Great Firewall of China
数日前に依頼されたお客様で、中国とのメールのやりとりが
急に出来なくなり見てほしいと仕事の依頼がありました。

相手側ドメインと日本側ドメインに仮想化の設定があり、
それを見ると双方(たぶん)ともにLiveのWebメールで確認し、
メッセンジャーとのリンクも多重構造でしていました。
実はこの状態は、複数の国にまたがる問題で回避できません。




前任のネットワーク系企業がVPNやVLANなど「やった後」が
残骸のように残っていましたが、この場合一番有効な手段は、
ドメインを変えてしまうこと。


日本国内限定かつ個人使用ならば。携帯とスマートフォン、
テザリングは１台で管理したほうが便利だし持つのも楽ですが。
ビジネス使用となると状況は変わってきます。同様にドメインやVPNも
一元管理するには進歩する速度が早過ぎて、リスクが高まります。


特に中国、内陸の東南アジアとのビジネス接点がある場合は、
自社ドメインを大手とリンクさせるのは自滅行為です。
無事問題は解消する手続きに入りましたが、
詳しくは書けません。ご了承ください。




以前調べた当時、Twitter、Facebook、YouTube、Google、nico、
fc2、ameblo、nifty、geo、exblog、seesaaなどがアクセス不可、
中国にはgoogleに替わる「百度」がありますし諦めが肝心です。





今後ビジネスにおいて、注意しなければならないことは
1.IT技術は進歩しており、VPNは安心なトンネル技術認識は捨てる。
2.PPTP,GRE,SoftEther,OpenVPN,IPsecは枯れていて検閲される。
3.現行で検閲から唯一免れる技術は、SOCKSとSSHのみ。
4.3306,9000,9001などのポートスキャンを海外では絶対しない。




特に4は絶対しないでください、ホテルごとネットから遮断です。
現状で危惧が予想されるのは、日本と中国をレイヤー２程度のVPNで
組まれた受発注・生産管理・財務会計システムです。
また機会があれば書きます。