インターネット検閲の回避

検閲フィルターは、DNSハイジャックまたはURLフィルタリングを使用して特定のドメイン名をブロックする場合があります。ウェブサイトは、ブロックされない可能性のある別の名前やアドレスを介してアクセスできる場合があります。^{[ 1 ]}

一部のウェブサイトは、複数のページやドメインにわたって同じコンテンツを提供しています。^{[ 2 ]}

ウェブサイトの DNS 解決が妨害されているが、サイトが他にブロックされていない場合は、IP アドレスを直接使用したり、コンピュータのファイルを変更したりすることで、サイトに直接アクセスできる可能性があります。代替 DNS サーバーやパブリック再帰ネームサーバーhosts(特に暗号化された DNS クライアント経由)を使用することで、DNS ベースのブロックを回避できる可能性があります。^{[ 1 ]}

検閲者は特定のIPアドレスをブロックする場合があります。このようなフィルタリングの実装方法によっては、ブロックされたIPアドレスの異なる形式を使用できる場合があります。たとえば、アドレスを別の数字体系で指定するなどです。^{[ 13 ]}たとえば、次のURLはすべて同じサイトにアクセスしますが、一部のブラウザのみがすべての形式のURLを認識します。

• http://192.0.33.8/（点付き小数点）
• http://3221233928/（小数）
• http://0300.0000.0041.0010/ （点付き八進数）
• http://0xc0002108/（16進数）
• http://0xc0.0x00.0x21.0x08/（ドット付き16進数）

ブロックチェーンプロジェクトNamecoinは、インターネットネームスペースを単一のエンティティの管理下に置かずに分散化しようとする試みです。^{[ 14 ] [ 15 ]}分散化されたネームスペースにより、ドメインは検閲に抵抗することができます。このプロジェクトに関する議論は、分散化され、安全で、人間が読みやすい名前を実現したいという願望から2010年に始まりました。^{[ 16 ]}

一部のオンラインサービスでは、キャッシュされたコピーやミラーリングされたコピーを通じて、インターネット上でブロックされているコンテンツにアクセスできるようになっている。

• キャッシュされたページ:一部の検索エンジンは、以前にインデックスされたウェブページのコピー、つまりキャッシュされたページを保持しており、これらは多くの場合検索エンジンによってホストされています。これらはブロックされない可能性があります。^{[ 4 ]}
• ミラーサイトとアーカイブサイト: Web サイトやページのコピーは、Wayback Machine (インターネットアーカイブによる) やArchive.todayなどのミラーサイトやアーカイブサイトで入手できる場合があります。Dockerレジストリイメージリポジトリは、集中ストレージ、アプリケーションステートレス、ノードスケーラブルなHTTPパブリックサービスですが、多国間でのアップロードとダウンロードのシナリオではパフォーマンスのボトルネックが発生します。分散型 Docker レジストリ (DDR) は、この集中化の欠点を回避します。DDR は、ネットワーク構造のP2P ネットワークを使用して、ミラーマニフェストファイルとブロブルーティングを保存およびクエリします。各ノードは独立したミラーリポジトリとして機能し、ネットワーク全体にミラーアップロードとダウンロードを提供します。^{[ 17 ] [ 18 ] [ 19 ]}
• RSSアグリゲーター：FeedlyなどのRSSアグリゲーターは、直接アクセスするとブロックされるRSSフィードを受信して​​転送できる場合があります。^{[ 4 ]}

インターネット検閲を回避するための選択肢として、代替的なインターネットホスティングプラットフォームが挙げられます。こうした代替手段には、分散型ホスティング、匿名ネットワーク、フェデレーションプラットフォーム、異なるポリシーを持つプロバイダー、ダークネットなどがあります。

• 分散型ホスティング: コンテンツ作成者は、このコンテンツをホストする意思のある代替プラットフォームに公開することができます。Napsterは最も初期のピアツーピア(P2P) プラットフォームでしたが、中央集権的なブートストラップの脆弱性のために閉鎖されました。Gnutellaは、分散型ホスティングを特徴とする最初の持続可能な P2P プラットフォームでした。Freenet P2P プラットフォームのモットーは「真の自由には真の匿名性が必要」です。その後、高性能かつ公平なリソース割り当てのためにBitTorrent P2P プロトコルが開発されました。 ^{[ 20 ]} ZeroNet P2P ウェブホスティングは、動的で更新可能なウェブページをサポートする最初の分散ハッシュテーブル(DHT) システムでした。YaCy P2P検索エンジンは、主要な分散型検索エンジンです。GNUnetは、技術的に理想化された回復力のために、インターネット フレームワークをゼロから再構築しています。
• 匿名ネットワーク：TorやInvisible Internet Project（I2P）ネットワークは、本来検閲されるようなコンテンツをホストする意欲を高める効果があります。しかし、ホスティングの実装やサーバーの設置場所には課題が生じる可能性があり、コンテンツは依然として単一の組織によってホストされ、その組織が制御できるという制約があります。
• フェデレーション型： NextcloudやPeerTubeのような半分散型のフェデレーション型プラットフォームは、ユーザーが歓迎されるインスタンスを見つけやすくします。
• ポリシーが異なるプロバイダー：クラウドコンピューティングを利用するプラットフォームの中には、利用規約（TOS）が緩いものもあります。しかし、クラウドコンピューティング自体が、根本的な緩みを生み出すわけではありません。

さまざまな技術が、ユーザーが技術的なプロキシを利用してインターネット検閲を回避することを支援している。

• ウェブプロキシサーバー：ウェブプロキシサーバー（またはウェブプロキシ）は、ブロックされた元のサーバー（またはソース）から直接ではなく、ユーザーに代わってリクエストを送信および受信するサーバーを介して、ユーザーが外部ウェブページを読み込むことを可能にします。^{[ 4 ]}プロキシの設定方法によっては、検閲者はユーザーがプロキシにアクセスしているかどうか、そしてアクセスしている場合はユーザーがどのページを読み込んでいるかを判断できる場合があります。^{[ 2 ]}
  • 例：モバイル版Opera Miniブラウザは、ダウンロードを高速化するために暗号化と圧縮を利用するプロキシを使用しています。このプロセスには、インターネット検閲のいくつかの手法を回避するという副作用があります。2009年、この状況により、中国政府は特別な中国語版を除くすべてのバージョンのOpera Miniブラウザを禁止しました。^{[ 21 ]}
• ドメイン フロンティング:ドメイン フロンティングは、最初の要求をコンテンツ配信ネットワークや検閲者がブロックしたがらない可能性のある他の人気サイト経由で渡すことで、ネットワーク接続の宛先を隠します。 ^{[ 22 ]}この技術は、 SignalやTelegramなどのメッセージング アプリケーションで使用されていました。同様に、Tor のmeekシステムはMicrosoft の Azure クラウドを使用しています。ただし、Amazon Web ServicesやGoogle Cloudなどの大手クラウド プロバイダーは、もはやサポートしていませんmeek。^{[ 23 ]}別のオプションとして、ウェブサイトの所有者は、 Cloudflareドメインをフロンティングに使用するための無料アカウントを作成できます。^{[ 24 ] [ 25 ]}
• トンネリングプロトコル：セキュアシェル（SSH）などのトンネリングプロトコルを使用することで、ユーザーはすべてのトラフィックを暗号化されたチャネル経由で転送できます。その結果、ブロックされたサイトへの送信リクエストとそれらのサイトからの受信レスポンスの両方が検閲者から隠され、検閲者にとっては判読不能なSSHトラフィックとして表示されます。^{[ 26 ]}
• 仮想プライベートネットワーク (VPN) :仮想プライベートネットワーク(VPN) を使用すると、ユーザーはより規制の緩い国に安全な接続を確立し、あたかもそれらの国にいるかのようにブラウジングできます。^{[ 1 ]} VPN サービスの中には月額料金で提供されるものもあれば、広告で運営されているものもあります。視聴者調査会社GWIによると、2014 年に 4 億人以上が検閲を回避したりプライバシーを強化したりするために VPN を使用していたとのことです (ただし、この数字は検証できません)。^{[ 9 ]}
• Tor匿名ネットワーク： Tor匿名ネットワークのようなより高度なツールは、暗号化されたトラフィックを複数のサーバー経由でルーティングすることで、トラフィックの発信元と宛先を追跡しにくくします。場合によっては、Torは検閲を回避するために使用できます。特に、トラフィック難読化技術を使用するように設定されている場合はそうです。^{[ 5 ]}

検閲者は、ディープパケットインスペクションによって回避ツールの使用を検出してブロックできる可能性がある。^{[ 27 ]}現在進行中の作業は、トラフィックをランダム化したり、ホワイトリストされたプロトコルを模倣しようとしたり、ドメインフロントやTormeekシステムを使用してホワイトリストされたサイトを介してトラフィックをトンネル化したりするなど、いくつかの方法で回避ツールの検出を困難にすることを目指している。^{[ 5 ]} Torやその他の回避ツールは、ユーザーがネットワーク接続の性質に応じて使用できる複数の難読化技術を採用しており、これらの技術はプラグイン可能なトランスポートと呼ばれることもある。^{[ 28 ]}

検閲回避ツールの普及率に関する測定や推定値は大きく異なっている。ハーバード大学による2010年の研究では、検閲回避ツールを使用しているユーザーはごく少数であり、広範な検閲を一貫して実施している国でも、おそらく3%未満であると推定されている。^{[ 6 ]}他の研究では、これよりはるかに高い割合が報告されているが、これらには異論がある。^{[ 7 ] [ 8 ]}

中国では、大学などの特定のコミュニティで回避ツールの採用率が特に高いという逸話的な報告があります。調査機関フリーダムハウスの調査では、ユーザーは一般的に回避ツールの使用が難しいとは感じていないことがわかりました。^{[ 43 ] [ 44 ] [ 1 ]}市場調査会社GlobalWebIndexは、中国（両サービスがブロックされている）で3500万人以上のTwitterユーザーと6300万人のFacebookユーザーがいると報告しました。^{[ 7 ]}しかし、これらの推定値には異論があります。^{[ 9 ]} Facebookの広告プラットフォームは中国で100万人のユーザーを推定しており、^{[ 8 ]} Twitterの採用に関する他の報告では1000万人のユーザーを推定しています。^{[ 45 ]}他の研究では、中国で回避ツールをブロックする取り組みにより、これらのツールの採用が減少していることがわかりました。Torネットワークは以前は中国から3万人以上のユーザーが接続していましたが、2014年時点では中国のユーザーは約3000人しかいませんでした。^{[ 46 ]}

2013年に中国のインターネットユーザー1,175人を対象に行われた調査では、参加者は主に検索エンジン、ソーシャルメディアプラットフォーム、ブロックされたニュースソースにアクセスするために検閲を回避していたことがわかった。調査によると、ユーザーは使いやすく、当局がブロックするのに経済的にコストがかかるサービスに頼る傾向があった。例えば、最も広く使われているツールは、他のさまざまなサービスもサポートしているGoogleのクラウドホスティングインフラストラクチャを介して動作していた。主にジャーナリストや活動家からなる少数のユーザーは、ツールを使用する主な動機としてプライバシーを挙げた。^{[ 47 ]}

タイでは、2002年以来、散発的かつ一貫性のないフィルタリングによってインターネット検閲が行われてきました。^{[ 48 ]}ワシントン大学の研究グループが229人のタイのインターネットユーザーを対象に行った小規模な調査では、調査対象ユーザーの63%が回避ツールを使用しようとし、90%がそれらのツールの使用に成功したことがわかりました。ユーザーは、限られた情報や信頼性の低い情報に基づいて、回避ツールの使用についてその場で決定を下すことがよくありました。これらのユーザーは、より抽象的なものや個人的な経験に基づくものなど、さまざまな脅威を認識していました。^{[ 11 ]}

2014年にトルコでTwitterがブロックされたことを受けて、代替DNSサーバーに関する情報が広く共有された。これは、別のDNSサーバー（ Google Public DNSなど）を使用することでユーザーがTwitterにアクセスできたためである。^{[ 49 ]}インターネット測定会社Brandwatchによると、ブロックが実施された翌日、トルコで行われた投稿の総数は138%増加した。^{[ 36 ]}

2018年4月にイランでTelegramメッセージングアプリが禁止された後、VPNやその他の回避ソフトウェアのウェブ検索は一部の検索語で最大48倍に増加したが、ユーザーが安全でないソフトウェアをダウンロードしていた証拠があった。イランのインターネットユーザーの3分の1がブロック直後の数日間でPsiphonツールを使用し、2018年6月には最大350万人のイランのユーザーが引き続きこのツールを使用していた。^{[ 37 ]}