સેન્સરશીપ સામેની લડાઈનો ઇતિહાસ: MIT અને સ્ટેનફોર્ડના વૈજ્ઞાનિકો દ્વારા બનાવવામાં આવેલ ફ્લેશ પ્રોક્સી પદ્ધતિ કેવી રીતે કામ કરે છે

2010 ના દાયકાની શરૂઆતમાં, સ્ટેનફોર્ડ યુનિવર્સિટી, મેસેચ્યુસેટ્સ યુનિવર્સિટી, ધ ટોર પ્રોજેક્ટ અને એસઆરઆઈ ઇન્ટરનેશનલના નિષ્ણાતોની સંયુક્ત ટીમે તેમના પરિણામો રજૂ કર્યા. સંશોધન ઇન્ટરનેટ પર સેન્સરશીપનો સામનો કરવાની રીતો.

વૈજ્ઞાનિકોએ તે સમયે અસ્તિત્વમાં રહેલા બ્લોકીંગને બાયપાસ કરવાની પદ્ધતિઓનું વિશ્લેષણ કર્યું અને તેમની પોતાની પદ્ધતિનો પ્રસ્તાવ મૂક્યો, જેને ફ્લેશ પ્રોક્સી કહેવાય છે. આજે આપણે તેના સાર અને વિકાસના ઇતિહાસ વિશે વાત કરીશું.

પરિચય

ઈન્ટરનેટ તમામ પ્રકારના ડેટા માટે ખુલ્લા નેટવર્ક તરીકે શરૂ થયું, પરંતુ સમય જતાં, ઘણા દેશોએ ટ્રાફિકને ફિલ્ટર કરવાનું શરૂ કર્યું. કેટલાક રાજ્યો ચોક્કસ સાઇટ્સને અવરોધિત કરે છે, જેમ કે યુટ્યુબ અથવા ફેસબુક, જ્યારે અન્ય કેટલાક ચોક્કસ સામગ્રી ધરાવતી સામગ્રીની ઍક્સેસને પ્રતિબંધિત કરે છે. યુરોપ સહિત વિવિધ પ્રદેશોના ડઝનબંધ દેશોમાં એક અથવા બીજા પ્રકારના બ્લોકેજનો ઉપયોગ થાય છે.

જે પ્રદેશોમાં બ્લોકીંગનો ઉપયોગ થાય છે તેવા વપરાશકર્તાઓ વિવિધ પ્રોક્સીઓનો ઉપયોગ કરીને તેને બાયપાસ કરવાનો પ્રયાસ કરે છે. આવી સિસ્ટમોના વિકાસ માટે ઘણી દિશાઓ છે; પ્રોજેક્ટ દરમિયાન ટોરનો ઉપયોગ કરવામાં આવ્યો હતો.

સામાન્ય રીતે, બ્લોકીંગને બાયપાસ કરવા માટે પ્રોક્સી સિસ્ટમના વિકાસકર્તાઓ ત્રણ કાર્યોનો સામનો કરે છે જેને હલ કરવાની જરૂર છે:

1. રેન્ડેઝવસ પ્રોટોકોલ. રેન્ડેઝવસ પ્રોટોકોલ અવરોધિત દેશના વપરાશકર્તાઓને પ્રોક્સી સાથે કનેક્શન સ્થાપિત કરવા માટે થોડી માત્રામાં માહિતી મોકલવા અને પ્રાપ્ત કરવાની મંજૂરી આપે છે - ટોરના કિસ્સામાં, ઉદાહરણ તરીકે, તે ટોર રિલે (બ્રિજ) ના IP સરનામાંને વિતરિત કરવા માટે રેન્ડેઝવસનો ઉપયોગ કરે છે. આવા પ્રોટોકોલનો ઉપયોગ નીચા દરના ટ્રાફિક માટે થાય છે અને તેને અવરોધિત કરવાનું એટલું સરળ નથી.
2. પ્રોક્સી બનાવી રહ્યા છીએ. બ્લોકીંગ પર કાબુ મેળવવા માટેની સિસ્ટમોને ક્લાયંટથી લક્ષ્ય સંસાધનો અને પાછળના વિસ્તારમાં ટ્રાફિકને ટ્રાન્સમિટ કરવા માટે ફિલ્ટર કરેલ ઈન્ટરનેટ સાથે પ્રદેશની બહાર પ્રોક્સીની જરૂર પડે છે. બ્લોક આયોજકો વપરાશકર્તાઓને પ્રોક્સી સર્વરના IP સરનામાં શીખવા અને તેમને અવરોધિત કરવાથી અટકાવીને પ્રતિસાદ આપી શકે છે. આવા કાઉન્ટર કરવા માટે સિબિલનો હુમલો પ્રોક્સી સેવા સતત નવી પ્રોક્સી બનાવવા માટે સક્ષમ હોવી જોઈએ. નવી પ્રોક્સીઓની ઝડપી રચના એ સંશોધકો દ્વારા પ્રસ્તાવિત પદ્ધતિનો મુખ્ય સાર છે.
3. છદ્માવરણ. જ્યારે ક્લાયંટને અનબ્લોક કરેલ પ્રોક્સીનું સરનામું પ્રાપ્ત થાય છે, ત્યારે તેને તેની સાથેના સંચારને કોઈક રીતે છુપાવવાની જરૂર છે જેથી કરીને ટ્રાફિક વિશ્લેષણ સાધનોનો ઉપયોગ કરીને સત્રને અવરોધિત ન કરી શકાય. તેને "નિયમિત" ટ્રાફિક તરીકે છૂપાવવું જરૂરી છે, જેમ કે ઑનલાઇન સ્ટોર સાથે ડેટા એક્સચેન્જ, ઑનલાઇન રમતો વગેરે.

તેમના કાર્યમાં, વૈજ્ઞાનિકોએ ઝડપથી પ્રોક્સીઓ બનાવવા માટે એક નવો અભિગમ પ્રસ્તાવિત કર્યો.

આ કેવી રીતે કામ કરે છે

મુખ્ય વિચાર એ છે કે થોડી મિનિટો કરતાં વધુ ના ટૂંકા જીવનકાળ સાથે મોટી સંખ્યામાં પ્રોક્સીઓ બનાવવા માટે બહુવિધ વેબસાઇટ્સનો ઉપયોગ કરવો.

આ કરવા માટે, નાની સાઇટ્સનું નેટવર્ક બનાવવામાં આવી રહ્યું છે જે સ્વયંસેવકોની માલિકીની છે - જેમ કે ઇન્ટરનેટ બ્લોકિંગ સાથે પ્રદેશની બહાર રહેતા વપરાશકર્તાઓના હોમ પેજ. આ સાઇટ્સ કોઈપણ રીતે તે સંસાધનો સાથે સંકળાયેલી નથી કે જેને વપરાશકર્તા ઍક્સેસ કરવા માંગે છે.

આવી સાઇટ પર એક નાનો બેજ ઇન્સ્ટોલ કરેલ છે, જે JavaScript નો ઉપયોગ કરીને બનાવેલ એક સરળ ઇન્ટરફેસ છે. આ કોડનું ઉદાહરણ:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

આ બેજ જેવો દેખાય છે:

જ્યારે બ્લૉક કરેલા પ્રદેશની બહારના સ્થાન પરથી બ્રાઉઝર બેજ સાથે આવી સાઇટ પર પહોંચે છે, ત્યારે તે આ પ્રદેશ તરફ અને પાછળના ભાગમાં ટ્રાફિકને પ્રસારિત કરવાનું શરૂ કરે છે. એટલે કે, વેબસાઇટ મુલાકાતીઓનું બ્રાઉઝર અસ્થાયી પ્રોક્સી બની જાય છે. એકવાર તે વપરાશકર્તા સાઇટ છોડી દે તે પછી, પ્રોક્સી કોઈપણ નિશાન છોડ્યા વિના નાશ પામે છે.

પરિણામે, ટોર ટનલને ટેકો આપવા માટે પૂરતું પ્રદર્શન મેળવવું શક્ય છે.

ટોર રિલે અને ક્લાયંટ ઉપરાંત, વપરાશકર્તાને વધુ ત્રણ ઘટકોની જરૂર પડશે. કહેવાતા ફેસિલિટેટર, જે ક્લાયંટ પાસેથી વિનંતીઓ મેળવે છે અને તેને પ્રોક્સી સાથે જોડે છે. ક્લાયંટ (અહીં ક્રોમ સંસ્કરણ) અને ટોર-રિલે વેબસોકેટ્સમાંથી શુદ્ધ TCP પર સ્વિચ કરે છે.

આ યોજનાનો ઉપયોગ કરીને એક સામાન્ય સત્ર આના જેવો દેખાય છે:

1. ક્લાયંટ ટોર ચલાવે છે, જે ફ્લેશ-પ્રોક્સી ક્લાયંટ (બ્રાઉઝર પ્લગઈન) છે અને રેન્ડેઝવસ પ્રોટોકોલનો ઉપયોગ કરીને ફેસિલિટેટરને નોંધણીની વિનંતી મોકલે છે. પ્લગઇન રિમોટ કનેક્શનને સાંભળવાનું શરૂ કરે છે.
2. ફ્લેશ પ્રોક્સી ઓનલાઈન દેખાય છે અને ક્લાયંટ સાથે જોડાવા માટેની વિનંતી સાથે ફેસિલિટેટરનો સંપર્ક કરે છે.
3. ફૅસિલિટેટર રજિસ્ટ્રેશન પરત કરે છે, કનેક્શન ડેટા ફ્લેશ પ્રોક્સીને પસાર કરે છે.
4. પ્રોક્સી તે ક્લાયન્ટ સાથે જોડાય છે જેનો ડેટા તેને મોકલવામાં આવ્યો હતો.
5. પ્રોક્સી ટ્રાન્સપોર્ટ પ્લગઇન અને ટોર રિલે સાથે જોડાય છે અને ક્લાયન્ટ અને રિલે વચ્ચે ડેટાની આપલે કરવાનું શરૂ કરે છે.

આ આર્કિટેક્ચરની ખાસિયત એ છે કે ક્લાયન્ટ ક્યારેય અગાઉથી જાણતો નથી કે તેને ક્યાં કનેક્ટ કરવાની જરૂર પડશે. વાસ્તવમાં, ટ્રાન્સપોર્ટ પ્લગઇન માત્ર ટ્રાન્સપોર્ટ પ્રોટોકોલની જરૂરિયાતોનું ઉલ્લંઘન ન કરવા માટે નકલી ગંતવ્ય સરનામું સ્વીકારે છે. પછી આ સરનામું અવગણવામાં આવે છે અને અન્ય અંતિમ બિંદુ - ટોર રિલે પર એક ટનલ બનાવવામાં આવે છે.

નિષ્કર્ષ

ફ્લેશ પ્રોક્સી પ્રોજેક્ટ ઘણા વર્ષો સુધી વિકસિત થયો અને 2017 માં નિર્માતાઓએ તેને ટેકો આપવાનું બંધ કર્યું. પ્રોજેક્ટ કોડ અહીં ઉપલબ્ધ છે આ લિંક. બ્લોકીંગને બાયપાસ કરવા માટે નવા ટૂલ્સ દ્વારા ફ્લેશ પ્રોક્સીને બદલવામાં આવી છે. તેમાંથી એક સ્નોવફ્લેક પ્રોજેક્ટ છે, જે સમાન સિદ્ધાંતો પર બનેલો છે.

સોર્સ: www.habr.com