Có rất nhiều câu hỏi trên các diễn đàn liên quan đến việc chặn facebook như : "ISP chặn facebook bằng cách nào ?", "Tại sao đổi DNS rồi nhưng hôm nay lại không vô được ?", "Tại sao mạng này vô được mạng kia không ?", "Tại sao không thể chặn được triệt để nếu dùng proxy, mà vẫn cứ chặn ?", "Tại sao ISP chặn mà vẫn để người ta vào được, có phải trình độ IT ISP kém ?", v.v... Các bạn xem qua các kịch bản sau sẽ có câu trả lời.
Kịch bản 1 : Chặn DNS
- Kịch bản này được sử dụng khi các ISP nhận được yêu cầu "sử dụng các biện pháp kỹ thuật để ngăn chặn truy cập vào facebook". Theo kịch bản này các ISP sẽ không phân giải DNS request cho các domain facebook.com.
Cách vượt qua kịch bản 1 : người dùng đặt DNS của nước ngoài như OpenDns thì có thể vào facebook bình thường.
Tại sao ISP chỉ dùng kịch bản 1 ? Các ISP phải sử dụng biện pháp "nhẹ tay" để còn giữ chân khách hàng. Vì không phải tất cả ISP đều thực hiện chặn cùng một lúc nên nếu ISP này chặn triệt để trong khi ISP kia vẫn vào được bằng OpenDns thì khách hàng sẽ bỏ quạy qua bên kia hết !!! Vì vậy đừng vội cho rằng trình độ của ISP kém
Kịch bản 2 : Chặn cả IP
- Kịch bản này được sử dụng khi ISP được yêu cầu "chặn triệt để truy cập vào facebook". Theo kịch bản này ISP sẽ chặn tất cả các bản tin đi đến các ip của facebook. Trên các router, ISP thực hiện route các network của facebook đến interface Null0. Việc route đến Null0 sẽ không làm tăng tải CPU như là dùng access-list, vì sau khi kiểm tra định tuyến thì router sẽ discard các gói tin trong khi ACL sẽ phải xét từng rule.
Cách vượt qua kịch bản 1 : sử dụng http proxy (http proxy là server trung gian, nó nhận các bản tin và chuyển tiếp đến đích, bản tin của người dùng sẽ có đích đến là proxy chứ không phải facebook do đó sẽ không bị chặn), để dùng proxy thì chỉ cần cấu hình http proxy trong trình duyệt.
- Kịch bản này có thể làm tan rã cộng đồng facebook tại Việt Nam với ý tưởng như sau : khi không thể đi trực tiếp thì người dùng sẽ đổ dồn vào các proxy dẫn đến quá tải proxy. Việc truy cập quá chậm, các proxy chết thường xuyên và bị một số proxy lấy cắp thông tin sẽ làm nản lòng nhiều người dùng và họ từ bỏ facebook. Do facebook là một cộng đồng nên các người dùng còn sót lại cũng sẽ cô đơn và tự giải tán. Vì vậy đừng vội cho rằng cách này không hiệu quả
Kịch bản 3 : Chặn bất cứ URL nào có chữ "facebook"
- Theo kịch bản này ISP sẽ dùng tính năng lọc bỏ tất cả các URL có chứa pattern "facebook". Tính năng này có thể thực hiện trên các thiết bị giới hạn băng thông quốc tế (nhiều người cho rằng ISP có thể thực hiện lọc URL bằng firewall nhưng fw không chịu nổi lưu lượng lớn đến hàng chục Gbps và ISP cũng không đầu tư fw lớn như vậy chỉ để chặn facebook !). Kịch bản này chưa được ISP nào áp dụng.
Cách vượt qua kịch bản 3 : do ISP đã lọc URL nên người dùng sẽ không thể dùng http proxy, vì các http request đến http proxy có chứa URL bình thường. Người dùng có thể dùng các web proxy (truy cập vào 1 trang web sau đó gõ đường dẫn facebook), web proxy có thể mã hóa các url có chứa facebook hoặc rewrite lại các url khi trả về cho client, làm cho các url trỏ đến web proxy thay vì facebook.
- Kịch bản này có thể xóa sổ cộng động facebook Việt Nam với lý do giống như trên : facebook là mạng xã hội, nếu 99% người dùng phổ thông bị chặn thì 1% "IT pro" còn lại có vào được thì cũng sẽ tự giải tán.
Kịch bản 4 : Dùng tới luật pháp
- Kịch bản này không cần đụng tới kỹ thuật, chỉ cần ra 1 luật cấm truy cập facebook, nếu bắt được sẽ phạt tiền hoặc bỏ tù
. Lâu lâu an ninh theo dõi rồi bắt 1 vài người để đăng báo làm gương. Lúc này sẽ không còn ai dám truy cập facebook. Cách vượt qua kịch bản 4 : chưa biết
, ngoại trừ ra nước ngoài ở !
