Kannattaa asentaa Foxyproxy etukäteen

Kiinaan tuloni jälkeen ehkä helpointa tapaa kiertää bittiesirippu on vaikeutettu. Itse tosiaan surffaan ssh:lla tehdyn putken läpi siten, että kaikki mun nettiliikenne kulkee shellipalvelimen läpi. All is nice and well muuten, paitsi että Firefox käytännössä vaatii Foxyproxy-lisäosan jotta sitä voi fiksusti käyttää SOCKS-proxyn kanssa (en ainakaan heti saanut konffattua muuten kivasti).

Noh, itse vielä asensin Foxyproxyn vaivatta, mutta kun Juulia tuli kiinaan, jouduin hakemaan FP:n oman ssh-putkeni kautta, koska "mystisesti" Foxyproxya ei pystynyt lataamaan. Tää on linjassa downforeveryoneorisitjustme.com:n blokkaamisen ja noin giljoonan muun jutun kanssa. Itsellä ei tietysti nokka tuhisis montaa minuuttia ladata jotain etänä wgetillä ja siirtää se scp:llä minne tahansa, mutta en nyt ookaan ihan tavallinen tallaaja tietotekniikkajutuissa.

Ennen oli paremmin!

Miksi Jussi Halla-aho on blokattu Kiinassa?

En ole itseasiassa ihan hirveästi blogannut bittiesiripusta, jonka mukaan tämä blogi on nimetty. Kerronkin teille siis tarinan.

Päivänä muutamana kuitenkin surffasin huvikseni ilman kiertoa. Havaitsin, että http://halla-aho.com/scripta ei lataannu.

Noh, koitin tarkistaa olisiko Mestari elyttänyt ylläpitonsa suhteen katsomalla downforeveryoneorjustme.comin kautta onko sivusto alhaalla. Ironisesti sekin on blokattu. Ainakin kiinalaisilla on huumorintajua. Vähän vakavammin ottaen downforeveryonen blokkaaminen kuvaa hyvin syvälle juurtunutta taipumusta kiinalaisessa kulttuurissa: "Worüber mann nicht sprechen kann, darüber muss man schweigen". Kun törmäät tabuun, edessä on helposti seinä. Ei siis hienovaraisia vihjeitä siitä et nyt ollaan tabun äärellä vaan seinä.

Mietin pienen pääni puhki miksi ihmeessä Kiinan kansantasavalta haluaisi blokata suomalaisen maahanmuuttokriitikon sivut. En muista, että Tohtori Viha olisi levittänyt vihasanomaansa kiinalaisista maahanmuuttajista. Nämä nimittäin ovat yleensä ahkeria ja yhdistävät kiitettävästi omaa kulttuuriaan ja muuttokohdemaansa kulttuuria. Tulokset ovat joskus söpöjä, mutta aina kohdeyhteiskuntaa hyödyttäviä. Kiinalaisten meemipleksi ei salli antisosiaalista käyttäytymistä ei niin tippaakaan.

Voisiko kyseessä olla islamin dissaaminen? Kiina on virallisesti ateistinen valtio, joka dissaa kaikkia uskontoja, kotimaisia enemmän kuin ulkomaisia. Kiinan uiguurivähemmistö on muslimeja, mutta Kiina ei noin valtiona anna uiguureille muita myönnytyksiä kuin että sallii näiden harjoittaa uskontoaan.

Tarkemmin pohtien Kiinan konservatiivisen kansantasavallan ja Halla-ahon ajatusmaailma ovat kovasti toistensa kaltaisia.

Ei, vika on selkeästi tekniikassa. Pikainen traceroute käyttöläppäriltä. (Joo, on Windows, so shoot me).

C:\>tracert halla-aho.com

Tracing route to halla-aho.com [216.39.62.190]
over a maximum of 30 hops:

  1     9 ms     *        2 ms  Turandot.connectify [192.168.2.1]
  2     *        *        *     Request timed out.
  3     6 ms     8 ms    17 ms  118.229.2.185
  4    14 ms     6 ms    11 ms  118.229.2.41
  5     3 ms     4 ms    15 ms  118.229.2.1
  6    10 ms    14 ms     4 ms  th002082.ip.tsinghua.edu.cn [59.66.2.82]
  7     4 ms     3 ms    14 ms  th002002.ip.tsinghua.edu.cn [59.66.2.2]
  8     6 ms     3 ms    10 ms  pku0.cernet.net [202.112.38.73]
  9    45 ms     6 ms     4 ms  202.112.53.169
 10    70 ms     3 ms    20 ms  202.112.61.158
 11     *        4 ms    10 ms  202.112.61.214
 12     *        *        *     Request timed out.

Viimeistä IP:tä googlaamalla paljastuu, että kyseessä on tosiaan palomuurin joku gateway, joka droppaa ei-sallittuihin IP-osoitteisiin menevät paketit. Taikasana on tosiaan IP-osoite ja viime kevään Jotin tenttikysymyksenäkin ollut kuvaus ip-osoitteen ja dns-nimen välillä. Se kun ei ole injektio eikä surjektio.

C:\>nslookup 216.39.62.190
Server:  Turandot.connectify
Address:  192.168.2.1

Name:    p4p2.geo.re4.yahoo.com
Address:  216.39.62.190

Hallis siis ilmeisestikin hostaa sivujaan Yahoon tarjoamalla palvelimella. Todennäköisimmin samalla palvelimella (tai samassa palvelussa) on jotain Free Tibet tai Falun Gong -krääsää, jonka johdosta koko roska on blokissa.

Tarinan opetukset?

1. Kiinaa ei oikeasti kiinnosta ensi eduskuntavaalien ääniharava. Halla-aho eduskunnassa tuskin paskoo ulkomaankauppasuhteita, joten turha huolestua.


2. Kiina filtteröi Suomea monipuolisemmin, paitsi domainnimen, myös ip-osoitteen perusteella.

Tarkkasilmäisimmät ehkä panivat merkille että mulla on kone nimeltä Turandot. Olen sattumoisin tämän artsun julkaisun aikaan katsomassa ao. rainaa paikallisessa oopperatalossa. Kiinalaisten esittämä Pekingiin sijoittuva ooppera, joka kertoo kiinalaisesta prinsessasta. Lauletaan italiaksi. Mikä voisi mennä vikaan?

Bittiesirippu

Blogin nimi tulee varsin ilmiselvästi Great Firewall of China:sta.

Tulimuuri ei sinänsä ole suuri ongelma tikkiläiselle, eikä sen pitäisi muutenkaan olla tekniikkaa nauttineelle tai rahakkaalle ongelma.
Blokattuja ovat ainakin

• Facebook


• Youtube


• osat Wikipediaa


• Blogger


• Google docs


• osa Google-hauista

Ulkkareiden keskuudessa on varsin yleinen kysymys "do you have VPN?". Itse hätkähdin ekat pari kertaa kun humanistit ynnä muut ottavat puheeksi jutun, joka on teknisesti epätriviaali. Onneksi nopeasti tajusin, että VPN on "the service you need to buy so you can access facebook", eli tikkiläistä pohdintaa erilaisten proxyratkaisujen, tunnelointien ja kokonaisten vpn-ratkaisujen välillä ei siis kysytty, vaan vain sitä, pääsenkö naamakirjaan.

Laiskana en ole jaksanut lähteä selittämään että käytän usein vain ssh-klienttiä SOCKS-proxyna ja vastaan yksinkertaisesti "yes". Foxyproxy on muuten varsin käytettävä pluggari FF:lle. Raati pitää. Ihka oikea VPN ois virityksen alla, mutta halpa saksalainen virtuaalipalvelimeni on OpenVZ-purkki ja niille VPN:n virittäminen on... noh, astetta tuskallisempaa. Ostakaa lapset Xen jos ostatte. Ette tule katumaan.

Netti on noin pullollaan palveluja, jotka myyvät VPN:ää for dummies. En ole tarkastanut hinnoitteluja, mutta voivat olla fiksujakin. Euroopan kautta proxyttamisen ongelma on se, että sätuubi -videot tulevat aika tuskallisen hitaasti matalimmallakin laatuasetuksella. GeoIP+DNS-pohjaisessa load balancingissa on vinha perä. Siinä on tulevaisuutta.

Palomuuri aiheuttaa mielenkiintoisia lieveilmiöitä. Aikaisemmat vaihtarit raportoivat, että "Mun huoneessa toimii facebook" saa aikaan paljon kavereita. Itse tiedän ainakin yhden parin soidinmenoihin kuuluneen sen, että mies esittelee alfaominaisuuksiaan demonstroimalla naiselle kuinka sen feisbuukin saa toimimaan täällä. Tyttö ei tosiaankaan ollut sieltä tyhmemmästä päästä mutta ilmeisesti tajusi olla silmät sopivan ammollaan ja kehua miestä. Ihan söpöksi pariksi ovat kehkeytymässä.

Ajattelin antaa kuulua ainakin suodatuksen tekniikasta ja suodatuksen toiminnan psykologisista ja sosiaalisista aspekteista, jahka aika antaa myöten. Jos joku detalji kiinnostaa, vastaan mielelläni kysymyksiin.