Pages

Tuesday, 18 November 2014

共匪再封数千网站 国际大公司受影响

网络自由监督组织“GreatFire.org”说,全球最大的内容分发网站(CDN)之一EdgeCast在中国被防火墙部分屏蔽,也就是说 EdgeCast的所有子网域全部被封锁。GreatFire说,中共屏蔽Edgecast的子网域之前没有说明任何原因。EdgeCast向在中国的数 千家网站和app提供云服务。几家国际大公司的网站受到这次封锁的影响,包括The Atlantic、索尼移动公司的网站以及与火狐浏览器相关的网站。
中共对内容分发网站的过滤一直存在,但是GreatFire说,本星期来自中共的过滤升级。业内人士说,中共屏蔽EdgeCast这样主要的内容分发网站表明,中共加大了网络审查的力度,以便中共的互联网免于受到不受欢迎的外部影响。
-----------
Edgecastcdn.net在中国遭到域名服务器缓存污染攻击,导致其下的所有子域名在中国被封。EdgeCast是全球最大的内容分发网络(CDN),为中国成千上万的网站和app提供云服务。

网络监测组织GreatFire使用“依附的自由”方式为网站解封,其假设便是,中国不会封锁通往全球内容发布网络的连接,因为当局很清楚中国融入全球互联网的价值。但该组织此次宣称,中国当局正试图将中国从全球互联网中孤立出来。

在过去数日内, “依附的自由”技术带来了许多“连带破坏”。GreatFire组织收到一些小网站发来的邮件,这些网站弄不清,为何自己网站的内容并不敏感,却遭到防火墙的封锁。
发生了什么?

据GreatFire称,他们于2014年11月13日监测到对EdgeCast的首个污染攻击。EdgeCast于2014年11月14日在其网站上告示,其服务在中国遭到干扰。并于17日发表相关博客称:

从我们的CDN、业界合作伙伴、和我们的用户处得知,愈来愈多的网站、CDNs和网络遭到中国防火墙过滤和封锁。本周,我们目睹了过滤升级,越来越多的网站遭到影响,甚至我们的一个服务器遭到部分封锁······当局没有提供任何理由。

Screen Shot 2014-11-17 at 12.26.20

该公司称,已推出相应政策和措施,协助用户应付中国此次的封锁,且表示“这是一直持续的问题”。

受影响的网站(皆为EdgeCast用户)包括:

索尼移动 的全球网站和中国网站均遭到封锁。

《大西洋月刊》The Atlantic

Drupal (drupal.org)的项目网站被封。全球许多网站都使用Drupal作为后来框架。而中国使用Drupal的网站管理员在升级Drupal或安装插件时,将面临干扰。

Firefox浏览器的插件:Firefox的 addons.cdn.mozilla.net使用EdgeCast的服务器,该浏览器的中国用户将无法安装任何插件。

Gravatar 被许多网站用来显示用户图片。这些图片都使用EdgeCast的服务器,任何使用Gravatar的中国网站都将无法正常显示用户图片。中国用户上这些网站后,将遇到下图中的情况。

png;base6480e336d365937ba0

其他被封的网站包括speedtest.net 和 deviantart.com。由于不同网站的不同元素(如图片)可能都依赖于EdgeCast,因此无法确切告知哪些网站遭到影响。EdgeCast用户列表 上的所有网站可能都受影响。

原因

中国防火墙试图封锁GreatFire所提供的所有“依附的自由镜像网站”(包括泡泡网),这些网站都被放在全球云服务器上。防火墙无法区分到云服务器上的交通,要封锁这些镜像网站,就必须封锁所有到该内容发布网络的通道。GreatFire的做法,迫使中国当局选择,是要让用户通往不受审查的网站,还是将全球的CDNs一锅端,一锅端的话将给中国经济带来重大的成本。

当局选择封锁EdgeCast的所有服务,成千上万个网站因此遭殃。许多企业将受到影响,很可能造成重大的经济损失。

EdgeCast近期被Verizon购买,而Verizon的董事会中包括许多在中国有巨额投资的公司高级负责人,包括皇家荷兰壳牌、宝洁公司和迪尔公司。

如果当局起初没有预料到封锁EdgeCast所造成的伤害,许多使用EdgeCast的中国公司也现在很可能已经提醒当局了。中国本周正在举行世界互联网大会,封锁EdgeCast很可能会成为热门话题。GreatFire呼吁中国政府立即解封EdgeCast。

Update

EdgeCast removed the status update on its website, but have published a blog post about their current problems in China:

We have been hearing from our CDN and Monitoring partners throughout the industry and our own customers that more sites, CDNs and networks are being filtered or blocked by the Great Firewall of China. This week we’ve seen the filtering escalate with an increasing number of popular web properties impacted and even one of our many domains being partially blocked… with no rhyme or reason as to why.

At Verizon EdgeCast we have put policies in place to help our customers mitigate the effects of this most recent filtering but expect this to be an ongoing issue for our customers seeking to reach Chinese users (users in China). For any customers who are seeing their delivery impacted, please log in to your EdgeCast portal. Here you will find instructions on your portal home page on how to best mitigate filtering or blocking.

For those of our customers who are frustrated by this, we share your frustration, as does the whole content delivery and hosting industry. Rest assured that we stay committed to work with our global ISP partners and do our best to mitigate the effects of these filtering policies to ensure a clear path to your users and customers in China.