URL: https://linuxfr.org/users/patrick_g/journaux/contourner-les-firewalls-de-la-censure-chinoise Title: Contourner les firewalls de la censure chinoise Authors: patrick_g Date: 2006年06月27日T23:53:52+02:00 Tags: Score: 0 Un intéressant blog qui explique succinctement comment contourner la majorité des techniques de censure mises en place par l'état chinois. [http://www.cl.cam.ac.uk/users/sjm217/volatile/cache/2006/06/(...)](http://www.cl.cam.ac.uk/users/sjm217/volatile/cache/2006/06/27/ignoring-the-great-firewall-of-china/) Le blog n'est qu'un résumé d'un article académique disponible ici : [http://www.cl.cam.ac.uk/~rnc1/ignoring.pdf](http://www.cl.cam.ac.uk/~rnc1/ignoring.pdf) En gros (et si j'ai bien suivi) les machines qui censurent en détectant des mots clés ne bloquent pas vraiment les requêtes sur les routeurs principaux (ce qui serait trop coûteux). Au lieu de ça elles se contentent d'envoyer des "_TCP reset packets_" aux deux bouts de la connection. Chaque bout croit que l'autre lui demande de fermer la connection et donc l'un et l'autre s'exécutent. La solution est donc simple : ignorer volontairement ces packets de reset TCP ! Cela peut se faire par des règles de firewall mais l'auteur indique que ça serait bien d'intégrer cette fonctionnalité directement en standard dans l'OS pour éviter les représailles des autorités. Ce n'est pas la panacée mais c'est certainement une idée intéressante et qui, d'après les essais réels, fonctionne très bien. Maintenant le pari à douze milliards de dollars yuans : je pense que Windows ne sera pas adapté pour contourner la censure alors que certaines distros GNU/Linux le seront. C'est aussi ça le logiciel libre !