BGP withdrawn → region offline

การปิดระบบอินเทอร์เน็ต

12 นาทีอ่านการหลบเลี่ยงการเซ็นเซอร์

การปิดอินเทอร์เน็ต — การขัดขวางการเชื่อมต่อตามคำสั่งของรัฐบาลสำหรับทั้งภูมิภาคหรือประเทศ — ได้กลายเป็นเครื่องมือประจำในการควบคุมทางการเมือง พวกเขามีค่าใช้จ่ายทางเศรษฐกิจหลายพันล้านต่อวัน ขัดขวางงานด้านมนุษยธรรม และตัดการเชื่อมต่อข้อมูลนับล้าน การทำความเข้าใจว่าสิ่งเหล่านี้เกิดขึ้นได้อย่างไรในทางเทคนิคจะให้ความกระจ่างว่าเครื่องมือหลบเลี่ยงใดใช้ได้ผลและสิ่งใดใช้ไม่ได้

เนื้อหาบทความฉบับเต็มมีให้เป็นภาษาอังกฤษด้านล่าง

การปิดระบบอินเทอร์เน็ต เป็นการจงใจขัดขวางการสื่อสารทางอินเทอร์เน็ตหรืออิเล็กทรอนิกส์โดยรัฐบาลหรือหน่วยงานกำกับดูแล โดยทั่วไปเพื่อป้องกันไม่ให้ผู้ใช้เข้าถึงบริการเฉพาะหรือเพื่อจำกัดการไหลของข้อมูลในระหว่างเหตุการณ์ทางการเมือง เอกสารของกลุ่มพันธมิตร Access Now KeepItOn หลายร้อยรายการต่อปี — มากกว่า 280 ฉบับที่ได้รับการยืนยันในปี 2024 ในกว่า 50 ประเทศ

เหตุใดการปิดระบบจึงเกิดขึ้น

ทริกเกอร์คลัสเตอร์แบ่งออกเป็นสองสามหมวดหมู่:

  • การเลือกตั้งและการประท้วง ทริกเกอร์ที่พบบ่อยที่สุด รัฐบาลปิดอินเทอร์เน็ตเพื่อป้องกันองค์กร การแบ่งปันข้อมูล และเอกสารประกอบเหตุการณ์ความไม่สงบ
  • Exam การฉ้อโกง หลายประเทศ (อินเดีย แอลจีเรีย อิรัก เอธิโอเปีย) ปิดอินเทอร์เน็ตเป็นประจำในระหว่างการสอบระดับชาติเพื่อป้องกันการโกง
  • Conflict การปิดระบบในเขตความขัดแย้งทำหน้าที่ควบคุมข้อมูลและป้องกันการประสานงานระหว่างกัน ฝ่ายตรงข้าม
  • วันหยุดทางศาสนา บางประเทศจำกัดในช่วงเหตุการณ์เฉพาะ (เอริเทรียรอบวันครบรอบทางการเมือง)
  • ความปลอดภัยสาธารณะที่ระบุไว้ มักเป็นข้ออ้างแต่บางครั้งก็ถูกต้องตามกฎหมาย (ป้องกันการประสานงานของกลุ่มม็อบในระหว่างที่มีความรุนแรงอย่างต่อเนื่อง)

ทางเทคนิค การใช้งาน

การปิดระบบมีตั้งแต่การปิดไฟทั้งหมดไปจนถึงการควบคุมเล็กน้อย:

  • การปิดไฟทั้งหมด ISP ถอนการประกาศ BGP ประเทศหายไปจากอินเทอร์เน็ตทั่วโลกอย่างมีประสิทธิภาพ ก่อกวนมากที่สุด; ส่งผลกระทบต่อทุกสิ่ง รวมถึงธนาคาร โรงพยาบาล บริการฉุกเฉิน
  • การปิดเครือข่ายมือถือ ผู้ให้บริการมือถือปิดการใช้งานข้อมูล (บางครั้งก็ใช้เสียงด้วย) ตรงเป้าหมายมากกว่าไฟดับทั้งหมด รักษาการเชื่อมต่อคงที่ไว้
  • การปิดระบบระดับภูมิภาค เฉพาะบางเขตหรือรัฐเท่านั้นที่ได้รับผลกระทบ ใช้เมื่อมีการแปลการประท้วงเป็นภาษาท้องถิ่น
  • การบล็อกเฉพาะบริการ แพลตฟอร์มเฉพาะ (Facebook, Twitter/X, WhatsApp, TikTok) ถูกบล็อกในขณะที่อินเทอร์เน็ตทั่วไปทำงาน
  • การควบคุมปริมาณแบนด์วิธ ความเร็วลดลงเพื่อทำให้วิดีโอและการถ่ายโอนข้อมูลจำนวนมากไม่สามารถทำได้ มองเห็นได้น้อยกว่าบล็อกเต็ม แต่รบกวนแอปสมัยใหม่ อิหร่านควบคุมปริมาณอย่างเข้มงวดอย่างมีชื่อเสียง การบล็อก
  • DNS ตัวแก้ไข DNS ISP DNS ปฏิเสธโดเมนที่เฉพาะเจาะจง ง่ายสำหรับผู้ใช้ในการเลี่ยงผ่าน DNS สาธารณะหรือการตรวจสอบ DoH.
  • SNI ความพยายามในการเชื่อมต่อไปยังชื่อโฮสต์ที่ระบุจะลดลงผ่าน DPI เอาชนะการหลบเลี่ยงตาม DNS
  • Active probing. พร็อกซีเซิร์ฟเวอร์/VPN ที่น่าสงสัยได้รับการทดสอบการเชื่อมต่อ; หากพวกเขาตอบสนองเป็น Tor/VPN พวกเขาจะถูกบล็อก

สวิตช์ฆ่าอินเทอร์เน็ต

สำหรับการปิดระบบทั้งหมด กลไกนี้มักจะเป็นการดูแลระบบ:

  1. คำสั่งของรัฐบาลไปยังตัวควบคุมโทรคมนาคม
  2. Regulator สั่งให้ ISP ยกเลิกการเชื่อมต่ออัปสตรีม peering
  3. BGP ถอนเส้นทาง; พื้นที่ IP ของประเทศไม่สามารถเข้าถึงได้

Restoration มีการจัดการในลักษณะเดียวกัน - คำสั่งถูกยกเลิก เส้นทาง BGP ได้ประกาศอีกครั้ง โดยปกติแล้วเส้นทางจะกลับมาภายในไม่กี่นาทีหลังจากได้รับการกู้คืน

สิ่งที่ใช้ได้ผลสำหรับการหลีกเลี่ยง

ขึ้นอยู่กับประเภทของการปิดระบบ:

  • DNS การบล็อก: สลับ DNS เป็น 1.1.1.1, 8.8.8.8 หรือ 9.9.9.9 ใช้ DoH หากมี พ่ายแพ้เล็กน้อย การตรวจสอบ
  • SNI: ไคลเอนต์ที่เข้ารหัส Hello หรือ VPN ที่ทำให้งง หรือ Tor พร้อมการขนส่งแบบเสียบได้ (obfs4, Snowflake)
  • การบล็อกเฉพาะบริการ: VPN ไปยังประเทศที่บริการทำงาน มีประสิทธิภาพสูงสุดด้วย VPN แบบชำระเงินที่รักษา IP ที่ไม่ถูกบล็อก
  • การควบคุมปริมาณแบนด์วิธ: ยากที่จะหลีกเลี่ยงอย่างเต็มที่ โปรโตคอลบางตัว (HTTP/3, QUIC) รอดพ้นจากเครือข่ายที่เสื่อมประสิทธิภาพได้ดีกว่าโปรโตคอลอื่นๆ
  • การปิดระบบมือถือ: การเชื่อมต่อแบบคงที่อาจยังใช้งานได้ การเชื่อมต่ออินเทอร์เน็ตผ่าน Wi-Fi จากพื้นที่ที่มีการจำกัดน้อยกว่า
  • ไฟดับทั้งหมด: ใช้งานได้เฉพาะอินเทอร์เน็ตผ่านดาวเทียม (Starlink, BGAN, Iridium GO!) ขั้วรับสัญญาณดาวเทียมมีความชัดเจน การใช้ในประเทศที่ไม่เป็นมิตรก็มีความเสี่ยงเช่นกัน

Satellite เป็นทางเลี่ยง

Starlink โดยเฉพาะได้เปลี่ยนแคลคูลัส เมื่อการประท้วงของอิหร่านรุนแรงขึ้นในปลายปี 2022 สหรัฐฯ อนุญาตให้ Starlink ใช้ที่นั่น เทอร์มินัลถูกลักลอบนำเข้า การปิดอินเทอร์เน็ตยังคงมีผลในทางเทคนิค แต่ผู้ใช้ที่มีแรงจูงใจที่มีเทอร์มินัลมีการเชื่อมต่อทางเลือก พลวัตที่คล้ายกันในยูเครน (การใช้การป้องกัน), ซูดาน, เยเมน.

ข้อดีข้อเสีย: เทอร์มินัลดาวเทียมจะมองเห็นได้ชัดเจนทางกายภาพและสามารถตรวจสอบย้อนกลับไปยังซัพพลายเออร์ได้ การดำรงอยู่ของพวกเขายากขึ้นเรื่อยๆ ที่รัฐบาลจะเพิกเฉย

ความเป็นส่วนตัวและความปลอดภัยระหว่างการปิดระบบ

สำหรับผู้ใช้ในประเทศที่มีแนวโน้มปิดระบบ:

  • ติดตั้งเครื่องมือหลบเลี่ยงล่วงหน้า — แอป VPN, Tor Browser, Signal, Psiphon, Outline เมื่อการปิดระบบมีผล การดาวน์โหลดแอปจะยากขึ้นมาก
  • มีหลายตัวเลือก เครื่องมือที่ถูกบล็อกเพียงเครื่องมือเดียวไม่ใช่ความล้มเหลวโดยสิ้นเชิง Tor พร้อม Snowflake, VPN พร้อมระบบ obfuscation, Psiphon — กระจายความเสี่ยง
  • โหลดเนื้อหาสำคัญล่วงหน้า แผนที่ ข้อมูลติดต่อ ขั้นตอนฉุกเฉินที่เก็บไว้แบบออฟไลน์ รอดจากการปิดระบบ
  • Mesh แอพเครือข่าย (Briar, Bridgefy) ให้การสื่อสารในพื้นที่บางอย่างเมื่อมีเครือข่ายที่กว้างขึ้น down.
  • จัดทำเอกสารอย่างระมัดระวัง การบันทึกการละเมิดสิทธิ์ระหว่างการปิดระบบมักมีความสำคัญมากกว่าการสื่อสารแบบเรียลไทม์ เก็บหลักฐานแบบออฟไลน์และอัปโหลดเมื่อการเชื่อมต่อกลับมา

ต้นทุนทางเศรษฐกิจ

รายงานต้นทุนการปิดระบบอินเทอร์เน็ตประจำปีของ Top10VPN ได้ประมาณการค่าใช้จ่ายหลายพันล้านดอลลาร์อย่างต่อเนื่อง:

  • PLZ24 การปิดระบบของปากีสถานในปี 2024 มีค่าใช้จ่ายประมาณ 1.6 ดอลลาร์ การปิดระบบครั้งใหญ่ในปี 2022 ของพันล้าน
  • Iran มีค่าใช้จ่ายประมาณ 700 ล้านเหรียญสหรัฐ
  • การปิดระบบอย่างต่อเนื่องของเมียนมาร์เป็นหนึ่งในการปิดระบบที่มีค่าใช้จ่ายสูงที่สุดทั่วโลก

ต้นทุนที่เกิดขึ้นจริงและไม่ได้สัดส่วนกับธุรกิจขนาดเล็ก คนทำงานอิสระ และประชาชนทั่วไป จากมุมมองของรัฐบาล ประโยชน์ทางการเมืองบางครั้งก็มีค่ามากกว่าความเสียหายทางเศรษฐกิจ

การตอบสนองระหว่างประเทศ

UN หน่วยงานด้านสิทธิมนุษยชน, Freedom Online Coalition, NetBlocks (ซึ่งติดตามการปิดระบบแบบเรียลไทม์) และเอกสาร NGOs ต่างๆ และความกดดันต่อการปิดระบบ ความกดดันทำให้บางรูปแบบช้าลง คนอื่นยังคงดำเนินต่อไปอย่างไม่ลดลง ความตึงเครียดขั้นพื้นฐาน — อธิปไตยเหนือเครือข่ายระดับชาติและพันธกรณีด้านสิทธิมนุษยชนระหว่างประเทศ — ยังคงไม่ได้รับการแก้ไข

คำถามที่พบบ่อย

ประเทศสามารถปิดอินเทอร์เน็ตทั้งหมดได้จริงหรือ?
หากพวกเขาควบคุมการประกาศ BGP อัปสตรีม ใช่ อียิปต์ทำได้ในช่วงสั้นๆ ในปี 2554; ซีเรียได้ทำมันแล้ว เกาหลีเหนือใช้งานได้จริงเสมอ ผลลัพธ์: พื้นที่ IP ของประเทศหายไปจากการกำหนดเส้นทางทั่วโลก โครงสร้างพื้นฐานภายในอาจยังทำงานบางส่วนได้ การเชื่อมต่อภายนอกหายไป
Starlink จะทำงานในระหว่างการปิดอินเทอร์เน็ตหรือไม่
ใช่ ในประเทศที่ได้รับอนุญาตให้ดำเนินการ การเชื่อมต่อของ Starlink นั้นมาจากดาวเทียม โดยข้าม ISP ของประเทศไปโดยสิ้นเชิง รัฐบาลยังคงสามารถปิดกั้นได้โดยการติดขัดหรือทำให้การครอบครองอาคารผู้โดยสารเป็นอาชญากร ในปี 2026 Starlink เปิดให้บริการในพื้นที่ส่วนใหญ่ของโลก แต่มีการปฏิเสธอย่างชัดเจนในประเทศเผด็จการบางประเทศ
มีการเตือนการปิดระบบล่วงหน้าหรือไม่?
บางครั้ง เช่น ความตึงเครียดทางการเมือง การเลือกตั้งที่กำลังจะมาถึง การประท้วงที่วางแผนไว้ ตารางสอบในประเทศที่ปิดการสอบเป็นประจำ NetBlocks และ Access Now ให้ข้อมูลแบบเรียลไทม์และประวัติ การติดตั้งเครื่องมือหลบเลี่ยงไว้ล่วงหน้าในขณะที่คุณยังคงเข้าถึงได้แบบไม่จำกัดถือเป็นประโยชน์ในทางปฏิบัติ
เครื่องมือหลบเลี่ยงที่ยืดหยุ่นที่สุดคืออะไร?
Tor พร้อมการขนส่งแบบเสียบได้หลายแบบ (Snowflake, obfs4, meek) VPN หลายโปรโตคอลเช่น Psiphon ทั้งสองได้รับการออกแบบมาสำหรับเครือข่ายฝ่ายตรงข้าม VPN เชิงพาณิชย์แบบโปรโตคอลเดียวนั้นแตกต่างกันไป — บางตัวก็ใช้งานได้ดี ส่วนบางตัวก็ถูกบล็อกอย่างรวดเร็ว
การปิดระบบเคยถูกต้องตามกฎหมายหรือไม่?
โดยทั่วไปแล้ว หน่วยงานด้านสิทธิมนุษยชนระหว่างประเทศถือว่าการปิดระบบแบบครอบคลุมนั้นไม่สมส่วน การบล็อกบริการเฉพาะอย่างจำกัดและจำกัดเวลาในระหว่างที่เกิดความรุนแรงอย่างต่อเนื่องมีเหตุผลมากกว่า แต่ก็ยังหาได้ยากที่จะนำมาใช้อย่างเป็นสัดส่วน รูปแบบทั่วไปคือการที่การปิดระบบมักอ้างว่าเป็นมาตรการฉุกเฉิน แต่ขยายไปสู่เครื่องมือควบคุมทางการเมืองตามปกติ
อธิบายการปิดระบบอินเทอร์เน็ต: รัฐบาลตัดการเชื่อมต่อประเทศจากเครือข่ายอย่างไร