Çin’in Büyük Güvenlik Duvarı (Great Firewall of China), dünyanın en kapsamlı internet sansür ve trafik filtreleme sistemlerinden biridir. Çin hükümeti tarafından uygulanan bu sistem, ülkedeki internet kullanıcılarının hangi web sitelerine, çevrim içi hizmetlere ve dijital platformlara erişebileceğini kontrol etmek amacıyla geliştirildi.
Google, YouTube, Facebook, Instagram, X ve Wikipedia gibi çok sayıda uluslararası platformun Çin ana karasından doğrudan erişime kapalı olması, bu sistemin en bilinen sonuçları arasında yer alıyor. Ancak Büyük Güvenlik Duvarı yalnızca belirli internet sitelerini engelleyen basit bir filtre değil. DNS manipülasyonu, IP adresi engelleme, anahtar kelime analizi, bağlantı sıfırlama ve derin paket incelemesi gibi farklı teknolojileri bir arada kullanıyor.
Sistemin en dikkat çekici özelliği ise internet trafiğini yalnızca engellemekle kalmayıp belirli içerikleri, bağlantıları ve iletişim yöntemlerini de denetleyebilmesi.
Büyük Güvenlik Duvarı hangi teknolojileri kullanıyor?
1. DNS zehirleme (DNS Poisoning)
Kullanıcı engellenmiş bir siteye girmek istediğinde sistem sahte DNS yanıtı gönderebiliyor. Böylece tarayıcı gerçek sunucu yerine yanlış IP adresine yönlendiriliyor veya bağlantı kuramıyor.
2. IP adresi engelleme
Belirli web sitelerinin IP adresleri kara listeye alınabiliyor. Kullanıcı doğru adresi bilse bile ağ yönlendiricileri bağlantı paketlerini düşürebiliyor.
3. Derin Paket İncelemesi (DPI)
Sistem, internet trafiğinin yalnızca nereye gittiğine değil, paketlerin yapısına ve belirli protokol bilgilerine de bakıyor. Böylece yasaklı alan adları ve bazı VPN bağlantıları tespit edilebiliyor.
4. TCP bağlantı sıfırlama
Yasaklı bir alan adı tespit edildiğinde sisteme ait cihazlar sahte TCP RST paketleri göndererek bağlantının kesilmesine neden olabiliyor.
5. VPN ve proxy tespiti
Çin’in filtreleme sistemi, sansürü aşmak için kullanılan bazı VPN ve proxy bağlantılarını trafik özelliklerinden tanıyabiliyor. Şüpheli sunuculara aktif testler uygulanarak bağlantılar engellenebiliyor.GFW Report+3
Bir internet sitesine girildiğinde neler yaşanıyor?
Örneğin Çin’deki bir kullanıcı Google’a erişmek istiyor. Süreç kabaca şöyle ilerliyor:
Kullanıcı Google.com adresini girer
İnternet trafiği filtreleme sisteminden geçer
DNS, IP, alan adı ve trafik kontrolü
Engelleme
Sahte DNS yanıtı, IP engeli veya bağlantı sıfırlama
İzin verilen trafik
Bağlantı normal şekilde devam eder
Bu işlemler milisaniyeler içerisinde gerçekleşebiliyor. Üstelik bütün bağlantılar aynı yöntemle engellenmiyor. iTechGuides+1
HTTPS kullanmak sansürü aşmaya yeterli mi?
Hayır. HTTPS, kullanıcı ile sunucu arasındaki iletişimin içeriğini şifreler. Ancak bağlantının kurulduğu alan adı, IP adresi ve bazı bağlantı bilgileri her durumda gizlenmez.
Örneğin TLS bağlantısında kullanılan SNI (Server Name Indication) bilgisi, uygun korumalar kullanılmadığında ziyaret edilmek istenen alan adını açığa çıkarabilir. Çin’in Büyük Güvenlik Duvarı bu bilgiyi inceleyerek bazı HTTPS bağlantılarını da engelleyebilir.
Ayrıca 2025 yılında yayımlanan araştırmalar, sistemin QUIC protokolü üzerinden gerçekleştirilen bağlantılarda da alan adı temelli filtreleme yapabildiğini ortaya koydu. GFW Report+1
Çin’de hangi platformlar engelleniyor?
Çin ana karasında erişim kısıtlamalarıyla karşılaşan uluslararası platformlar arasında şunlar bulunuyor:
- Google ve Google servislerinin önemli bir bölümü
- YouTube
- X (Twitter)
- Wikipedia
- Bazı uluslararası haber ve medya siteleri
Bunların yerine Çin’de Baidu, WeChat, Weibo ve yerel video platformları gibi hizmetler yaygın olarak kullanılıyor. Ancak yerel platformlar da kendi içerik denetleme ve sansür kurallarına tabi. iTechGuides+1
VPN kullanmak Çin’de mümkün mü?
VPN kullanımı teknik olarak mümkün olsa da her VPN çalışmıyor. Çin’in filtreleme sistemi bazı VPN protokollerini ve sunucularını tespit edip engelleyebiliyor. Bu nedenle yurt dışında çalışan bir VPN’in Çin’de de sorunsuz çalışacağı garanti değil.
Ayrıca Çin’de VPN hizmetlerinin kullanımı ve sunulması hukuki düzenlemelere tabi. Dolayısıyla teknik olarak bağlantı kurabilmek, bunun hukuken serbest olduğu anlamına gelmiyor.
Büyük Güvenlik Duvarı neden bu kadar etkili?
Sistemin başarısının arkasında tek bir teknoloji değil, birden fazla kontrol mekanizmasının birlikte çalışması bulunuyor. DNS engellemesi, IP filtreleme, DPI, bağlantı sıfırlama ve trafik analizi birbirini tamamlıyor.
En önemli nokta: Çin’in Büyük Güvenlik Duvarı yalnızca internet sitelerini engelleyen bir yazılım değil; ağ altyapısı, internet servis sağlayıcıları, teknik filtreleme sistemleri ve yasal düzenlemelerin birlikte oluşturduğu geniş kapsamlı bir kontrol mekanizmasıdır.
