🥇सेंसरशिप के खिलाफ लड़ाई का इतिहास: एमआईटी और स्टैनफोर्ड के वैज्ञानिकों द्वारा बनाई गई फ्लैश प्रॉक्सी विधि कैसे काम करती है

2010 की शुरुआत में, स्टैनफोर्ड विश्वविद्यालय, मैसाचुसेट्स विश्वविद्यालय, द टोर प्रोजेक्ट और एसआरआई इंटरनेशनल के विशेषज्ञों की एक संयुक्त टीम ने अपने परिणाम प्रस्तुत किए अनुसंधान इंटरनेट पर सेंसरशिप से निपटने के तरीके.

वैज्ञानिकों ने उस समय मौजूद अवरोध को दूर करने के तरीकों का विश्लेषण किया और अपनी स्वयं की विधि प्रस्तावित की, जिसे फ्लैश प्रॉक्सी कहा जाता है। आज हम इसके सार और विकास के इतिहास के बारे में बात करेंगे।

परिचय

इंटरनेट की शुरुआत सभी प्रकार के डेटा के लिए खुले नेटवर्क के रूप में हुई, लेकिन समय के साथ, कई देशों ने ट्रैफ़िक को फ़िल्टर करना शुरू कर दिया। कुछ राज्य यूट्यूब या फेसबुक जैसी विशिष्ट साइटों को ब्लॉक करते हैं, जबकि अन्य राज्य ऐसी सामग्री तक पहुंच को प्रतिबंधित करते हैं जिसमें कुछ सामग्री शामिल होती है। यूरोप सहित विभिन्न क्षेत्रों के दर्जनों देशों में किसी न किसी प्रकार की रुकावटों का उपयोग किया जाता है।

जिन क्षेत्रों में ब्लॉकिंग का उपयोग किया जाता है, वहां के उपयोगकर्ता विभिन्न प्रॉक्सी का उपयोग करके इसे बायपास करने का प्रयास करते हैं। ऐसी प्रणालियों के विकास के लिए कई दिशाएँ हैं; प्रौद्योगिकियों में से एक, टोर, का उपयोग परियोजना के दौरान किया गया था।

आमतौर पर, ब्लॉकिंग को बायपास करने के लिए प्रॉक्सी सिस्टम के डेवलपर्स को तीन कार्यों का सामना करना पड़ता है जिन्हें हल करने की आवश्यकता होती है:

मिलन स्थल प्रोटोकॉल. रेंडेज़वस प्रोटोकॉल एक अवरुद्ध देश में उपयोगकर्ताओं को प्रॉक्सी के साथ कनेक्शन स्थापित करने के लिए छोटी मात्रा में जानकारी भेजने और प्राप्त करने की अनुमति देता है - उदाहरण के लिए, टोर के मामले में, यह टो रिले (पुल) के आईपी पते को वितरित करने के लिए रेंडेज़वस का उपयोग करता है। ऐसे प्रोटोकॉल का उपयोग कम दर वाले ट्रैफ़िक के लिए किया जाता है और इन्हें ब्लॉक करना इतना आसान नहीं होता है।
एक प्रॉक्सी बनाना. अवरोध पर काबू पाने के लिए सिस्टम को क्लाइंट से लक्ष्य संसाधनों तक और वापस ट्रैफ़िक संचारित करने के लिए फ़िल्टर किए गए इंटरनेट के साथ क्षेत्र के बाहर प्रॉक्सी की आवश्यकता होती है। ब्लॉक आयोजक उपयोगकर्ताओं को प्रॉक्सी सर्वर के आईपी पते सीखने से रोककर और उन्हें ब्लॉक करके प्रतिक्रिया दे सकते हैं। ऐसे का मुकाबला करने के लिए सिबिल का हमला प्रॉक्सी सेवा को लगातार नई प्रॉक्सी बनाने में सक्षम होना चाहिए। नए प्रॉक्सी का तेजी से निर्माण शोधकर्ताओं द्वारा प्रस्तावित विधि का मुख्य सार है।
छलावरण. जब किसी क्लाइंट को एक अनब्लॉक प्रॉक्सी का पता प्राप्त होता है, तो उसे किसी तरह इसके साथ अपने संचार को छिपाने की आवश्यकता होती है ताकि ट्रैफ़िक विश्लेषण टूल का उपयोग करके सत्र को ब्लॉक न किया जा सके। इसे "नियमित" ट्रैफ़िक के रूप में छिपाने की ज़रूरत है, जैसे ऑनलाइन स्टोर के साथ डेटा एक्सचेंज, ऑनलाइन गेम इत्यादि।

अपने काम में, वैज्ञानिकों ने तेजी से प्रॉक्सी बनाने के लिए एक नया दृष्टिकोण प्रस्तावित किया।

Как это работает

मुख्य विचार कुछ मिनटों से अधिक के छोटे जीवनकाल के साथ बड़ी संख्या में प्रॉक्सी बनाने के लिए कई वेबसाइटों का उपयोग करना है।

ऐसा करने के लिए, छोटी साइटों का एक नेटवर्क बनाया जा रहा है जो स्वयंसेवकों के स्वामित्व में हैं - जैसे इंटरनेट अवरोधन वाले क्षेत्र के बाहर रहने वाले उपयोगकर्ताओं के होम पेज। ये साइटें किसी भी तरह से उन संसाधनों से संबद्ध नहीं हैं जिन तक उपयोगकर्ता पहुंच चाहता है।

ऐसी साइट पर एक छोटा बैज स्थापित किया जाता है, जो जावास्क्रिप्ट का उपयोग करके बनाया गया एक सरल इंटरफ़ेस है। इस कोड का एक उदाहरण:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

बैज इस प्रकार दिखता है:

जब अवरुद्ध क्षेत्र के बाहर किसी स्थान से कोई ब्राउज़र बैज वाली ऐसी साइट पर पहुंचता है, तो वह ट्रैफ़िक को इस क्षेत्र की ओर और वापस भेजना शुरू कर देता है। यानी वेबसाइट विज़िटर का ब्राउज़र एक अस्थायी प्रॉक्सी बन जाता है। एक बार जब वह उपयोगकर्ता साइट छोड़ देता है, तो प्रॉक्सी बिना कोई निशान छोड़े नष्ट हो जाती है।

परिणामस्वरूप, टोर सुरंग का समर्थन करने के लिए पर्याप्त प्रदर्शन प्राप्त करना संभव है।

टोर रिले और क्लाइंट के अलावा, उपयोगकर्ता को तीन और तत्वों की आवश्यकता होगी। तथाकथित फैसिलिटेटर, जो क्लाइंट से अनुरोध प्राप्त करता है और इसे प्रॉक्सी से जोड़ता है। क्लाइंट पर ट्रांसपोर्ट प्लगइन्स का उपयोग करके संचार होता है (यहां)। क्रोम संस्करण) और टोर-रिले वेबसॉकेट से शुद्ध टीसीपी पर स्विच करता है।

इस योजना का उपयोग करने वाला एक सामान्य सत्र इस प्रकार दिखता है:

क्लाइंट टोर, एक फ्लैश-प्रॉक्सी क्लाइंट (ब्राउज़र प्लगइन) चलाता है, और रेंडेज़वस प्रोटोकॉल का उपयोग करके फैसिलिटेटर को एक पंजीकरण अनुरोध भेजता है। प्लगइन रिमोट कनेक्शन को सुनना शुरू कर देता है।
फ़्लैश प्रॉक्सी ऑनलाइन दिखाई देती है और क्लाइंट से जुड़ने के अनुरोध के साथ सुविधाकर्ता से संपर्क करती है।
फैसिलिटेटर कनेक्शन डेटा को फ़्लैश प्रॉक्सी तक पहुंचाते हुए, पंजीकरण लौटाता है।
प्रॉक्सी उस क्लाइंट से कनेक्ट होता है जिसका डेटा उसे भेजा गया था।
प्रॉक्सी ट्रांसपोर्ट प्लगइन और टोर रिले से जुड़ता है और क्लाइंट और रिले के बीच डेटा का आदान-प्रदान शुरू करता है।

इस आर्किटेक्चर की ख़ासियत यह है कि क्लाइंट को पहले से कभी पता नहीं चलता कि उसे कहां कनेक्ट करने की आवश्यकता होगी। वास्तव में, ट्रांसपोर्ट प्लगइन केवल एक नकली गंतव्य पते को स्वीकार करता है ताकि ट्रांसपोर्ट प्रोटोकॉल की आवश्यकताओं का उल्लंघन न हो। फिर इस पते को नजरअंदाज कर दिया जाता है और दूसरे समापन बिंदु - टोर रिले के लिए एक सुरंग बनाई जाती है।

निष्कर्ष

फ़्लैश प्रॉक्सी प्रोजेक्ट कई वर्षों तक विकसित हुआ और 2017 में रचनाकारों ने इसका समर्थन करना बंद कर दिया। प्रोजेक्ट कोड यहां उपलब्ध है इस कड़ी. ब्लॉकिंग को बायपास करने के लिए फ्लैश प्रॉक्सी को नए टूल से बदल दिया गया है। उनमें से एक स्नोफ्लेक प्रोजेक्ट है, जो समान सिद्धांतों पर बनाया गया है।

स्रोत: www.habr.com

परिचय

Как это работает

निष्कर्ष

एक टिप्पणी जोड़ें उत्तर रद्द