{"id":38090,"date":"2019-10-31T22:21:36","date_gmt":"2019-10-31T19:21:36","guid":{"rendered":"https:\/\/prohoster.info\/blog\/eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta\/"},"modified":"2019-10-31T22:21:36","modified_gmt":"2019-10-31T19:21:36","slug":"eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta","status":"publish","type":"post","link":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta","title":{"rendered":"CacheBrowser-Experiment: Umgehung der chinesischen Firewall ohne Proxy durch Content-Caching","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/infatica\/blog\/467201\/\"><img decoding=\"async\" alt=\"CacheBrowser-Experiment: Umgehung der chinesischen Firewall ohne Proxy durch Content-Caching\" src=\"\/wp-content\/uploads\/2019\/09\/730c423783cdac5ddd8fef02d1e0bb72.jpeg\" style=\"display:block;margin: 0 auto;\" \/><\/a><\/noindex><\/p>\n<p><i>Bild: <noindex><a rel=\"nofollow\" href=\"https:\/\/unsplash.com\/photos\/pY_AZJfdbHQ\">Unsplash<\/a><\/noindex><\/i><\/p>\n<p>Heute wird ein erheblicher Teil aller Inhalte im Internet \u00fcber CDN-Netzwerke verteilt. Dabei gibt es Untersuchungen, wie verschiedene Zensoren ihren Einfluss auf solche Netzwerke aus\u00fcben. Wissenschaftler der Universit\u00e4t Massachusetts <noindex><a rel=\"nofollow\" href=\"https:\/\/people.cs.umass.edu\/~amir\/papers\/CacheBrowser.pdf\">analysierten<\/a><\/noindex> untersuchen m\u00f6gliche Methoden zur Blockierung von CDN-Inhalten am Beispiel der Praktiken der chinesischen Beh\u00f6rden und haben ein Werkzeug entwickelt, um solche Blockaden zu umgehen.<\/p>\n<p>Wir haben ein umfassendes Material mit den wichtigsten Erkenntnissen und Ergebnissen dieses Experiments vorbereitet.<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2>Einf\u00fchrung<\/h2>\n<p>\nZensur stellt eine globale Bedrohung f\u00fcr die Meinungsfreiheit im Internet und den freien Zugang zu Informationen dar. Dies ist zum Teil m\u00f6glich, weil das Internet das Modell der \"End-to-End-Kommunikation\" aus den Telefonsystemen der 70er Jahre des letzten Jahrhunderts \u00fcbernommen hat. Es erm\u00f6glicht, den Zugang zu Inhalten oder die Kommunikation von Nutzern ohne gro\u00dfen Aufwand oder Kosten einfach basierend auf der IP-Adresse zu blockieren. Hier gibt es mehrere Methoden, von der Blockierung der Adresse mit verbotenen Inhalten bis hin zur Verhinderung, dass Nutzer \u00fcberhaupt davon erfahren, durch Manipulation mit DNS.<\/p>\n<p>Die Entwicklung des Internets hat jedoch auch neue M\u00f6glichkeiten zur Verbreitung von Informationen hervorgebracht. Eine dieser M\u00f6glichkeiten ist die Nutzung von gecachetem Inhalt zur Leistungsverbesserung und zur Beschleunigung von Kommunikationsprozessen. Heute verarbeiten CDN-Anbieter einen erheblichen Anteil des weltweiten Traffics \u2013 allein bei dem f\u00fchrenden Anbieter in diesem Bereich, Akamai, entfallen bis zu 30 % des gesamten globalen statischen Webtraffics. <\/p>\n<p>Ein CDN-Netzwerk ist ein verteiltes System zur Lieferung von Internetinhalten mit maximaler Geschwindigkeit. Ein typisches CDN-Netzwerk besteht aus Servern an verschiedenen geografischen Standorten, die Inhalte cachen, um sie den Nutzern, die sich am n\u00e4chsten zu diesem Server befinden, bereitzustellen. Dies erm\u00f6glicht eine signifikante Steigerung der Geschwindigkeit der Online-Kommunikation.<\/p>\n<p>Neben der Verbesserung der Servicequalit\u00e4t f\u00fcr die Endnutzer hilft CDN-Hosting den Content-Erstellern, ihre Projekte zu skalieren und die Belastung der Infrastruktur zu reduzieren.<\/p>\n<h2>Zensurierung von CDN-Inhalten<\/h2>\n<p>\nObwohl der CDN-Verkehr bereits einen erheblichen Anteil an allen \u00fcber das Internet \u00fcbertragenen Informationen ausmacht, gibt es immer noch kaum Forschung dazu, wie Zensoren in der realen Welt mit dessen Kontrolle umgehen. <\/p>\n<p>Die Autoren der Studie begannen mit der Untersuchung von Zensurtechniken, die auf CDNs angewendet werden k\u00f6nnen. Anschlie\u00dfend analysierten sie die tats\u00e4chlichen Mechanismen, die von den Beh\u00f6rden in China verwendet werden. <\/p>\n<p>Lassen Sie uns zun\u00e4chst \u00fcber m\u00f6gliche Zensurm\u00f6glichkeiten und deren Anwendung zur Kontrolle von CDNs sprechen.<\/p>\n<h2>IP-Filterung<\/h2>\n<p>\nDies ist die einfachste und kosteng\u00fcnstigste Technik der Internetzensur. Bei diesem Ansatz bestimmt der Zensor IP-Adressen von Ressourcen, die verbotene Inhalte hosten, und setzt diese auf die schwarze Liste. Anschlie\u00dfend stellen die kontrollierten Internetprovider die Zustellung von Paketen an solche Adressen ein. <\/p>\n<p>Die IP-basierte Blockade ist eine der am weitesten verbreiteten Methoden zur Internetzensur. Die meisten kommerziellen Netzwerkger\u00e4te sind mit Funktionen ausgestattet, um solche Blockaden ohne nennenswerte Rechenkosten durchzuf\u00fchren.<\/p>\n<p>Dieser Ansatz eignet sich jedoch nicht besonders gut zur Blockierung von CDN-Traffic aufgrund bestimmter Eigenschaften der Technologie selbst:<\/p>\n<ul>\n<li><b>Verteiltes Caching<\/b> \u2013 um die beste Verf\u00fcgbarkeit von Inhalten und eine Optimierung der Leistung zu gew\u00e4hrleisten, cachen CDN-Netzwerke Benutzerdaten auf einer gro\u00dfen Anzahl von Edge-Servern, die geografisch verteilt sind. Um solche Inhalte auf Basis von IP zu filtern, m\u00fcsste der Zensor die Adressen aller Edge-Server kennen und auf die schwarze Liste setzen. Dies w\u00fcrde die Hauptvorteile dieser Methode untergraben, denn der gro\u00dfe Pluspunkt liegt darin, dass die Blockierung eines einzelnen Servers den Zugriff auf verbotene Inhalte sofort f\u00fcr viele Menschen einschr\u00e4nkt.<\/li>\n<li><b>Geteilte IPs<\/b> \u2013 kommerzielle CDN-Anbieter teilen ihre Infrastruktur (also Edge-Server, Mapping-System usw.) zwischen vielen Kunden. Dadurch wird verbotener CDN-Inhalt von denselben IP-Adressen geladen wie nicht verbotener Inhalt. Jede Versuche der IP-Filterung w\u00fcrde dazu f\u00fchren, dass auch eine enorme Anzahl von Websites und Inhalten, die f\u00fcr die Zensoren nicht von Interesse sind, blockiert wird. <\/li>\n<li><b>Hochdynamische IP-Zuweisung<\/b> \u2013 zur Optimierung der Lastenverteilung und Verbesserung der Servicequalit\u00e4t erfolgt das Mapping von Edge-Servern und Endnutzern \u00e4u\u00dferst schnell und dynamisch. Beispielsweise aktualisiert Akamai die zur\u00fcckgegebenen IP-Adressen jede Minute. Dies erschwert die Zuordnung von Adressen zu verbotenen Inhalten erheblich.<\/li>\n<\/ul>\n<p><\/p>\n<h2>DNS-Interferenz<\/h2>\n<p>\nNeben der IP-Filterung ist ein weiterer g\u00e4ngiger Zensuransatz die DNS-Interferenz. Diese Methode beinhaltet Ma\u00dfnahmen der Zensoren, um sicherzustellen, dass die Nutzer die IP-Adressen von Ressourcen mit verbotenen Inhalten gar nicht erfahren. Das Eingreifen erfolgt also auf der Ebene der Namensaufl\u00f6sung. Dabei gibt es mehrere M\u00f6glichkeiten, einschlie\u00dflich des Abfangens von DNS-Verbindungen, der Verwendung von DNS-Poisoning-Techniken und der Blockierung von DNS-Anfragen zu verbotenen Webseiten.<\/p>\n<p>Dies ist eine sehr effektive Methode zur Blockierung, kann jedoch umgangen werden, wenn nicht standardisierte DNS-Resolver verwendet werden, wie z. B. Out-of-Band-Kan\u00e4le. Daher kombinieren Zensoren in der Regel DNS-Blockaden mit IP-Filterung. Doch, wie bereits erw\u00e4hnt, ist die IP-Filterung nicht effektiv f\u00fcr die Zensur von CDN-Inhalten.<\/p>\n<h2>URL-\/Schl\u00fcsselwortfilterung durch DPI <\/h2>\n<p>\nModerne Ger\u00e4te zur \u00dcberwachung von Netzwerkaktivit\u00e4ten k\u00f6nnen verwendet werden, um spezifische URLs und Schl\u00fcsselw\u00f6rter in \u00fcbertragenden Datenpaketen zu analysieren. Diese Technologie wird als DPI (Deep Packet Inspection) bezeichnet. Solche Systeme erkennen Erw\u00e4hnungen verbotener W\u00f6rter und Ressourcen, woraufhin Eingriffe in die Online-Kommunikation erfolgen. Letztendlich werden die Pakete einfach verworfen. <\/p>\n<p>Diese Methode ist effektiv, jedoch komplexer und ressourcenintensiver, da sie die Defragmentierung aller Datenpakete erfordert, die innerhalb bestimmter Str\u00f6me gesendet werden. <\/p>\n<p>CDN-Inhalte k\u00f6nnen vor einer solchen Filterung genauso gesch\u00fctzt werden wie \"gew\u00f6hnliche\" Inhalte \u2013 in beiden F\u00e4llen hilft der Einsatz von Verschl\u00fcsselung (d. h. HTTPS).<\/p>\n<p>Neben der Verwendung von DPI zur Suche nach Schl\u00fcsselw\u00f6rtern oder URLs von gesperrten Ressourcen k\u00f6nnen diese Werkzeuge auch f\u00fcr eine fortgeschrittene Analyse eingesetzt werden. Dazu geh\u00f6ren die statistische Analyse von Online-\/Offline-Traffic und die Analyse von Identifikationsprotokollen. Diese Methoden sind \u00e4u\u00dferst ressourcenintensiv, und derzeit gibt es einfach nicht gen\u00fcgend Beweise f\u00fcr ihre Verwendung durch Zensoren in nennenswertem Umfang.<\/p>\n<h2>Selbstzensur bei CDN-Anbietern<\/h2>\n<p>\nWenn der Zensor der Staat ist, hat er alle M\u00f6glichkeiten, die T\u00e4tigkeit von CDN-Anbietern zu verbieten, die sich nicht an die lokalen Gesetze zur Regulierung des Zugangs zu Inhalten halten. Gegen Selbstzensur kann man nichts unternehmen \u2013 deshalb wird ein CDN-Anbieter, der an der Arbeit in einem bestimmten Land interessiert ist, gezwungen sein, die lokalen Gesetze einzuhalten, auch wenn diese die Meinungsfreiheit einschr\u00e4nken.<\/p>\n<h2>Wie China CDN-Inhalte zensiert<\/h2>\n<p>\nDie Gro\u00dfe Firewall von China gilt nicht zu Unrecht als das effektivste und fortschrittlichste System zur Gew\u00e4hrleistung der Internetzensur. <\/p>\n<h3>Forschungsmethodologie<\/h3>\n<p>\nWissenschaftler f\u00fchrten Experimente mithilfe eines Linux-Knotens durch, der sich in China befindet. Sie hatten auch Zugang zu mehreren Computern au\u00dferhalb des Landes. Zuerst \u00fcberpr\u00fcften die Forscher, welche Inhalte von diesem Knoten zensiert wurden, \u00e4hnlich wie es bei anderen chinesischen Nutzern der Fall ist \u2013 dazu versuchten sie, verschiedene gesperrte Websites von diesem Ger\u00e4t aus zu \u00f6ffnen. Dadurch wurde best\u00e4tigt, dass das gleiche Zensurniveau vorhanden ist. <\/p>\n<p>Die Liste der in China gesperrten Websites, die CDN verwenden, wurde von der Website GreatFire.org entnommen. Anschlie\u00dfend wurde die Art der Blockierung in jedem Fall analysiert. <\/p>\n<p>Laut offenen Daten ist Akamai der einzige gro\u00dfe Anbieter auf dem CDN-Markt mit einer eigenen Infrastruktur in China. Andere Anbieter, die an der Untersuchung beteiligt waren, sind: CloudFlare, Amazon CloudFront, EdgeCast, Fastly und SoftLayer.<\/p>\n<p>Im Rahmen von Experimenten haben Forscher die Adressen der Akamai-Edge-Server im Land ermittelt und anschlie\u00dfend versucht, \u00fcber diese gecachten, zul\u00e4ssigen Inhalt abzurufen. Der Zugang zu gesperrten Inhalten war nicht m\u00f6glich (es wurde ein HTTP-Fehler 403 Forbidden angezeigt) \u2013 offensichtlich \u00fcbt das Unternehmen Selbstzensur aus, um die M\u00f6glichkeit zu erhalten, im Land zu operieren. Au\u00dferhalb des Landes blieb der Zugang zu diesen Ressourcen jedoch offen.<\/p>\n<p>Anbieter ohne Infrastruktur in China \u00fcben keine Selbstzensur f\u00fcr lokale Nutzer aus. <\/p>\n<p>Bei den \u00fcbrigen Anbietern war die am h\u00e4ufigsten angewandte Methode zur Blockierung die DNS-Filterung \u2013 Anfragen an gesperrte Websites werden auf falsche IP-Adressen aufgel\u00f6st. Der Firewall blockiert dabei nicht die Edge-Server des CDN selbst, da diese sowohl verbotene als auch erlaubte Informationen speichern. <\/p>\n<p>Und w\u00e4hrend die Beh\u00f6rden bei unverschl\u00fcsseltem Verkehr in der Lage sind, einzelne Seiten von Websites mithilfe von DPI zu blockieren, k\u00f6nnen sie bei Verwendung von HTTPS nur den Zugang zur gesamten Domain im Allgemeinen verweigern. Dies f\u00fchrt unter anderem auch zur Blockierung von zul\u00e4ssigem Inhalt.<\/p>\n<p>In China gibt es auch eigene CDN-Anbieter, darunter Netzwerke wie ChinaCache, ChinaNetCenter und CDNetworks. Alle diese Unternehmen befolgen strikt die Gesetze des Landes und blockieren unerlaubte Inhalte.<\/p>\n<h2>CacheBrowser: ein Tool zum Umgehen von Blockaden mit Hilfe von CDN<\/h2>\n<p>\nAnalysen zeigen, dass es f\u00fcr Zensoren ziemlich schwierig ist, CDN-Inhalte zu blockieren. Daher haben die Forscher beschlossen, einen Ansatz zu entwickeln und ein Tool zu schaffen, das Online-Blockaden umgeht, ohne Proxy-Technologie zu verwenden. <\/p>\n<p>Die Hauptidee des Tools besteht darin, dass Zensoren, um CDN-Inhalte zu blockieren, in die DNS-Funktionalit\u00e4t eingreifen m\u00fcssen. F\u00fcr die Bereitstellung von CDN-Inhalten ist jedoch keine Namensaufl\u00f6sung erforderlich. So kann der Nutzer auf die ben\u00f6tigten Inhalte zugreifen, indem er direkt den Edge-Server kontaktiert, auf dem sie bereits zwischengespeichert sind. <\/p>\n<p>Im folgenden Diagramm ist das Systemdesign dargestellt. <\/p>\n<p><img decoding=\"async\" alt=\"CacheBrowser-Experiment: Umgehung der chinesischen Firewall ohne Proxy durch Content-Caching\" src=\"\/wp-content\/uploads\/2019\/09\/07d32c2f2118c8e2b8a09a6913ff978b.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nAuf dem Computer des Nutzers wird eine Client-Software installiert, und f\u00fcr den Zugriff auf die Inhalte wird ein herk\u00f6mmlicher Browser verwendet. <\/p>\n<p>Wenn eine URL oder ein Teil eines bereits angeforderten Inhalts angefragt wird, sendet der Browser eine Anfrage an das lokale DNS-System (LocalDNS), um die IP-Adresse des Hostings abzurufen. Das gew\u00f6hnliche DNS wird nur f\u00fcr Domains abgefragt, die noch nicht im LocalDNS vorhanden sind. Das Scraper-Modul durchl\u00e4uft kontinuierlich die angeforderten URLs und sucht in der Liste nach potenziell blockierten Domainnamen. Anschlie\u00dfend kontaktiert der Scraper das Resolver-Modul, um neu entdeckte blockierte Domains aufzul\u00f6sen; dieses Modul erf\u00fcllt die Aufgabe und f\u00fcgt den Eintrag in LocalDNS hinzu. Danach wird der DNS-Cache des Browsers geleert, um bestehende DNS-Eintr\u00e4ge f\u00fcr die blockierte Domain zu entfernen.<\/p>\n<p>Wenn das Resolver-Modul nicht verstehen kann, zu welchem CDN-Anbieter die Domain geh\u00f6rt, bittet es das Bootstrapper-Modul um Hilfe.<\/p>\n<h2>Wie es in der Praxis funktioniert<\/h2>\n<p>\nDie Client-Software des Produkts wurde f\u00fcr Linux entwickelt, l\u00e4sst sich aber auch problemlos auf Windows portieren. Als Browser wird der g\u00e4ngige Mozilla<br \/>\nFirefox verwendet. Die Module Scraper und Resolver sind in Python geschrieben, und die Datenbanken Customer-to-CDN und CDN-to-IP werden in .txt-Dateien gespeichert. Die Datenbank LocalDNS fungiert als gew\u00f6hnliche Datei \/etc\/hosts in Linux.<\/p>\n<p>Insgesamt f\u00fcr die blockierte URL vom Typ <noindex><a rel=\"nofollow\" href=\"https:\/\/blocked.com\/\">blocked.com<\/a><\/noindex> Das Skript erh\u00e4lt die IP-Adresse des Edge-Servers aus der Datei \/etc\/hosts und sendet eine HTTP-GET-Anfrage, um auf BlockedURL.html mit den HTTP-Headerfeldern Host: zuzugreifen.<\/p>\n<pre><code class=\"bash\">blocked.com\/ und User-Agent: Mozilla\/5.0 (Windows NT 5.1; rv:14.0) Gecko\/20100101 Firefox\/14.0.1<\/code><\/pre>\n<p>\nDas Bootstrapper-Modul wurde mit dem kostenlosen Tool digwebinterface.com implementiert. Dieser DNS-Resolver kann nicht blockiert werden und beantwortet DNS-Anfragen im Namen von vielen geografisch verteilten DNS-Servern in verschiedenen Netzwerkregionen.<\/p>\n<p>Mit diesem Tool gelang es Forschern, von ihrem chinesischen Knotenpunkt auf Facebook zuzugreifen \u2013 obwohl das soziale Netzwerk seit langem in China blockiert ist.<\/p>\n<p><img decoding=\"async\" alt=\"CacheBrowser-Experiment: Umgehung der chinesischen Firewall ohne Proxy durch Content-Caching\" src=\"\/wp-content\/uploads\/2019\/09\/f33cf0e1544785bdb84234a4ac39f727.jpeg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<\/p>\n<h2>Fazit<\/h2>\n<p>\nDas Experiment zeigte, dass die Probleme, die Zensoren beim Versuch, CDN-Inhalte zu blockieren, erfahren, zur Schaffung eines Umgehungsmechanismus genutzt werden k\u00f6nnen. Ein solches Tool erm\u00f6glicht es, Blockaden selbst in China zu umgehen, wo eines der st\u00e4rksten Online-Zensursysteme besteht.<\/p>\n<h2>Weitere Artikel zum Thema Nutzung von <noindex><a rel=\"nofollow\" href=\"https:\/\/infatica.io\">residential Proxys<\/a><\/noindex> f\u00fcr Unternehmen:<\/h2>\n<p><\/p>\n<ul>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/infatica\/blog\/460509\/\">Wie residente Proxys im Gesch\u00e4ft helfen: ein echter Anwendungsfall von Infatica im Bereich Data Mining<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/infatica\/blog\/461537\/\">Analyse. So funktioniert SOCKS-Proxy: Vor- und Nachteile, Unterschiede zu anderen Technologien<\/a><\/noindex><\/li>\n<li><noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/infatica\/blog\/454442\/\">Wie man ein Proxy-Netzwerk f\u00fcr das Gesch\u00e4ft ausw\u00e4hlt: 3 praktische Tipps<\/a><\/noindex><\/li>\n<\/ul>\n<p>Quelle: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/infatica\/blog\/467201\/\">habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u0418\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435: Unsplash \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0432\u0441\u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c CDN-\u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0446\u0435\u043d\u0437\u043e\u0440\u044b \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0441\u0432\u043e\u0435 \u0432\u043b\u0438\u044f\u043d\u0438\u0435 \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438. \u0423\u0447\u0435\u043d\u044b\u0435 \u0438\u0437 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041c\u0430\u0441\u0441\u0430\u0447\u0443\u0441\u0435\u0442\u0441\u0430 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 CDN-\u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a \u0432\u043b\u0430\u0441\u0442\u0435\u0439 \u041a\u0438\u0442\u0430\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043e\u0431\u0445\u043e\u0434\u0430 \u0442\u0430\u043a\u0438\u0445 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u041c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043e\u0431\u0437\u043e\u0440\u043d\u044b\u0439 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u0441 \u0433\u043b\u0430\u0432\u043d\u044b\u043c\u0438 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0438 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":28594,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-38090","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 4.9.10 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u0418\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435: Unsplash \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0432\u0441\u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c CDN-\u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0446\u0435\u043d\u0437\u043e\u0440\u044b \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0441\u0432\u043e\u0435 \u0432\u043b\u0438\u044f\u043d\u0438\u0435 \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438. \u0423\u0447\u0435\u043d\u044b\u0435 \u0438\u0437 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041c\u0430\u0441\u0441\u0430\u0447\u0443\u0441\u0435\u0442\u0441\u0430 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 CDN-\u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a \u0432\u043b\u0430\u0441\u0442\u0435\u0439 \u041a\u0438\u0442\u0430\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043e\u0431\u0445\u043e\u0434\u0430 \u0442\u0430\u043a\u0438\u0445 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u041c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043e\u0431\u0437\u043e\u0440\u043d\u044b\u0439 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u0441 \u0433\u043b\u0430\u0432\u043d\u044b\u043c\u0438 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0438\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta\" \/>\n\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 4.9.10\" \/>\n\t\t<meta property=\"og:locale\" content=\"de_DE\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 CacheBrowser: \u043e\u0431\u0445\u043e\u0434 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0433\u043e \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u0430 \u0431\u0435\u0437 \u043f\u0440\u043e\u043a\u0441\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u0418\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435: Unsplash \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0432\u0441\u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c CDN-\u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0446\u0435\u043d\u0437\u043e\u0440\u044b \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0441\u0432\u043e\u0435 \u0432\u043b\u0438\u044f\u043d\u0438\u0435 \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438. \u0423\u0447\u0435\u043d\u044b\u0435 \u0438\u0437 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041c\u0430\u0441\u0441\u0430\u0447\u0443\u0441\u0435\u0442\u0441\u0430 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 CDN-\u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a \u0432\u043b\u0430\u0441\u0442\u0435\u0439 \u041a\u0438\u0442\u0430\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043e\u0431\u0445\u043e\u0434\u0430 \u0442\u0430\u043a\u0438\u0445 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u041c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043e\u0431\u0437\u043e\u0440\u043d\u044b\u0439 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u0441 \u0433\u043b\u0430\u0432\u043d\u044b\u043c\u0438 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0438\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2019-10-31T19:21:36+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2019-10-31T19:21:36+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Experiment CacheBrowser: Umgehung der chinesischen Firewall ohne Proxy durch Content-Caching | ProHoster","description":"Bild: Unsplash Heutzutage wird ein erheblicher Teil aller Inhalte im Internet \u00fcber CDN-Netzwerke verbreitet. Dabei gibt es Untersuchungen dar\u00fcber, wie verschiedene Zensoren ihren Einfluss auf solche Netzwerke aus\u00fcben. Wissenschaftler der Universit\u00e4t Massachusetts haben m\u00f6gliche Methoden zur Blockierung von CDN-Inhalten anhand der Praktiken der chinesischen Beh\u00f6rden analysiert und ein Werkzeug zur Umgehung dieser Blockierungen entwickelt. Wir haben ein \u00dcberblicksmaterial mit den wichtigsten Erkenntnissen vorbereitet und","canonical_url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"de_DE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u042d\u043a\u0441\u043f\u0435\u0440\u0438\u043c\u0435\u043d\u0442 CacheBrowser: \u043e\u0431\u0445\u043e\u0434 \u043a\u0438\u0442\u0430\u0439\u0441\u043a\u043e\u0433\u043e \u0444\u0430\u0435\u0440\u0432\u043e\u043b\u0430 \u0431\u0435\u0437 \u043f\u0440\u043e\u043a\u0441\u0438 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u043a\u0435\u0448\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 | ProHoster","og:description":"\u0418\u0437\u043e\u0431\u0440\u0430\u0436\u0435\u043d\u0438\u0435: Unsplash \u0421\u0435\u0433\u043e\u0434\u043d\u044f \u0437\u043d\u0430\u0447\u0438\u0442\u0435\u043b\u044c\u043d\u0430\u044f \u0447\u0430\u0441\u0442\u044c \u0432\u0441\u0435\u0433\u043e \u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u0432 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442\u0435 \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u0435\u0442\u0441\u044f \u0441 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435\u043c CDN-\u0441\u0435\u0442\u0435\u0439. \u041f\u0440\u0438 \u044d\u0442\u043e\u043c \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0439 \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0440\u0430\u0437\u043b\u0438\u0447\u043d\u044b\u0435 \u0446\u0435\u043d\u0437\u043e\u0440\u044b \u0440\u0430\u0441\u043f\u0440\u043e\u0441\u0442\u0440\u0430\u043d\u044f\u044e\u0442 \u0441\u0432\u043e\u0435 \u0432\u043b\u0438\u044f\u043d\u0438\u0435 \u043d\u0430 \u0442\u0430\u043a\u0438\u0435 \u0441\u0435\u0442\u0438. \u0423\u0447\u0435\u043d\u044b\u0435 \u0438\u0437 \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u041c\u0430\u0441\u0441\u0430\u0447\u0443\u0441\u0435\u0442\u0441\u0430 \u043f\u0440\u043e\u0430\u043d\u0430\u043b\u0438\u0437\u0438\u0440\u043e\u0432\u0430\u043b\u0438 \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u044b\u0435 \u043c\u0435\u0442\u043e\u0434\u044b \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043a\u0438 CDN-\u043a\u043e\u043d\u0442\u0435\u043d\u0442\u0430 \u043d\u0430 \u043f\u0440\u0438\u043c\u0435\u0440\u0435 \u043f\u0440\u0430\u043a\u0442\u0438\u043a \u0432\u043b\u0430\u0441\u0442\u0435\u0439 \u041a\u0438\u0442\u0430\u044f, \u0430 \u0442\u0430\u043a\u0436\u0435 \u0440\u0430\u0437\u0440\u0430\u0431\u043e\u0442\u0430\u043b\u0438 \u0438\u043d\u0441\u0442\u0440\u0443\u043c\u0435\u043d\u0442 \u043e\u0431\u0445\u043e\u0434\u0430 \u0442\u0430\u043a\u0438\u0445 \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u043e\u043a. \u041c\u044b \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u0438\u043b\u0438 \u043e\u0431\u0437\u043e\u0440\u043d\u044b\u0439 \u043c\u0430\u0442\u0435\u0440\u0438\u0430\u043b \u0441 \u0433\u043b\u0430\u0432\u043d\u044b\u043c\u0438 \u0432\u044b\u0432\u043e\u0434\u0430\u043c\u0438 \u0438","og:url":"https:\/\/prohoster.info\/de\/blog\/administrirovanie\/eksperiment-cachebrowser-obhod-kitajskogo-faervola-bez-proksi-s-pomoshhyu-keshirovaniya-kontenta","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:36+00:00","article:modified_time":"2019-10-31T19:21:36+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38090","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:26:14","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:15:23","updated":"2026-01-23 20:26:14"},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38090","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/comments?post=38090"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/posts\/38090\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media\/28594"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/media?parent=38090"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/categories?post=38090"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/de\/wp-json\/wp\/v2\/tags?post=38090"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}