Project Salmon: როგორ გავუწიოთ წინააღმდეგობა ინტერნეტ ცენზურას მომხმარებელთა ნდობის დონის მქონე მარიონეტების გამოყენებით

მრავალი ქვეყნის მთავრობა, ამა თუ იმ გზით, ზღუდავს მოქალაქეების წვდომას ინფორმაციასა და სერვისებზე ინტერნეტში. ასეთ ცენზურასთან ბრძოლა მნიშვნელოვანი და რთული ამოცანაა. როგორც წესი, მარტივი გადაწყვეტილებები ვერ დაიკვეხნის მაღალი საიმედოობით ან გრძელვადიანი ეფექტურობით. დაბლოკვის დაძლევის უფრო რთულ მეთოდებს აქვთ უარყოფითი მხარეები გამოყენების კუთხით, დაბალი წარმადობით, ან არ იძლევა საშუალებას შევინარჩუნოთ ინტერნეტის გამოყენების ხარისხი სათანადო დონეზე.

ამერიკელი მეცნიერების ჯგუფი ილინოისის უნივერსიტეტიდან შეიმუშავა ბლოკირების დაძლევის ახალი მეთოდი, რომელიც დაფუძნებულია პროქსი ტექნოლოგიის გამოყენებაზე, ასევე მომხმარებლების სეგმენტირებაზე ნდობის დონის მიხედვით, რათა ეფექტურად იდენტიფიცირონ ცენზორებისთვის მომუშავე აგენტები. თქვენს ყურადღებას წარმოგიდგენთ ამ ნაშრომის მთავარ თეზისებს.

მიდგომის აღწერა

მეცნიერებმა შეიმუშავეს ინსტრუმენტი სახელწოდებით Salmon, პროქსი სერვერების სისტემა, რომელსაც მართავს მოხალისეები ქვეყნებიდან ინტერნეტის გამოყენების შეზღუდვის გარეშე. ამ სერვერების ცენზურის მიერ დაბლოკვისგან დასაცავად, სისტემა იყენებს სპეციალურ ალგორითმს მომხმარებლებისთვის ნდობის დონის მინიჭებისთვის.

მეთოდი გულისხმობს პოტენციური ცენზურის აგენტების გამოვლენას, რომლებიც წარმოადგენენ ჩვეულებრივ მომხმარებლებს, რათა გაარკვიონ პროქსი სერვერის IP მისამართი და დაბლოკონ იგი. უფრო მეტიც, ოპოზიცია სიბილის თავდასხმები ხორციელდება მოთხოვნების მეშვეობით, რათა უზრუნველყოს სისტემაში დარეგისტრირებისას ბმული მოქმედი სოციალური ქსელის ანგარიშზე ან მიიღოს რეკომენდაცია მაღალი დონის ნდობის მქონე მომხმარებლისგან.

როგორ აკეთებს ამას მუშაობა

ცენზორი უნდა იყოს მთავრობის მიერ კონტროლირებადი ორგანო, რომელსაც აქვს შესაძლებლობა აიღოს კონტროლი ქვეყნის შიგნით ნებისმიერ როუტერზე. ასევე ვარაუდობენ, რომ ცენზორის ამოცანაა დაბლოკოს წვდომა გარკვეულ რესურსებზე და არა მომხმარებლების იდენტიფიცირება შემდგომი დაპატიმრებისთვის. სისტემა ვერანაირად ვერ შეუშლის ხელს მოვლენების ასეთ განვითარებას – სახელმწიფოს აქვს უამრავი შესაძლებლობა, გაარკვიოს, რა სერვისებით სარგებლობენ მოქალაქეები. ერთ-ერთი მათგანია honeypot სერვერების გამოყენება კომუნიკაციების ჩასარიცხად.

ასევე ვარაუდობენ, რომ სახელმწიფოს აქვს მნიშვნელოვანი რესურსები, მათ შორის ადამიანური რესურსი. ცენზორს შეუძლია გადაჭრას პრობლემები, რომლებიც მოითხოვს ასობით ან ათასობით სრულ განაკვეთზე თანამშრომელს.

კიდევ რამდენიმე ძირითადი პუნქტი:

• სისტემის მიზანია უზრუნველყოს ბლოკირების გვერდის ავლით (ანუ პროქსი სერვერის IP მისამართის მიწოდება) ყველა მომხმარებლისთვის, რომელიც ცხოვრობს ონლაინ ცენზურის მქონე რეგიონებში.
• ინტერნეტ ცენზურის ორგანოების და დეპარტამენტების აგენტებმა/თანამშრომლებმა შეიძლება სცადონ სისტემასთან დაკავშირება ჩვეულებრივი მომხმარებლების საფარქვეშ.
• ცენზორს შეუძლია დაბლოკოს ნებისმიერი პროქსი სერვერი, რომლის მისამართიც მისთვის ცნობილი გახდება.
• ამ შემთხვევაში, Salmon სისტემის ორგანიზატორებს ესმით, რომ ცენზორმა როგორღაც შეიტყო სერვერის მისამართი.

ყოველივე ეს მიგვიყვანს სისტემის სამი ძირითადი კომპონენტის აღწერამდე ბლოკირების დასაძლევად.

1. სისტემა ითვლის ალბათობას, რომ მომხმარებელი იყოს ცენზურის აგენტი. მომხმარებლები, რომლებიც დადგინდა, რომ ასეთი აგენტები არიან, აკრძალულია.
2. თითოეულ მომხმარებელს აქვს ნდობის დონე, რომელიც უნდა დაიმსახუროს. ყველაზე სწრაფი მოქმედი მარიონეტები ეძღვნება ყველაზე მაღალი დონის ნდობის მქონე მომხმარებლებს. გარდა ამისა, ეს საშუალებას გაძლევთ განასხვავოთ სანდო, დროში გამოცდილი მომხმარებლები ახალბედებისგან, რადგან მათ შორის, სავარაუდოდ, ცენზურის აგენტები იქნებიან.
3. მაღალი ნდობის მქონე მომხმარებლებს შეუძლიათ სისტემაში ახალი მომხმარებლების მოწვევა. შედეგი არის სანდო მომხმარებლების სოციალური გრაფიკი.

ყველაფერი ლოგიკურია: ცენზორს, როგორც წესი, სჭირდება პროქსი სერვერის დაბლოკვა აქ და ახლა; ის დიდხანს არ დაელოდება, რათა შეეცადოს სისტემაში თავისი აგენტების ანგარიშების „გადატვირთვას“. გარდა ამისა, ასევე ცხადია, რომ ახალმა მომხმარებლებმა შეიძლება თავდაპირველად მიიღონ ნდობის სხვადასხვა დონე - მაგალითად, პროექტის შემქმნელების მეგობრები და ნათესავები ნაკლებად ითანამშრომლებენ ცენზურ სახელმწიფოებთან.

ნდობის დონეები: განხორციელების დეტალები

არსებობს ნდობის დონე არა მხოლოდ მომხმარებლებს შორის, არამედ პროქსი სერვერებს შორისაც. სისტემა ანიჭებს მომხმარებელს გარკვეული დონის სერვერს იგივე ნდობის დონის მქონე სერვერზე. ამავდროულად, მომხმარებლის ნდობის დონე შეიძლება გაიზარდოს ან შემცირდეს, სერვერების შემთხვევაში კი მხოლოდ იზრდება.

ყოველთვის, როცა ცენზურა ბლოკავს სერვერს, რომელსაც კონკრეტული მომხმარებელი იყენებდა, მათი ნდობის დონე იკლებს. ნდობა იზრდება, თუ სერვერი დიდი ხნით არ არის დაბლოკილი - ყოველ ახალ დონეზე საჭირო დრო გაორმაგდება: n დონიდან n+1-ზე გადასასვლელად საჭიროა პროქსი სერვერის 2n+1 დღე უწყვეტი მუშაობა. მაქსიმალური, მეექვსე, ნდობის დონისკენ მიმავალ გზას ორ თვეზე მეტი სჭირდება.

ამდენი ხნის ლოდინი საუკეთესო პროქსი სერვერების მისამართების გასარკვევად არის უკიდურესად ეფექტური კონტრზომა ცენზურის წინააღმდეგ.

სერვერის ნდობის დონე არის მომხმარებლის მიერ მისთვის მინიჭებული ნდობის მინიმალური დონე. მაგალითად, თუ სისტემაში ახალი სერვერი ენიჭება მომხმარებლებს, რომელთა შორის მინიმალური რეიტინგი არის 2, მაშინ პროქსიც მიიღებს იგივეს. თუ მაშინ 3 რეიტინგის მქონე პირი იწყებს სერვერის გამოყენებას, მაგრამ დარჩება მომხმარებლები მეორე დონისგან, მაშინ სერვერის რეიტინგი იქნება 2. თუ სერვერის ყველა მომხმარებელმა გაზარდა დონე, მაშინ ის იზრდება პროქსისთვის. ამავდროულად, სერვერი ვერ დაკარგავს ნდობის დონეს, პირიქით, მისი დაბლოკვის შემთხვევაში მომხმარებლები დაჯარიმდებიან.

მაღალი დონის ნდობის მქონე მომხმარებლები იღებენ ორი სახის ჯილდოს. ჯერ ერთი, სერვერები არ არის იგივე. არსებობს მინიმალური გამტარუნარიანობის მოთხოვნები (100 Kbps), მაგრამ მოხალისე სერვერის მფლობელს შეუძლია მეტი შესთავაზოს - არ არსებობს ზედა ზღვარი. Salmon სისტემა ირჩევს ყველაზე პროდუქტიულ სერვერებს ყველაზე მაღალი რეიტინგის მქონე მომხმარებლებისთვის.

გარდა ამისა, მაღალი დონის ნდობის მქონე მომხმარებლები უკეთესად იზოლირებულნი არიან ცენზურის თავდასხმებისგან, რადგან ცენზორს უწევს თვეების ლოდინი პროქსი მისამართის გასარკვევად. შედეგად, მაღალი რისკის მქონე ადამიანებისთვის სერვერების დაბლოკვის ალბათობა რამდენჯერმე დაბალია, ვიდრე დაბალი ნდობის მქონე ადამიანებისთვის.

იმისათვის, რომ რაც შეიძლება მეტი ღირსეული მომხმარებელი დაუკავშირდეს საუკეთესო პროქსიებს, Salmon-ის შემქმნელებმა შეიმუშავეს სარეკომენდაციო სისტემა. მაღალი რეიტინგის მქონე მომხმარებლებს (L) შეუძლიათ მოიწვიონ თავიანთი მეგობრები პლატფორმაზე გასაწევრიანებლად. მოწვეული ხალხი შეფასებულია L-1.

სარეკომენდაციო სისტემა მუშაობს ტალღებად. მოწვეული მომხმარებლების პირველი ტალღა მხოლოდ ოთხი თვის შემდეგ იღებს შესაძლებლობას მოიწვიოს თავისი მეგობრები. მეორე და შემდგომი ტალღების მომხმარებლებმა უნდა დაელოდონ 2 თვე.

სისტემის მოდულები

სისტემა შედგება სამი კომპონენტისგან:

• Salmon კლიენტი Windows-ისთვის;
• მოხალისეების მიერ დაინსტალირებული სერვერის დემონის პროგრამა (ვერსიები Windows-ისთვის და Linux-ისთვის);
• ცენტრალური დირექტორია სერვერი, რომელიც ინახავს ყველა პროქსი სერვერის მონაცემთა ბაზას და ანაწილებს IP მისამართებს მომხმარებლებს შორის.

სისტემის კლიენტის აპლიკაციის ინტერფეისი

სისტემით სარგებლობისთვის ადამიანმა უნდა შექმნას ანგარიში Facebook ანგარიშის გამოყენებით.

დასკვნა

ამ დროისთვის, Salmon მეთოდი ფართოდ არ გამოიყენება, ირანსა და ჩინეთში მომხმარებლებისთვის ცნობილია მხოლოდ მცირე საპილოტე პროექტები. იმისდა მიუხედავად, რომ ეს საინტერესო პროექტია, ის სრულად არ უზრუნველყოფს ანონიმურობას ან დაცვას მოხალისეებისთვის და თავად შემქმნელები აღიარებენ, რომ ის მგრძნობიარეა თავდასხმებისთვის Honeypot სერვისების გამოყენებით. მიუხედავად ამისა, ნდობის დონის მქონე სისტემის დანერგვა საინტერესო ექსპერიმენტს ჰგავს, რომლის გაგრძელებაც შეიძლება.

დღეისთვის სულ ესაა, გმადლობთ ყურადღებისთვის!

სასარგებლო ბმულები და მასალები ინფატიკა:

• ექსპერიმენტი: შესაძლებელია თუ არა პროქსის გამოყენებით DoS შეტევების უარყოფითი ეფექტების შემცირება
• კვლევა: ბლოკ-რეზისტენტული მარიონეტული სერვისის შექმნა თამაშის თეორიის გამოყენებით
• ცენზურის წინააღმდეგ ბრძოლის ისტორია: როგორ მუშაობს MIT-ისა და სტენფორდის მეცნიერების მიერ შექმნილი ფლეშ პროქსი მეთოდი
• როგორ გავიგოთ, როდესაც მარიონეტები იტყუებიან: ქსელის მარიონეტების ფიზიკური მდებარეობების შემოწმება აქტიური გეოლოკაციის ალგორითმის გამოყენებით
• როგორ შენიღბოთ საკუთარი თავი ინტერნეტში: სერვერისა და საცხოვრებლის მარიონეტების შედარება

წყარო: www.habr.com