CacheBrowser प्रयोग: सामग्री कैशिंग का उपयोग करके प्रॉक्सी के बिना चीनी फ़ायरवॉल को बायपास करना

चित्र: Unsplash

आज, इंटरनेट पर सभी सामग्री का एक महत्वपूर्ण हिस्सा सीडीएन नेटवर्क का उपयोग करके वितरित किया जाता है। साथ ही, इस बात पर शोध करें कि विभिन्न सेंसर ऐसे नेटवर्क पर अपना प्रभाव कैसे बढ़ाते हैं। मैसाचुसेट्स विश्वविद्यालय के वैज्ञानिक विश्लेषण चीनी अधिकारियों की प्रथाओं के उदाहरण का उपयोग करके सीडीएन सामग्री को अवरुद्ध करने के संभावित तरीके, और इस तरह के अवरोध को दूर करने के लिए एक उपकरण भी विकसित किया गया है।

हमने इस प्रयोग के मुख्य निष्कर्षों और परिणामों के साथ एक समीक्षा सामग्री तैयार की है।

परिचय

सेंसरशिप इंटरनेट पर बोलने की स्वतंत्रता और सूचना तक मुफ्त पहुंच के लिए एक वैश्विक खतरा है। यह काफी हद तक इस तथ्य के कारण संभव है कि इंटरनेट ने पिछली शताब्दी के 70 के दशक के टेलीफोन नेटवर्क से "एंड-टू-एंड संचार" मॉडल उधार लिया था। यह आपको केवल आईपी पते के आधार पर महत्वपूर्ण प्रयास या लागत के बिना सामग्री या उपयोगकर्ता संचार तक पहुंच को अवरुद्ध करने की अनुमति देता है। यहां कई विधियां हैं, जिनमें प्रतिबंधित सामग्री वाले पते को ब्लॉक करने से लेकर DNS हेरफेर का उपयोग करके उपयोगकर्ताओं की इसे पहचानने की क्षमता को ब्लॉक करना शामिल है।

हालाँकि, इंटरनेट के विकास से सूचना प्रसारित करने के नए तरीकों का भी उदय हुआ है। उनमें से एक प्रदर्शन में सुधार और संचार को गति देने के लिए कैश्ड सामग्री का उपयोग है। आज, सीडीएन प्रदाता दुनिया के सभी ट्रैफ़िक की एक महत्वपूर्ण मात्रा को संसाधित करते हैं - इस सेगमेंट में अग्रणी अकामाई अकेले वैश्विक स्थैतिक वेब ट्रैफ़िक का 30% तक जिम्मेदार है।

सीडीएन नेटवर्क अधिकतम गति से इंटरनेट सामग्री वितरित करने के लिए एक वितरित प्रणाली है। एक विशिष्ट सीडीएन नेटवर्क में विभिन्न भौगोलिक स्थानों में सर्वर होते हैं जो उस सर्वर के निकटतम उपयोगकर्ताओं को सेवा प्रदान करने के लिए सामग्री को कैश करते हैं। यह आपको ऑनलाइन संचार की गति को उल्लेखनीय रूप से बढ़ाने की अनुमति देता है।

अंतिम उपयोगकर्ताओं के लिए अनुभव को बेहतर बनाने के अलावा, सीडीएन होस्टिंग सामग्री निर्माताओं को उनके बुनियादी ढांचे पर भार को कम करके उनकी परियोजनाओं को बढ़ाने में मदद करती है।

सीडीएन सामग्री को सेंसर करना

इस तथ्य के बावजूद कि सीडीएन ट्रैफ़िक पहले से ही इंटरनेट पर प्रसारित सभी सूचनाओं का एक महत्वपूर्ण हिस्सा है, वास्तविक दुनिया में सेंसर इस पर नियंत्रण कैसे करते हैं, इस पर अभी भी लगभग कोई शोध नहीं हुआ है।

अध्ययन के लेखकों ने सेंसरिंग तकनीकों की खोज से शुरुआत की, जिन्हें सीडीएन पर लागू किया जा सकता है। फिर उन्होंने चीनी अधिकारियों द्वारा उपयोग किए जाने वाले वास्तविक तंत्र का अध्ययन किया।

सबसे पहले, आइए संभावित सेंसरिंग विधियों और सीडीएन को नियंत्रित करने के लिए उनका उपयोग करने की संभावना के बारे में बात करें।

आईपी ​​​​फ़िल्टरिंग

यह इंटरनेट को सेंसर करने की सबसे सरल और सबसे सस्ती तकनीक है। इस दृष्टिकोण का उपयोग करके, सेंसर निषिद्ध सामग्री होस्ट करने वाले संसाधनों के आईपी पते की पहचान करता है और उन्हें ब्लैकलिस्ट कर देता है। फिर नियंत्रित इंटरनेट प्रदाता ऐसे पते पर भेजे गए पैकेट वितरित करना बंद कर देते हैं।

आईपी-आधारित ब्लॉकिंग इंटरनेट को सेंसर करने के सबसे आम तरीकों में से एक है। अधिकांश वाणिज्यिक नेटवर्क उपकरण महत्वपूर्ण कम्प्यूटेशनल प्रयास के बिना ऐसे अवरोधन को लागू करने के कार्यों से लैस हैं।

हालाँकि, यह विधि प्रौद्योगिकी के कुछ गुणों के कारण सीडीएन ट्रैफ़िक को अवरुद्ध करने के लिए बहुत उपयुक्त नहीं है:

• वितरित कैशिंग - सामग्री की सर्वोत्तम उपलब्धता सुनिश्चित करने और प्रदर्शन को अनुकूलित करने के लिए, सीडीएन नेटवर्क भौगोलिक रूप से वितरित स्थानों में स्थित बड़ी संख्या में एज सर्वर पर उपयोगकर्ता सामग्री को कैश करते हैं। आईपी ​​के आधार पर ऐसी सामग्री को फ़िल्टर करने के लिए, सेंसर को सभी एज सर्वरों के पते का पता लगाना होगा और उन्हें ब्लैकलिस्ट करना होगा। यह विधि के मुख्य गुणों को कमजोर कर देगा, क्योंकि इसका मुख्य लाभ यह है कि सामान्य योजना में, एक सर्वर को अवरुद्ध करने से आप एक ही बार में बड़ी संख्या में लोगों के लिए निषिद्ध सामग्री तक पहुंच को "काट" सकते हैं।
• साझा आईपी - वाणिज्यिक सीडीएन प्रदाता कई ग्राहकों के बीच अपना बुनियादी ढांचा (यानी एज सर्वर, मैपिंग सिस्टम इत्यादि) साझा करते हैं। परिणामस्वरूप, प्रतिबंधित सीडीएन सामग्री को गैर-प्रतिबंधित सामग्री के समान आईपी पते से लोड किया जाता है। परिणामस्वरूप, आईपी फ़िल्टरिंग के किसी भी प्रयास के परिणामस्वरूप बड़ी संख्या में ऐसी साइटें और सामग्री अवरुद्ध हो जाएंगी जो सेंसर के लिए रुचिकर नहीं हैं।
• अत्यधिक गतिशील आईपी असाइनमेंट - लोड संतुलन को अनुकूलित करने और सेवा की गुणवत्ता में सुधार करने के लिए, एज सर्वर और अंतिम उपयोगकर्ताओं की मैपिंग बहुत जल्दी और गतिशील रूप से की जाती है। उदाहरण के लिए, अकामाई अपडेट हर मिनट आईपी पते लौटाता है। इससे पतों का प्रतिबंधित सामग्री से जुड़ना लगभग असंभव हो जाएगा।

डीएनएस हस्तक्षेप

आईपी ​​​​फ़िल्टरिंग के अलावा, एक अन्य लोकप्रिय सेंसरिंग विधि डीएनएस हस्तक्षेप है। इस दृष्टिकोण में सेंसर द्वारा कार्रवाई शामिल है जिसका उद्देश्य उपयोगकर्ताओं को निषिद्ध सामग्री वाले संसाधनों के आईपी पते को पहचानने से रोकना है। अर्थात्, हस्तक्षेप डोमेन नाम रिज़ॉल्यूशन स्तर पर होता है। ऐसा करने के कई तरीके हैं, जिनमें डीएनएस कनेक्शन को हाईजैक करना, डीएनएस विषाक्तता तकनीकों का उपयोग करना और निषिद्ध साइटों पर डीएनएस अनुरोधों को अवरुद्ध करना शामिल है।

यह एक बहुत प्रभावी अवरोधन विधि है, लेकिन यदि आप गैर-मानक DNS रिज़ॉल्यूशन विधियों का उपयोग करते हैं, उदाहरण के लिए, आउट-ऑफ़-बैंड चैनल, तो इसे बायपास किया जा सकता है। इसलिए, सेंसर आमतौर पर DNS ब्लॉकिंग को IP फ़िल्टरिंग के साथ जोड़ते हैं। लेकिन, जैसा कि ऊपर कहा गया है, आईपी फ़िल्टरिंग सीडीएन सामग्री को सेंसर करने में प्रभावी नहीं है।

डीपीआई का उपयोग करके यूआरएल/कीवर्ड द्वारा फ़िल्टर करें

आधुनिक नेटवर्क गतिविधि निगरानी उपकरण का उपयोग प्रेषित डेटा पैकेट में विशिष्ट यूआरएल और कीवर्ड का विश्लेषण करने के लिए किया जा सकता है। इस तकनीक को डीपीआई (डीप पैकेट इंस्पेक्शन) कहा जाता है। ऐसे सिस्टम में प्रतिबंधित शब्दों और संसाधनों का उल्लेख मिलता है, जिसके बाद वे ऑनलाइन संचार में हस्तक्षेप करते हैं। परिणामस्वरूप, पैकेट आसानी से गिर जाते हैं।

यह विधि प्रभावी है, लेकिन अधिक जटिल और संसाधन-गहन है क्योंकि इसमें कुछ धाराओं के भीतर भेजे गए सभी डेटा पैकेटों के डीफ़्रैग्मेन्टेशन की आवश्यकता होती है।

सीडीएन सामग्री को "नियमित" सामग्री की तरह ही इस तरह के फ़िल्टरिंग से संरक्षित किया जा सकता है - दोनों ही मामलों में एन्क्रिप्शन (यानी HTTPS) का उपयोग मदद करता है।

प्रतिबंधित संसाधनों के कीवर्ड या यूआरएल खोजने के लिए डीपीआई का उपयोग करने के अलावा, इन उपकरणों का उपयोग अधिक उन्नत विश्लेषण के लिए किया जा सकता है। इन विधियों में ऑनलाइन/ऑफ़लाइन ट्रैफ़िक का सांख्यिकीय विश्लेषण और पहचान प्रोटोकॉल का विश्लेषण शामिल है। ये विधियाँ अत्यंत संसाधन-गहन हैं और फिलहाल सेंसर द्वारा पर्याप्त गंभीर सीमा तक इनके उपयोग का कोई सबूत नहीं है।

सीडीएन प्रदाताओं की स्व-सेंसरशिप

यदि सेंसर राज्य है, तो उसके पास उन सीडीएन प्रदाताओं को देश में काम करने से प्रतिबंधित करने का हर अवसर है जो सामग्री तक पहुंच को नियंत्रित करने वाले स्थानीय कानूनों का पालन नहीं करते हैं। स्व-सेंसरशिप का किसी भी तरह से विरोध नहीं किया जा सकता है - इसलिए, यदि कोई सीडीएन प्रदाता कंपनी किसी निश्चित देश में काम करने में रुचि रखती है, तो उसे स्थानीय कानूनों का पालन करने के लिए मजबूर किया जाएगा, भले ही वे बोलने की स्वतंत्रता को प्रतिबंधित करें।

चीन सीडीएन सामग्री को कैसे सेंसर करता है

इंटरनेट सेंसरशिप सुनिश्चित करने के लिए ग्रेट फ़ायरवॉल ऑफ़ चाइना को सबसे प्रभावी और उन्नत प्रणाली माना जाता है।

अनुसंधान क्रियाविधि

वैज्ञानिकों ने चीन के अंदर स्थित एक लिनक्स नोड का उपयोग करके प्रयोग किए। उनके पास देश के बाहर के कई कंप्यूटरों तक भी पहुंच थी। सबसे पहले, शोधकर्ताओं ने जाँच की कि नोड अन्य चीनी उपयोगकर्ताओं के समान सेंसरशिप के अधीन था - ऐसा करने के लिए, उन्होंने इस मशीन से विभिन्न निषिद्ध साइटों को खोलने का प्रयास किया। इसलिए समान स्तर की सेंसरशिप की उपस्थिति की पुष्टि की गई।

सीडीएन का उपयोग करने वाली चीन में अवरुद्ध वेबसाइटों की सूची ग्रेटफायर.ओआरजी से ली गई थी। फिर प्रत्येक मामले में अवरोधन की विधि का विश्लेषण किया गया।

सार्वजनिक आंकड़ों के अनुसार, चीन में अपने स्वयं के बुनियादी ढांचे के साथ सीडीएन बाजार में एकमात्र प्रमुख खिलाड़ी अकामाई है। अध्ययन में भाग लेने वाले अन्य प्रदाता: क्लाउडफ्लेयर, अमेज़ॅन क्लाउडफ्रंट, एजकास्ट, फास्टली और सॉफ्टलेयर।

प्रयोगों के दौरान, शोधकर्ताओं ने देश के भीतर अकामाई एज सर्वर के पते का पता लगाया, और फिर उनके माध्यम से कैश्ड अनुमत सामग्री प्राप्त करने का प्रयास किया। प्रतिबंधित सामग्री तक पहुंच संभव नहीं थी (HTTP 403 निषिद्ध त्रुटि वापस आ गई थी) - जाहिर तौर पर कंपनी देश में काम करने की क्षमता बनाए रखने के लिए स्व-सेंसर कर रही है। साथ ही, देश के बाहर इन संसाधनों तक पहुंच खुली रही।

चीन में बुनियादी ढांचे के बिना आईएसपी स्थानीय उपयोगकर्ताओं को स्व-सेंसर नहीं करते हैं।

अन्य प्रदाताओं के मामले में, सबसे अधिक इस्तेमाल की जाने वाली अवरोधन विधि डीएनएस फ़िल्टरिंग थी - अवरुद्ध साइटों के अनुरोधों को गलत आईपी पते पर हल किया जाता है। साथ ही, फ़ायरवॉल सीडीएन एज सर्वर को स्वयं ब्लॉक नहीं करता है, क्योंकि वे निषिद्ध और अनुमत दोनों जानकारी संग्रहीत करते हैं।

और यदि अनएन्क्रिप्टेड ट्रैफ़िक के मामले में अधिकारियों के पास DPI का उपयोग करके साइटों के अलग-अलग पृष्ठों को ब्लॉक करने की क्षमता है, तो HTTPS का उपयोग करते समय वे केवल संपूर्ण डोमेन तक पहुंच से इनकार कर सकते हैं। इससे अनुमत सामग्री भी अवरुद्ध हो जाती है।

इसके अलावा, चीन के पास अपने स्वयं के CDN प्रदाता हैं, जिनमें ChinaCache, ChinaNetCenter और CDNetworks जैसे नेटवर्क शामिल हैं। ये सभी कंपनियां देश के कानूनों का पूरी तरह से पालन करती हैं और प्रतिबंधित सामग्री को ब्लॉक करती हैं।

CacheBrowser: CDN बायपास टूल

जैसा कि विश्लेषण से पता चला, सेंसर के लिए सीडीएन सामग्री को ब्लॉक करना काफी कठिन है। इसलिए, शोधकर्ताओं ने आगे बढ़ने और एक ऑनलाइन ब्लॉक बाईपास टूल विकसित करने का निर्णय लिया जो प्रॉक्सी तकनीक का उपयोग नहीं करता है।

टूल का मूल विचार यह है कि सेंसर को सीडीएन को ब्लॉक करने के लिए डीएनएस के साथ हस्तक्षेप करना होगा, लेकिन वास्तव में आपको सीडीएन सामग्री को लोड करने के लिए डोमेन नाम रिज़ॉल्यूशन का उपयोग करने की आवश्यकता नहीं है। इस प्रकार, उपयोगकर्ता सीधे एज सर्वर से संपर्क करके अपनी आवश्यक सामग्री प्राप्त कर सकता है, जहां यह पहले से ही कैश्ड है।

नीचे दिया गया चित्र सिस्टम डिज़ाइन दिखाता है।

क्लाइंट सॉफ़्टवेयर उपयोगकर्ता के कंप्यूटर पर स्थापित किया जाता है, और सामग्री तक पहुँचने के लिए एक नियमित ब्राउज़र का उपयोग किया जाता है।

जब किसी URL या सामग्री के टुकड़े के लिए पहले ही अनुरोध किया जा चुका है, तो ब्राउज़र होस्टिंग आईपी पता प्राप्त करने के लिए स्थानीय DNS सिस्टम (LocalDNS) से अनुरोध करता है। नियमित DNS केवल उन डोमेन के लिए पूछा जाता है जो पहले से ही LocalDNS डेटाबेस में नहीं हैं। स्क्रैपर मॉड्यूल लगातार अनुरोधित यूआरएल के माध्यम से जाता है और संभावित रूप से अवरुद्ध डोमेन नामों की सूची खोजता है। स्क्रैपर फिर नए खोजे गए अवरुद्ध डोमेन को हल करने के लिए रिज़ॉल्वर मॉड्यूल को कॉल करता है, यह मॉड्यूल कार्य करता है और लोकलडीएनएस में एक प्रविष्टि जोड़ता है। फिर अवरुद्ध डोमेन के लिए मौजूदा DNS रिकॉर्ड को हटाने के लिए ब्राउज़र के DNS कैश को साफ़ कर दिया जाता है।

यदि रिज़ॉल्वर मॉड्यूल यह पता नहीं लगा सकता कि डोमेन किस सीडीएन प्रदाता का है, तो यह बूटस्ट्रैपर मॉड्यूल से मदद मांगेगा।

यह व्यवहार में कैसे काम करता है

उत्पाद का क्लाइंट सॉफ़्टवेयर लिनक्स के लिए लागू किया गया था, लेकिन इसे विंडोज़ के लिए भी आसानी से पोर्ट किया जा सकता है। रेगुलर मोज़िला का उपयोग ब्राउज़र के रूप में किया जाता है
फ़ायरफ़ॉक्स। स्क्रैपर और रिज़ॉल्वर मॉड्यूल पायथन में लिखे गए हैं, और ग्राहक-से-सीडीएन और सीडीएन-टूआईपी डेटाबेस .txt फ़ाइलों में संग्रहीत हैं। LocalDNS डेटाबेस Linux में नियमित /etc/hosts फ़ाइल है।

परिणामस्वरूप, किसी अवरुद्ध URL के लिए ब्लॉक्ड.कॉम स्क्रिप्ट को /etc/hosts फ़ाइल से एज सर्वर आईपी एड्रेस मिलेगा और होस्ट HTTP हेडर फ़ील्ड के साथ BlockedURL.html तक पहुंचने के लिए HTTP GET अनुरोध भेजेगा:

blocked.com/ and User-Agent: Mozilla/5.0 (Windows
NT 5.1; rv:14.0) Gecko/20100101 Firefox/14.0.1

बूटस्ट्रैपर मॉड्यूल मुफ़्त टूल digwebinterface.com का उपयोग करके कार्यान्वित किया जाता है। इस DNS रिज़ॉल्वर को ब्लॉक नहीं किया जा सकता है और यह विभिन्न नेटवर्क क्षेत्रों में भौगोलिक रूप से वितरित कई DNS सर्वरों की ओर से DNS प्रश्नों का उत्तर देता है।

इस टूल का उपयोग करके, शोधकर्ता अपने चीनी नोड से फेसबुक तक पहुंच प्राप्त करने में कामयाब रहे, हालांकि चीन में सोशल नेटवर्क लंबे समय से अवरुद्ध है।

निष्कर्ष

प्रयोग से पता चला कि सीडीएन सामग्री को ब्लॉक करने का प्रयास करते समय सेंसर को जिन समस्याओं का सामना करना पड़ता है, उनका लाभ उठाते हुए ब्लॉक को बायपास करने के लिए एक प्रणाली बनाई जा सकती है। यह टूल आपको चीन में भी ब्लॉक को बायपास करने की अनुमति देता है, जहां सबसे शक्तिशाली ऑनलाइन सेंसरशिप सिस्टम में से एक है।

उपयोग के विषय पर अन्य लेख निवासी प्रॉक्सी व्यापार के लिए:

• आवासीय प्रॉक्सी व्यवसाय में कैसे मदद करते हैं: डेटा माइनिंग के क्षेत्र में इन्फैटिका का उपयोग करने का एक वास्तविक मामला
• पार्सिंग। SOCKS प्रॉक्सी कैसे काम करती है: पक्ष, विपक्ष, अन्य प्रौद्योगिकियों से अंतर
• व्यवसाय के लिए प्रॉक्सी नेटवर्क कैसे चुनें: 3 व्यावहारिक सुझाव

स्रोत: www.habr.com