Интернет-цензура в роуминге за границей с китайскими сим-картами?

38

Я не мог получить доступ к Google сегодня.

Я был в сети Swisscom, используя данные 4G, и вот каверна: я использовал SIM-карту China Telecom.

Я предполагаю, что я не поддерживаю GFW в Швейцарии, потому что, ну, как я мог быть? Я также предполагаю, что SIM-карты не могут автоматически помещать черный / белый список определенных веб-страниц.

Так...

Swisscom осуществляет цензуру данных в соответствии с политикой китайской телекоммуникационной компании?

Есть идеи, что здесь происходит?

user3306356
источник
3
Разве это не технический вопрос, выходящий за рамки путешествий? Вы в основном спрашиваете, как данные маршрутизируются в сетях UMTS. Ответ заключается в том, что интерфейс Gp отправляет данные роуминга обратно в домашнюю сеть, прежде чем попасть в Интернет.
user71659
9
@ user71659 Применение Великого межсетевого экрана во время роуминга за границей очень похоже на вопрос о путешествиях.
геррит
8
@ user71659 Покидая страну, отправляйтесь в путешествие.
геррит
1
«Я также предполагаю, что SIM-карты не могут автоматически заносить в черный / белый список определенные веб-страницы». - Chine Unicom блокирует доступ к LINE, даже с VPN (по крайней мере, в 2017 году).
Blaszard
1
Если вы хотите подключиться к интернету без GFW, подключение телефона к WiFi должно работать
craq

Ответы:

55

Мой опыт использования роуминга данных заключается в том, что местная телефонная компания туннелирует IP-трафик к моему домашнему провайдеру, а затем он входит в глобальный Интернет на территории моего провайдера .

Таким образом, такие сайты, как whatismyip.com, привязывают меня к Дании, даже когда я использую роуминг данных, скажем, в Англии.

Само собой разумеется, что то же самое происходит, когда вы в роуминге с китайской SIM-картой в Швейцарии - поэтому ваш трафик действительно проходит через Великий брандмауэр.

Хеннинг махолм
источник
2
Это был мой опыт, как с канадскими, так и с американскими провайдерами, так что я думаю, что это довольно типичная вещь для всех мобильных сетей.
Джим МакКензи
11
По этой же причине SIM-карты в роуминге часто работают намного медленнее, даже если вы подключены к локальной сети LTE. Это ограничение со стороны протокола роуминга GSM, а не преднамеренный выбор со стороны самих операторов.
ДжонатанРиз поддерживает Монику
4
И именно поэтому роуминг иностранных SIM-карт в Китае может обойти GFW, пока они (в основном) не заблокировали эту лазейку несколько лет назад.
jpatokal
3
Да, если вы используете китайскую SIM-карту, вы испытаете GFW. Обратное тоже верно. Например, если я использую свою гонконгскую SIM-карту в Китае, меня НЕ будет блокировать GFW.
Рутгер Хейсманс
10

Передача данных с китайских SIM-карт осуществляется через Китай. Я подтвердил это на собственном опыте, и это уже давно известно китайским путешественникам. Несколько лет назад это, очевидно, было не так, потому что я помню, как читал новостные статьи об изменениях.

Аналогичным образом (хотя и не подтверждено) использование иностранной SIM-карты в Китае должно предоставить вам неограниченный доступ.

eMBee
источник
1
У вас случайно есть источники, которые подтверждают, что это было не так несколько лет назад? Включение их, вероятно, увеличит полезность ответа.
Триларион
@ Триларион Я безуспешно пытался найти какую-либо ссылку, все, что я обнаружил, о маршрутизации уже говорилось в 2014 году, поэтому она старше, чем я думал, когда читал эту статью. или, может быть, так было всегда, и я неправильно понял.
eMBee
4

Я занимаюсь продажами ИТ и сотовых телефонов уже 15 лет, и я могу подтвердить, что не только у вас будет такое странное поведение, но и конкретно почему .

Телефон, независимо от того, является ли он GSM, LTE, EVDO, CDMA и т. Д., Всегда имеет несколько основных настроек, чтобы сообщить ему, как общаться с сетью. Одной из этих настроек является настройка интернет-шлюза. Независимо от того, есть ли у вас SIM-карта или телефон в американском стиле, где в устройстве есть настройки NVRAM, эта настройка всегда где-то присутствует. IP-адрес шлюза зависит от вашего оператора, и ВСЕтрафик с телефона, который не считается «локальным» (внутри маски сети, заданной другим параметром в том же месте - это почти никогда не будет применяться, за исключением, возможно, сервера, управляемого вашим провайдером мобильной связи, или очень странное совпадение) проходит через этот шлюз для выйти в интернет. Это не VPN или туннель или что-то подобное - это сам стандартный протокол IP. Это означает, что вы можете обойти это, обходя IP, но, насколько мне известно, никто не использует пакеты ARP для связи напрямую через MAC-адрес, так что это очень теоретически и довольно бессмысленно.

Причина, по которой я отвечаю на этот вопрос, когда Хеннинг Махолм уже достаточно хорошо его рассмотрел, заключается в том, что он имеет потенциально опасные непреднамеренные последствия - трафик отдельно не шифруется. Это, вероятно, хорошо, если вы находитесь в либеральной стране, а учетная запись находится в такой же либеральной стране, поскольку интернет-провайдеры обычно не занимаются арестом людей или кражей номеров кредитных карт. Если вы приехали из или посещаете Китай (или другую страну, которая, как известно, участвует в судебных разбирательствах за то, что они считают незаконной интернет-деятельностью), вы подвергаетесь риску - даже если вы находитесь за пределами страны, о которой идет речь. Трафик будет проходить через общедоступный Интернет в любом состоянии шифрования, которое требуется целевому серверу, через который он знает, сколько разных коммутаторов и интернет-провайдеров, пока не достигнет вашего шлюза,

Другими словами, ваш трафик направляется сначала вашему провайдеру мобильной связи, а затем в Интернет в целом. Он отправляется в любом зашифрованном состоянии к получателям. Если он путешествует по стране, которая оскорбляет ваши данные, и любые из этих данных (даже DNS-имя или IP-адрес в некоторых случаях - будьте осторожны!) Могут быть интерпретированы (в незашифрованном виде или слабо зашифрованы), у вас могут возникнуть серьезные проблемы. Таким образом, вы можете теоретически использовать иностранную SIM-карту для обхода Большого Брандмауэра. Вы также можете испечь крысиный яд. Ни одна хорошая идея. Будьте осторожны при поездках за границу и держите эти интернет-поиски красивыми и чистыми, чтобы быть в безопасности.

d33733t
источник
Интересный. Есть ли способ изменить эти настройки шлюза?
Триларион
«или другая страна , как известно, участвует в судебных исках за то , что они считают незаконную интернет - активность» идет в большинстве стран мира, например , при загрузке детской порнографии. Это просто вопрос другого порога.
труба
Нет хорошего способа изменить шлюз, нет. Технически вы можете указать любой действительный шлюз, который хотите, но вышки сотовой связи могут легко заблокировать это и, скорее всего, сделают. Разъясняя «незаконную деятельность в Интернете», я пытался быть преднамеренно расплывчатым, чтобы никто не читал об этом, не попадая в неприятности. Я имел в виду определенный день, который китайское правительство не хочет, чтобы кто-то упоминал. Поступали сообщения о том, что люди исчезали, говоря день, имя или подробности. Этот день может и не существовать, и если вы упомянете его, вы тоже не будете.
d33733t