ईरान में डेवलपर्स के लिए जीवन कैसा है

इस लेख में मैं सेंसरशिप और प्रतिबंधों के बारे में बात करूंगा।


साइट izvestia.kiev.ua से फोटो

सेंसरशिप अनिवार्य रूप से राज्य शक्ति के पहले रूढ़ियों के साथ प्रकट होती है। दुनिया के कई देशों में, सरकार को अपने नागरिकों को कुछ डोमेन या इंटरनेट पर आईपी पते तक पहुंचने की रोक है। कुछ कहते हैं: "यह आवश्यक है ताकि संस्कृति स्वस्थ रहे और नैतिक मूल्य संरक्षित रहें।" पोर्न साइट्स और उस जैसी हर चीज ब्लॉक कर दी जाती है। यहां तक ​​कि अमेरिका में, आप कुछ डोमेन पा सकते हैं जो आम जनता के लिए बंद हैं - उदाहरण के लिए, ऐसी साइटें जिनमें चाइल्ड पोर्नोग्राफ़ी या सामग्री शामिल है जो मानवतावादी मूल्यों के लिए काउंटर चलाता है।

लेकिन ईरान (और कई अन्य देशों) में चीजें अलग हैं।

कई साइटों को अवरुद्ध कर दिया जाता है। हम मीडिया संसाधनों (बीबीसी, फॉक्सन्यूज़, वीओए), सोशल नेटवर्क (ट्विटर, फेसबुक), इंस्टेंट मैसेंजर (टेलीग्राम, वीचैट, किक, स्नैपचैट), यूट्यूब जैसी सेवाओं तक नहीं पहुंच सकते हैं। विश्वास न करें, लेकिन सोर्सफोर्ज के कुछ उप-डोमेन पर भी हमें अनुमति नहीं है!

क्यों? क्योंकि एक अधिनायकवादी सरकार ही एकमात्र रास्ता बचा सकती है। वे खुद वीपीएन और प्रॉक्सी खाते बेचते हैं, लेकिन साथ ही वे लोगों की जासूसी करते हैं और एक या दो के लिए समाज से अवांछित तत्वों को खत्म करते हैं। एक दोस्त जिसे आपने कुछ दिन पहले देखा था वह बस गायब हो सकता है और आपको कभी भी पता नहीं चलेगा कि उसके साथ क्या हुआ था।

यह निस्पंदन / साइबर सेंसरशिप प्रणाली एक बहुत ही लाभदायक व्यवसाय है, जो राज्य और गैर-सरकारी संगठनों दोनों के लिए है, जो सामान्य आईटी कंपनी की तुलना में बहुत अधिक कमाते हैं।

कभी-कभी आपको इस तथ्य के बारे में पता चलता है कि वे किसी सेवा की कार्यक्षमता को गंभीर रूप से सीमित करते हैं, उदाहरण के लिए, टेलीग्राम, अपने स्वयं के उत्पाद को बढ़ावा देने के लिए। इसके अलावा, ऐसा होता है कि वे इस बारे में कुछ जटिल तर्क देते हैं कि यह क्यों आवश्यक है। "वह इसराइल में बनाया गया था!" तो अब क्या? या जब आप इराक (1980-1988) के साथ युद्ध में थे, तो आपने इजरायल में बनाए गए हथियारों का उपयोग नहीं किया था? तब किसी ने इस बारे में बात नहीं की थी, लेकिन अब यह शुरू हो गया है।

कभी-कभी वे एसएसएल / टीएलएस पर हमले आयोजित करते हैं। हाल ही में, मैंने कजाकिस्तान के बारे में कुछ इसी तरह पढ़ा: HTTPS ट्रैफिक अब वहां सुन रहा है। यही है, वे आधिकारिक तौर पर अपने नागरिकों को एक मध्यस्थ हमले के लिए बेनकाब करते हैं।

खैर, यह सब एक डेवलपर के रूप में मुझे कैसे प्रभावित करता है? ठीक है, आप देखते हैं, जो सिस्टम वे उपयोग करते हैं वे अपूर्ण हैं। कभी-कभी आपको सेवाओं तक पहुंच के बिना छोड़ दिया जाता है, जिसके बिना यह पूरी तरह से कहीं नहीं है - वही गिटहब। और क्यों? क्योंकि फ़िल्टर करने वाला प्रोग्राम क्रैश या ग़लतफ़हमी के कारण GitHub से कनेक्शन को बाधित करता है। कभी-कभी SSL हैंडशेक स्टेज पर सब कुछ टूट जाता है। कभी-कभी एक हैंडशेक बहुत लंबे समय तक चलता है और फिर भी अंत में विफल हो जाता है। कभी-कभी CloudFlare टूटे हुए टीसीपी पैकेट्स के कारण काम करने से मना कर देता है।

कुछ नई जानकारी प्राप्त करना अभी भी सिरदर्द है: न तो YouTube, न ही Reddit, और न ही माध्यम, इंटरनेट ब्राउज़िंग एक स्टंप डेक के माध्यम से, और इसी तरह। इंटरनेट की गति के बारे में बात नहीं करना बेहतर है - घर WI-FI पर 200 किलोबाइट प्रति सेकंड।

प्रतिबंधों

यदि आप विश्व समाचारों का अनुसरण करते हैं, तो आपने शायद सुना है कि ईरान के खिलाफ परमाणु कार्यक्रम के कारण प्रतिबंध लगाए गए थे। और यद्यपि यह परमाणु भौतिकी तक सीमित नहीं है, कई देशों ने ईरान पर अमेरिकी प्रतिबंधों का समर्थन किया है। इससे पहले कि यह आम लोगों को प्रभावित करता है, कोई परवाह नहीं करता है। लोग बेकार हैं। इसलिए वे सोचते हैं - और ईरानी सरकार, और संयुक्त राष्ट्र जैसे अंतरराष्ट्रीय ढांचे।

लोग भूख और दवा की कमी से मर रहे हैं, अर्थव्यवस्था टूट रही है, और सभी राजनेता अपने बच्चों के साथ विदेश चले गए हैं - उन्हें पता नहीं है कि सड़कों पर क्या हो रहा है।

क्या हो रहा है हमें, आईटी सेक्टर के कर्मचारियों को? प्रतिबंध। हम क्या याद कर रहे हैं? FOSS! ओपन सोर्स सॉफ्टवेयर! क्या आप समझते हैं?



कुछ महीने पहले, स्लैक टीम ने प्रतिबंधों में शामिल होने का फैसला किया। उन्होंने बस उन सभी उपयोगकर्ताओं को हटा दिया जो इस बात से अवगत थे कि वे ईरान से थे। कोई चेतावनी नहीं। बहुत से लोगों ने अपने स्लैक खातों पर संग्रहीत सभी डेटा खो दिए, और कोई भी इसके बारे में कुछ भी करने वाला नहीं था। मूल रूप से ईरान के कुछ उपयोगकर्ता कई वर्षों से विदेश में रह रहे हैं, कोई भी ईरान में दिखाई नहीं देता है, लेकिन उन्होंने अपने खातों को भी खो दिया, साथ ही साथ सभी को भी। उन्होंने ट्विटर पर इस बारे में बहुत कुछ लिखा। और एक बात । मुझे लगता है कि आपने पैमाने का मूल्यांकन किया है।

बैंकों के लिए आर्थिक प्रतिबंधों के कारण हमारे लिए मास्टरकार्ड या वीज़ाकार्ड प्राप्त करना मुश्किल है। तदनुसार, हम AWS पर पंजीकरण नहीं कर सकते हैं, अमेज़ॅन या ईबे पर कुछ खरीद सकते हैं, Google स्टोर कंसोल के लिए भुगतान कर सकते हैं, अधिकांश सेवाओं का उपयोग कर सकते हैं।

Android dev एक HTTP 403 त्रुटि फेंकता है, डॉकर डॉक्स एक HTTP 403 त्रुटि फेंकता है, Bintray एक HTTP 403 त्रुटि फेंकता है, स्कीमा.कॉम एक HTTP 403 त्रुटि फेंकता है, और इसी तरह। अनुपलब्ध डोमेन की एक लंबी सूची यहां प्रकाशित की गई है।

डेवलपर का अनुभव

शायद आप बिल्कुल नहीं समझते कि मैं किस बारे में बात कर रहा हूं। कल्पना करें: आपको एक नई तकनीक का उपयोग करके अपनी कंपनी के लिए कुछ करने की आवश्यकता है जिससे आप बिल्कुल भी परिचित नहीं हैं। पहला कदम यह है कि प्रलेखन को यह पता लगाने के लिए कि व्यवसाय के लिए कैसे नीचे जाना है।

आप तकनीक के नाम को गूगल करते हैं और आपको आधिकारिक दस्तावेज के लिंक सहित कई स्रोत दिए जाते हैं। आप पहले लिंक पर क्लिक करते हैं और अचानक यह मूर्खतापूर्ण बदसूरत खिड़की शिलालेख के साथ पॉप अप करती है: "आप अमेरिकी प्रतिबंधों के अधीन हैं और हम आपकी सेवा नहीं कर सकते।"

आप परिणाम पृष्ठ पर वापस आते हैं, कुछ और खोजने की कोशिश कर रहे हैं। आप YouTube और मीडियम के कई लिंक देखते हैं, लेकिन आप जानते हैं कि आपके देश की दोनों साइटें अवरुद्ध हैं या सेंसर हैं और उनका दौरा करना बेकार है। मैंने स्टैक ओवरफ्लो के कुछ उत्तरों को पकड़ा है, आप साइट पर जाते हैं। प्रश्न कुछ उन्नत प्रौद्योगिकी क्षमताओं के बारे में है, और आप यह नहीं समझते हैं कि यह सब क्या है। आपके पास Google पर लौटने और दूसरे पृष्ठ पर जाने के अलावा कोई विकल्प नहीं है। दूसरे-सौ-हज़ार पन्नों पर, प्रासंगिक कुछ भी नहीं पाया जाता है।

आप बॉस के पास जाते हैं और कहते हैं: “इस तकनीक से कुछ नहीं होगा। कुछ और उठाओ या प्रोजेक्ट बंद करो। ” अगले दिन आप पहले से ही नई नौकरी की तलाश में हैं।

हम कैसे निपटेंगे?

हमें सेंसरशिप और प्रतिबंधों को दरकिनार करना होगा।

HTTP प्रॉक्सी

प्रॉक्सी काम के समाधानों में से एक है (फिलहाल - लगभग काम कर रहे हैं)। एक अच्छा प्रॉक्सी खोजना आसान नहीं है, किसी भी प्रॉक्सी का उपयोग करने के लिए सिद्धांत रूप में असुरक्षित है और वे हर चीज तक पहुंच नहीं खोलते हैं।

जिन डोमेन को मैंने ऊपर बताया है, उनकी सूची एक निजी प्रॉक्सी सर्वर से ली गई है, जिसे समुदाय द्वारा बनाए रखा गया है। यह केवल उन डोमेन को स्वीकार करता है जो इस फ़ाइल में सूचीबद्ध हैं, लेकिन बाकी के साथ काम नहीं करता है। लोगों को सिस्टम को कॉन्फ़िगर करने और कुछ डोमेन के लिए इस प्रॉक्सी का कड़ाई से उपयोग करने के लिए बहुत प्रयास करना पड़ता है। और सभी डोमेन वहां मौजूद नहीं हैं - सूची तब बढ़ती है जब कोई साइट की कमी को नोटिस करता है और सर्वर के मालिक का ध्यान इस ओर खींचता है। एक और सीमा है: यह प्रॉक्सी उन साइटों को नहीं खोलता है जो सेंसरशिप द्वारा निषिद्ध हैं।

डीएनएस प्रॉक्सी

एक DNS प्रॉक्सी भी है, जो शरीफ यूनिवर्सिटी ऑफ़ टेक्नोलॉजी द्वारा समर्थित है, जो केवल उन साइटों को खोलता है जो प्रतिबंधों के अधीन हैं। लेकिन यह सरकार द्वारा अनुशंसित है, जिसका अर्थ है कि विकल्प असुरक्षित है। मुख्य पृष्ठ पर, उन्होंने प्रॉक्सी सर्वर को इंगित करने के लिए डीएनएस सर्वर को अक्ष पर कॉन्फ़िगर करने के तरीके पर ट्यूटोरियल प्रकाशित किया। यही है, आपके सभी DNS प्रश्नों को प्रॉक्सी सर्वर द्वारा संसाधित किया जाएगा। व्यक्तिगत रूप से, मुझे यह विचार पसंद नहीं है कि एक तृतीय पक्ष (सरकार द्वारा अनुमोदित) मेरे सभी DNS प्रश्नों की निगरानी करेगा। मैं 1.1.1.1 से अपने DNS सर्वर को बदलने नहीं जा रहा हूं। वे क्या पेशकश करते हैं!

सार्वजनिक वीपीएन सेवाएं

बहुत सुरक्षित नहीं है, लेकिन एक काम कर समाधान। भुगतान और मुफ्त वीपीएन सेवाओं को आमतौर पर सरकार द्वारा बढ़ावा दिया जाता है। और अधिकारी वास्तव में एक के लिए सभी अनुरोधों को पकड़ते हैं और उन सभी चीजों की जांच करते हैं जो उन्हें संदिग्ध लगती हैं। बेशक, यह गोपनीयता और सुरक्षा दोनों को खतरे में डालता है।

सभी वीपीएन सेवाएं जो सरकार से स्वतंत्र हैं, अवरुद्ध हो जाती हैं, इसलिए आपको सप्ताह में दो से तीन बार नए की तलाश करनी होगी।

निजी वीपीएन सेवाएं

एक कामकाजी और सुरक्षित, लेकिन महंगा समाधान।

निजी वीपीएन सेवाएं भी हैं जिनका आप उपयोग कर सकते हैं। तुम भी अपना खुद का बना सकते हैं। वे कोई खतरा नहीं उठाते हैं और आपको गोपनीयता बनाए रखने की अनुमति देते हैं, लेकिन एक सुंदर पैसा उड़ाते हैं। हर कोई एक खाते का भुगतान करने या अपनी निजी वीपीएन सेवा बनाए रखने का जोखिम नहीं उठा सकता है।

टो परियोजना

सबसे विश्वसनीय, लेकिन सबसे अच्छा समाधान नहीं।

TOR गोपनीयता सुनिश्चित करने का एक आशाजनक तरीका है, जो स्पष्ट रूप से प्रतिबंधों और सेंसरशिप दोनों को दरकिनार करता है। लेकिन इसके साथ एक बड़ी समस्या है - सभी सर्वर टीओआर से ट्रैफ़िक प्राप्त करना पसंद नहीं करते हैं। उदाहरण के लिए, CloudFlare कष्टप्रद है जब आप TOR के माध्यम से इसके सर्वर तक पहुंचते हैं। Google आपको कई कैप्चा के माध्यम से जाने देता है। और कुछ सर्वर केवल "संदिग्ध" टो टीसीपी ट्रैफिक के साथ काम नहीं करते हैं।

इसके अलावा, ईरानी सरकार ने टीओआर से कनेक्शन को प्रतिबंधित करने की कोशिश की, हालांकि वे इसे कभी भी पूरी तरह से अवरुद्ध नहीं कर सकते थे (केवल अगर वे सभी विदेशी सर्वर नहीं थे!)। लेकिन वे टीओआर नेटवर्क से सीधे कनेक्शन की अनुमति नहीं देते हैं। Bridges.torproject.org यहाँ काम आता है ! हालांकि, पहले आपको इसे किसी तरह प्राप्त करने की आवश्यकता है।

मैं कैसे बची?

मैं उपरोक्त सभी का मिश्रण उपयोग करता हूँ!

बाइंड / नाम का उपयोग करते हुए , मैंने TOR के माध्यम से FOD और अन्य के माध्यम से सभी समर्थित डोमेन को सुरंग के लिए shecan और privoxy के माध्यम से कई डोमेन अनुरोध भेजने के लिए कॉन्फ़िगर किया है।

मैं भी विश्वसनीय लोगों को टीओआर पुलों को बनाए रखने और वितरित करने के लिए गिटहब का उपयोग करता हूं।

मैं सिर्फ यह लिखना चाहता था कि हर दिन ऐसा करना कितना मुश्किल है जो लोग हर दिन करते हैं, वह भी बिना सोचे-समझे! मुझे यकीन है कि आप YouTube के बिना इंटरनेट की कल्पना नहीं कर सकते। आपका डेटा बिना किसी पूर्व सूचना के अचानक खो गया है। आप यह नहीं सोच सकते हैं कि मजबूत सेंसरशिप और प्रतिबंधों के सामने जीवित रहना कितना कठिन है। आपके पास कोई विचार नहीं है कि वीपीएन कनेक्शन के लिए 10 मिनट से अधिक समय तक इंतजार करना कैसा है, और फिर मना कर दें!

सबसे बड़ा दर्द यह है कि “यह सब केवल इसलिए होता है क्योंकि हम ईरान में रहते हैं, जहाँ लोगों की कोई परवाह नहीं करता है। लोग भी! ”