋氏によると、中国ではかつてインターネットが、国際的なニュース報道やメディア報道へのアクセスを通じて、中国国民が政府がニュースで検閲したセンシティブな話題について知る手段を提供していた時期があった。彼女は、過去10年間で、出来事に関する別の意見にアクセスすることがますます困難になり、学生が異なる視点を学ぶ機会はほとんどなく、中国共産党の「正しい」考えだけを学ぶ機会しかないと主張している。^{[ 98 ]}

グレートファイアウォールのおかげで、中国は世界で最も国境を越えたインターネットトラフィック率が低い国の一つとなっている。中国のインターネットトラフィックの圧倒的大多数は国内にとどまり、外国との間で送受信されるトラフィックは一桁台前半にとどまっている。^{[ 6 ]}

グレートファイアウォールは、中国がテンセント、アリババ、百度[100][101]、人人、優酷、微博[102]などの独自の主要インターネットサービスを開発することを可能にした^。中国には、ビリビリ^{やテンセントビデオ（ YouTube ）}、微博（ Twitter ）^{、モーメンツ[ 103} ]やQzone（Facebook）、WeChat（WhatsApp）、Ctrip（Orbitzなど）、知乎[104]（Quora）、小紅書（Instagram）など、多くの海外ウェブサービスの独自^{のバージョンが}ある。世界のインターネット人口の^ほぼ4分の1（7億人のユーザー）を抱えるGFWの背後のインターネットは、外部に存在するインターネットとは「並行世界」とみなすことができる。^{[ 8 ]}

グレートファイアウォールは、中国国民がインターネットを使って中国共産党に関する機密情報を探す能力に影響を与えているものの、それを完全に阻止しているわけではない。ファイアウォール自体は、中国国内の個人や国際的に事業を展開する企業の間で大きな不満を引き起こしており、その多くはVPNや暗号を使った通信^{[ 105 ]}、その他の方法を用いて国際インターネットへのアクセスを維持している^{[ 106 ] 。}

グレートファイアウォールは宛先IPアドレスとドメイン名をブロックし、送受信されるデータを検査するため、基本的な検閲回避戦略はプロキシノードを使用してデータを暗号化することです。ファイアウォールを迂回することはfānqiáng（翻墙、「壁を乗り越える」）として知られており、ほとんどの回避ツールはこれら2つのメカニズムを組み合わせています。^{[ 107 ]}

• 中国国外のプロキシサーバーを使用することは可能ですが、暗号化トンネル（HTTPSなど）を使用せずに単純なオープンプロキシ（HTTPまたはSOCKS）だけを使用しても、高度な検閲を回避する効果はほとんどありません。^{[ 107 ]}
• Freegate、Ultrasurf、Psiphon、Lanternは、複数のオープンプロキシを使用して中国のファイアウォールを回避するように設計され、実績のある無料プログラムです。
• VPN（仮想プライベートネットワーク）は、外国人が検閲技術を回避するために使用する最も人気のあるツールの1つです。^{[ 108 ]}これらは、他の回避ツールで使用されるのと同じ基本的なアプローチ、プロキシ、暗号化されたチャネルを使用しますが、オープンで無料のプロキシではなく、中国国外のプライベートホスト、仮想ホスト、またはアカウントに依存します。^{[ 107 ]}
• Tor は中国で部分的に使用できます。^{[ 107 ]} 2010 年以降、TorProject.org のほぼすべてのブリッジはプロキシ配布によってブロックされています。Tor は、Snowflake、 ^{[ 109 ]}独立して公開された Obfs4 ブリッジと meekを使用して中国でまだ機能しています。^{[ 110 ] [ 111 ] [ 112 ] [ 113 ]}
• I2P （ガーリックルーティングとも呼ばれる）は、Torと同様の匿名性が必要な場合に有効です。I2PはTorほど普及していないため、ブロックされる可能性はほとんどありません。

2017年、中国政府は無許可のVPNサービスを違法と宣言し、VPNプロバイダーに国家の承認を得ることを義務付けた。^{[ 114 ]}国有企業や国家機関は、公務にVPNを使用している。^{[ 115 ] : 109}中国政府は、複数の公式VPNプロバイダーを認可している。^{[ 115 ] : 109}独自のVPNを開発または販売する者は、数年の懲役刑に直面する可能性がある。^{[ 115 ] : 109}アジア・ソサエティによる2022年の推定によると、中国のネットユーザーの3%がVPNを使用しており、これはアメリカ人の8.5%と比較すると低い。^{[ 116 ]}同様に、アジア・ソサエティは、流出した政府文書の推定に基づき、2026年に、VPNが中国で広く使用されているという一般的な認識にもかかわらず、中国でのVPNの需要は一桁台前半であると推定した。また、グレートファイアウォールによってブロックされた外国アプリのトラフィックは、特に国内アプリと比較して極めて低いと推定した。国内アプリ上位5つは、海外アプリ上位5つよりも1,000倍ものトラフィックを記録した。この調査では、禁止された海外アプリを使用しようとしたのは人口のごく一部であり、それらのアプリに接続できたのはさらに少なく、ほとんどは接続できなかったと結論付けた。^{[ 6 ]}

代理人を使わない回避策には以下が含まれる。

• 暗号化された DNSを使用すると、TorProject や GitHub 全体を含むいくつかのサイトのブロックを回避できる可能性があり、これを利用してさらに回避策を講じることができます。^{[ 117 ]} 2019 年に Firefox は DNS over HTTPS を簡単に有効にするためのアップデートをリリースしました。^{[ 118 ]}暗号化された DNS にもかかわらず、ほとんどのサービスは IP によってブロックされたままです。^{[ 119 ]}
• GFWによって送信されたTCPリセットパケットを無視する。TTL値（生存時間）で区別し、ブロック動作をトリガーしたサイトにはそれ以上のパケットをルーティングしない。^{[ 120 ]}

• OpenVPNプロトコルは検出され、ブロックされます。対称鍵を使用しない接続、または「tls-auth」を使用しない接続はハンドシェイク時にブロックされ、新しい「tls-crypt」オプションを使用する接続は QoSフィルタリングシステムによって検出され、速度が制限されます（56kbit/s未満）。
• GREトンネルおよびGREを使用するプロトコル（例：PPTP）はブロックされます。

中国政府は過去に一部の回避行為を容認してきたが、VPNの使用に対する刑事執行が公にされている。^{[ 121 ]}現行の改正されていない法律では、VPNプロバイダーは中国で最高裁判所のコンピュータ犯罪に関するガイドラインに基づいて訴追される可能性がある。通信市場を著しく混乱させる方法でVPNを提供することは、違法な営業活動の犯罪を構成する。VPNが違法行為を行うために使用され、犯罪行為を幇助するために提供された場合、VPNの提供は犯罪の幇助に該当する可能性がある。^{[ 122 ]} 2025年11月、国家安全部は回避目的でのVPNの使用の違法性について警告を発した。^{[ 123 ]}

2010年、中国のNetnodが運営するルートネームサーバーが、世界中のユーザーに不正なDNS結果を返し始め、チリや米国のユーザーがFacebookなどのサイトにアクセスできなくなった。サーバーは不正行為を止めるために停止された。^{[ 124 ]}

2014年、中国のDNSインフラストラクチャの3分の2が、無関係なドメインを米国に拠点を置くDynamic Internet Technology, Inc.が所有するアドレス65.49.2.178に解決し始め、中国で広範囲にわたるインターネット障害が発生した。偶発的なDDoS攻撃であるにもかかわらず、DITサービスへの被害は報告されていない。一部の情報源はこの事件をGFWのDNSポイズニングによるものとしているが^{[ 125 ]} 、他の情報源（主に中国の情報源を引用）は、この事件はDIT自身によって何らかの形で引き起こされたと推測している^{[ 126 ] 。}

国境なき記者団は、キューバ、イラン[ ^{127 ] 、}ベトナム、ジンバブエ、ベラルーシなどの国々が中国から監視技術を入手したと疑っているが、これらの国々の検閲は中国ほど厳しくはない^{[ 128 ] 。}

少なくとも2015年以降、ロシアのロスコムナゾールは、中国のグレートファイアウォールのセキュリティ担当者と協力して、データ保持とフィルタリングのインフラストラクチャを実装している。^{[ 129 ] [ 130 ] [ 131 ]} 2016年6月に北京を訪問した際、ウラジーミル・プーチンは習近平と情報空間に関する共同声明に署名し、その後10月には中国のグレートファイアウォールの設計者である方斌星が主催するロシアの国家情報セキュリティフォーラムが開催された。^{[ 130 ]}

特に2022年のロシアによるウクライナ侵攻以降、戦争検閲法を施行するために、ロシア当局は中国のグレートファイアウォールに似たインターネット監視システムを構築していた。^{[ 132 ]}

一帯一路構想のデジタルシルクロードは、グレートファイアウォール技術を他のいくつかの国に輸出するためにも利用されてきた。^{[ 133 ] [ 134 ] [ 135 ] [ 136 ]}

2025年9月、方斌星が支援する中国企業Geedge Networksから流出した文書により、中国がグレートファイアウォール監視技術をカザフスタン、エチオピア、パキスタン、ミャンマーに輸出していたことが明らかになった。^{[ 137 ] [ 138 ]}

批評家たちは、他の大国が中国のやり方に倣い始めると、インターネット創設の目的全体が危うくなる可能性があると主張している。もし同様の考えを持つ国々が、自国民やグローバルなオンライン企業に同じ制限を課すことに成功すれば、自由なグローバルな情報交換は消滅してしまうかもしれない。^{[ 139 ]}

米国通商代表部（USTR）の2016年の「国家貿易評価報告書」では、中国のデジタルグレートファイアウォールについて、「中国による越境インターネットトラフィックのフィルタリングは、外国のサプライヤーに大きな負担となっている」と述べている。^{[ 140 ]}アメリカン・エンタープライズ研究所の国際貿易専門家であるクロード・バーフィールド氏は、2017年1月に、米国政府は巨大な貿易障壁であるファイアウォールに対して世界貿易機関（WTO）で訴訟を起こすべきだと提言した。^{[ 141 ]}中国で最もトラフィックの多い24のウェブサイトのうち8つがグレートファイアウォールによってブロックされている。これは、これらのウェブサイトを利用して製品やサービスを販売している外国のサプライヤーに負担をかけている。ロビー団体の2016年のビジネス環境調査では、会員の79%がインターネット検閲によるビジネスへの悪影響を報告している。^{[ 142 ]}

スティーブン・ローゼンによれば、グレート・ファイアウォール（GFW）は、中国政府が中国共産党の支配に対する国民の市民的不服従や反乱を恐れていることの表れである。

人々が何を心配しているかを知りたければ、彼らが何にお金を使っているかを見ればよい。泥棒が怖いなら防犯アラームを買う。中国人は何にお金を使っているのか？中国の統計によると、彼らは人民武装警察、つまり国内治安部隊に、正規軍に費やすのとほぼ同額のお金を使っているという。中国のこの巨大なファイアウォール、インターネットを統制するためのこの大規模な取り組み、現代の情報技術を情報発信や個人のエンパワーメントのためではなく、人々に自分たちの望むように考えさせ、行動を監視して孤立させ、抑圧するために利用しようとするこの取り組み。それは、この政権が根本的に自国民を恐れているからであり、根本的に自国民に敵対しているからだ。^{[ 143 ]}