LoginSignup
5
5

More than 5 years have passed since last update.

@makotakainAliEaters (Alibaba Cloud Developers meetup)

中国の仮想windowsで日本にいながら中国からWebコンテンツがどう見えているか確認する方法

Last updated at Posted at 2018-10-27

初めに

最近下記で中国のパブリッククラウド上にプロキシを立てて日本にいながら中国からWebコンテンツがどう見えているのか、あるいは見えていないのかを確認する方法を共有しました。

中国にプロキシ立ててWebコンテンツがどう見えているかを日本から確認してみた

でも、実は難しく考えることはなく、Windows ServerとRemote Desktopで簡単にできてしまうことが判明したので、簡単な調査結果と調査方法を共有します。通信料いれても1時間5円程度でできます。10年近くWindowsサーバの業務から離れていたのでクラウドでwindowsを使うという発想がでてくるまで時間がかかりましたｗ

image.png

考え方

  1. できるだけ安く済ませるので1時間単位の従量課金で（5円以内/1時間）
  2. Alibaba Cloud上のWindows Server上のIEで取得したコンテンツ、動画、音声をRemote Desktop接続を使って日本のWindows10上で表示
  3. 全てWindowsをGUI操作して実施。Linux/コマンドライン/追加のソフトウエアは使わない

調査結果

まずは簡単な調査結果より

検索エンジン部門

Googleはトップページさえ開けず。
http://www.google.com.hk/
http://www.google.com/
http://www.google.co.jp/
Google中国のサイトは、トップページには行けるが検索できず、リンク先の香港サイトにも飛べず。(香港はGreat Firewallの外)
http://www.google.cn/
image.png

その他の検索エンジンはトップページには行けるがなにも検索できず。検索以外のコンテンツは利用できるのもあり。
http://www.goo.ne.jp/
http://www.yahoo.co.jp/
http://www.yahoo.com/

bingは普通に使えるようだけど中国仕様が入っているように見える。
アダルトコンテンツは検索しない。
https://cn.bing.com/
image.png

総論として、中国で検索サービスしたければ中国の仕様に合わせる必要があるということでしょうか。

動画サイト

youtube/dailymotionはトップサイトさえ開けず。
https://www.youtube.com/
https://www.dailymotion.com/

ニコニコ動画は利用可能
https://www.nicovideo.jp/
image.png

パンドラTVも一応トップページは開けたが動画始まらず。通信品質が原因かも。
http://www.pandora.tv/
image.png

いまいち背景のポリシーがつかめません。

SNS

Facebook/Twitter/lineはトップページにも接続できず
https://line.me/
https://www.facebook.com/
https://twitter.com/

mixiはトップページには行けるがログインできず
https://mixi.jp/
image.png

基本的には禁止ということでしょうか。

ショッピングサイト

楽天、amazon.comはすくなくともtopページは行ける
https://www.rakuten.co.jp/
https://www.amazon.co.jp/
なぜかamazon.co.jpのトップページも開かず
https://www.amazon.co.jp/

ポリシーがつかめません。

IT

Chromeも使えないかと思ったらsinaのサイトからダウンロードできた
http://down.tech.sina.com.cn/content/40
Go言語サイトへも接続できず
https://golang.org
GCPコンソールへも接続できず。
https://console.cloud.google.com
でもAWSはログインできた。
「中国からのお客様のようですね。AWS の最適化されたウェブサイトを amazonaws-china.com からご覧ください。」と表示される。コンソールにもログインできた。

https://aws.amazon.com/jp/
image.png

アダルトその他

Pornohub/Xvideos/カリビアンコムはトップページも表示できず。
あえてURLは紹介しませんが、「裏本」サイトはいくつかひらけてしまいました。たまたまフィルタ漏れしていたのでしょうか、今時だれも見ようとしない、まじめに規制する必要ないということでしょうか。サンプル数が小さくてわかりません。

GreatFirewallの情報サイト、Greatfire.orgもトップページ表示できず
https://en.greatfire.org/

テスト環境の構築

それではテスト環境の構築方法をみていきましょう。日本のPCはWindows 10を想定していますが、OSXにもRemote Desktop Appがありますので問題ありません。中国に仮想windows Serverが必要ですが、パブリッククラウドを利用しましょう。

中国の（仮想）サーバ

中国にはかなり多くのパブリッククラウドがありますが、ほとんどが中国人以外の人が使用しようとすると中国の電話番号を求められたり、IDカードの番号を求められたり、クレジットカードが使えず、AlipayやWechatpayでしか決済できなかったりなどハードルが非常に高いです。裏技的な方法がないわけではないのですが、Alibaba Cloudは普通の日本人が中国のパブリッククラウドを利用できる非常に数少ない選択肢の一つです。私の知る限りTencent Cloudが唯一の代替案になります。中国の３大ネット企業(BAT:Baidu,Alibaba,Tencent)の残り1つのBaidu配下のBaidu Cloudは、残念ですが中国国民に付与されるIDカードの番号が必須となってしまいました。無料枠でテストするならAlibabaCloud一択です。この実験の範囲なら無料クーポンの範囲でも行けるはずです。というわけで、今回はAlibaba Cloudを使います。

image.png

今回のテスト環境の考え方

  1. 使い終わったら消すので、時間課金の従量課金を選択
  2. 最近のWindows Serverはコマンドラインしか使えないイメー3. ジがあるので、必ずGUIを使えるタイプを選択
  3. GUIを使えるWindows Serverは最低1core/2GBが必要
  4. パブリックIPアドレスは必要
  5. 帯域は十分に確保しておく

パッケージの購入

というわけでAlibaba CloudからECSパッケージの購入。ECSはAWSでいうところのEC2,いわゆる仮想サーバです。

  • 詳細に設定したいのでエキスパート向け
  • 数日のテストなので従量課金
  • 中国どこでもいいけどとりあえず通信環境のより上海を意味する中国東部2
  • GUIつきWindows Serverが動く最低スペックは1Core/2GBのecs.t5-lc1m2.small相当

image.png

  • Windows Server 2016 Data Center Edition 64bit Japanese Editionを選択。ブラウザーが使えないのでWithout GUIイメージを選ばないように注意。
  • このインスタンスだと1時間4円ちょっと。正確には4.380円/時間ぐらい。問題なければ次のステップ・ネットワーク

image.png

  • 中国インターネットへ接続するのでパブリックIP割り当てをオン
  • デフォルトの帯域では低すぎるのでとりあえず最大に

image.png

  • パスワードを設定
  • インスタンス名、ホスト名はわかりやすい物を
  • 問題がなければプレビュー

image.png

  • 個人的に消し忘れて無駄に課金されることがあるので日曜夜に消えるように自動リリーススケジュールを設定
  • ECS SLA/利用規約を確認
  • インスタンスの作成へ

image.png

  • Windows Serverインスタンスができていることを確認し、起動したらパブリックIPアドレスを控えてリモートデスクトップ接続へ

image.png

Windows10からRemote Desktop接続

image.png

  • administratorでさきほど設定したパスワードでログイン

image.png

  • 正しく証明書を設定していないのでアラートがでますが、ここでは無視して接続します。

image.png

以下のようなエラーが出る場合はサーバ・クライアント共にWindows Updateを実施するか、下記を参照して一時的にセキュリティレベルを下げましょう。
https://qiita.com/fjtter/items/be213ff906b17809bf92

image.png

Windows Server側の設定

Remote Desktopで中国のwindows Serverにログインできたらそのまま
サーバの設定にうつります。サーバなので基本的にはWindows10のようなPC用途での使いかたは想定されていません。以下2点の設定を変更しましょう。

Windows Audioサービスの有効化

サーバ用途なので、音声が無効になっています。動画視聴のために有効にします。

IEのセキュリティレベルを変更

サーバ用途なので、セキュリティの設定がガチガチになっていて、今回の用途ではつかえません。クライアントと同レベルまでセキュリティの設定を下げます。

設定

Windows Audioサービスの有効化
  • 画面左下のムシメガネマーク、windowsを検索にserviceと入力するとでてくるアプリ＞サービスを選択 image.png
  • サーバなのでwindows audioが停止している。右クリックして「開始」。

image.png

IEのセキュリティレベルを変更
  • 左下のwindowsボタンからサーバマネージャを起動

image.png

  • 左メニューからローカルサーバを選択
  • IEセキュリティ強化の構成を選択

image.png

  • オフにする

image.png

  • IEを立ち上げるセキュリティ構成について聞いてくるが、ここでは推奨セキュリティ構成を使わない

image.png

その他

日本-中国間のインターネット品質について

時間や上位ISPによってはかなり悪く、このテスト自体が困難な場合があります。業務で中国の調査を実施するならAlibaba Cloudの国際閉域ネットワークである帯域保証型のCENやExp.Cを購入し、Alibaba Cloudの東京リージョンにRemoteDesktopの踏み台サーバ(RDゲートウエイ)を設定して東京のサーバを経由して中国へ接続するのがいいでしょう。
1ヵ月単位で契約可能で金額もネットワーク事業者の専用線やそれに準ずるサービスよりはお手軽です。
image.png

最後に

これは私の趣味の世界です。所属する団体の考え方は全く反映していません。

5
5
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
5
5