ប្រវត្តិនៃការប្រយុទ្ធប្រឆាំងនឹងការចាប់ពិរុទ្ធ៖ របៀបដែលវិធីសាស្ត្រ flash proxy ដែលបង្កើតឡើងដោយអ្នកវិទ្យាសាស្ត្រមកពី MIT និង Stanford ដំណើរការ

នៅដើមទសវត្សរ៍ឆ្នាំ 2010 ក្រុមអ្នកឯកទេសរួមគ្នាមកពីសាកលវិទ្យាល័យ Stanford សាកលវិទ្យាល័យ Massachusetts គម្រោង Tor និង SRI International បានបង្ហាញលទ្ធផលនៃពួកគេ ការស្រាវជ្រាវ វិធីដើម្បីប្រយុទ្ធប្រឆាំងនឹងការចាប់ពិរុទ្ធលើអ៊ីនធឺណិត។

អ្នកវិទ្យាសាស្ត្របានវិភាគវិធីសាស្រ្តនៃការឆ្លងកាត់ការទប់ស្កាត់ដែលមាននៅពេលនោះ ហើយបានស្នើវិធីសាស្ត្រផ្ទាល់ខ្លួនរបស់ពួកគេដែលហៅថា flash proxy ។ ថ្ងៃនេះយើងនឹងនិយាយអំពីខ្លឹមសារ និងប្រវត្តិនៃការអភិវឌ្ឍន៍របស់វា។

សេចក្តីណែនាំ

អ៊ីនធឺណែតបានចាប់ផ្តើមជាបណ្តាញបើកចំហសម្រាប់ទិន្នន័យគ្រប់ប្រភេទ ប៉ុន្តែយូរ ៗ ទៅប្រទេសជាច្រើនបានចាប់ផ្តើមត្រងចរាចរ។ រដ្ឋខ្លះរារាំងគេហទំព័រជាក់លាក់ដូចជា YouTube ឬ Facebook ខណៈដែលរដ្ឋខ្លះហាមឃាត់ការចូលប្រើមាតិកាដែលមានសម្ភារៈជាក់លាក់។ ការទប់ស្កាត់ប្រភេទមួយ ឬប្រភេទផ្សេងទៀតត្រូវបានប្រើប្រាស់នៅក្នុងប្រទេសរាប់សិបមកពីតំបន់ផ្សេងៗគ្នា រួមទាំងអឺរ៉ុបផងដែរ។

អ្នកប្រើប្រាស់នៅក្នុងតំបន់ដែលការទប់ស្កាត់ត្រូវបានប្រើព្យាយាមឆ្លងកាត់វាដោយប្រើប្រូកស៊ីផ្សេងៗ។ មានទិសដៅជាច្រើនសម្រាប់ការអភិវឌ្ឍន៍ប្រព័ន្ធបែបនេះ បច្ចេកវិទ្យាមួយក្នុងចំណោមបច្ចេកវិទ្យា Tor ត្រូវបានប្រើប្រាស់ក្នុងអំឡុងពេលគម្រោង។

ជាធម្មតា អ្នកអភិវឌ្ឍន៍ប្រព័ន្ធប្រូកស៊ីសម្រាប់ឆ្លងកាត់ការទប់ស្កាត់ប្រឈមមុខនឹងកិច្ចការបីដែលត្រូវដោះស្រាយ៖

1. ពិធីការណាត់ជួប។ ពិធីការជួបប្រជុំគ្នាអនុញ្ញាតឱ្យអ្នកប្រើប្រាស់នៅក្នុងប្រទេសដែលត្រូវបានរារាំងដើម្បីផ្ញើ និងទទួលព័ត៌មានមួយចំនួនតូចដើម្បីបង្កើតការតភ្ជាប់ជាមួយប្រូកស៊ី - ក្នុងករណី Tor ឧទាហរណ៍ វាប្រើការណាត់ជួបដើម្បីចែកចាយអាសយដ្ឋាន IP របស់ Tor relays (ស្ពាន) ។ ពិធីការ​បែបនេះ​ត្រូវ​បាន​ប្រើ​សម្រាប់​ចរាចរណ៍​កម្រិត​ទាប ហើយ​មិន​ងាយ​នឹង​រារាំង​ឡើយ។
2. ការបង្កើតប្រូកស៊ី។ ប្រព័ន្ធសម្រាប់ការយកឈ្នះលើការទប់ស្កាត់តម្រូវឱ្យប្រូកស៊ីនៅខាងក្រៅតំបន់ជាមួយនឹងអ៊ីនធឺណែតដែលបានច្រោះដើម្បីបញ្ជូនចរាចរណ៍ពីអតិថិជនទៅកាន់ធនធានគោលដៅ និងត្រឡប់មកវិញ។ អ្នករៀបចំប្លុកអាចឆ្លើយតបដោយរារាំងអ្នកប្រើប្រាស់ពីការរៀនអាសយដ្ឋាន IP របស់ម៉ាស៊ីនមេប្រូកស៊ី និងរារាំងពួកគេ។ ដើម្បីប្រឆាំងបែបនេះ ការវាយប្រហាររបស់ស៊ីប៊ីល។ សេវាប្រូកស៊ីត្រូវតែអាចបង្កើតប្រូកស៊ីថ្មីជានិច្ច។ ការបង្កើតប្រូកស៊ីថ្មីយ៉ាងឆាប់រហ័សគឺជាខ្លឹមសារសំខាន់នៃវិធីសាស្ត្រដែលស្នើឡើងដោយអ្នកស្រាវជ្រាវ។
3. ការក្លែងបន្លំ។ នៅពេលដែលម៉ាស៊ីនភ្ញៀវទទួលបានអាសយដ្ឋាននៃប្រូកស៊ីដែលមិនបានទប់ស្កាត់ វាចាំបាច់ត្រូវលាក់ការទំនាក់ទំនងរបស់វាជាមួយវា ដើម្បីកុំឱ្យសម័យនោះត្រូវបានរារាំងដោយប្រើឧបករណ៍វិភាគចរាចរណ៍។ វាត្រូវតែត្រូវបានក្លែងបន្លំជាចរាចរណ៍ "ទៀងទាត់" ដូចជាការផ្លាស់ប្តូរទិន្នន័យជាមួយហាងអនឡាញ ហ្គេមអនឡាញជាដើម។

នៅក្នុងការងាររបស់ពួកគេអ្នកវិទ្យាសាស្ត្របានស្នើវិធីសាស្រ្តថ្មីមួយដើម្បីបង្កើតប្រូកស៊ីយ៉ាងឆាប់រហ័ស។

តើការងារនេះ

គំនិតសំខាន់គឺត្រូវប្រើគេហទំព័រច្រើនដើម្បីបង្កើតប្រូកស៊ីជាច្រើនដែលមានអាយុកាលខ្លីមិនលើសពីពីរបីនាទី។

ដើម្បីធ្វើដូច្នេះបាន បណ្តាញនៃគេហទំព័រតូចៗកំពុងត្រូវបានបង្កើតឡើង ដែលគ្រប់គ្រងដោយអ្នកស្ម័គ្រចិត្ត ដូចជាទំព័រដើមរបស់អ្នកប្រើប្រាស់ដែលរស់នៅក្រៅតំបន់ជាមួយនឹងការទប់ស្កាត់អ៊ីនធឺណិត។ គេហទំព័រទាំងនេះមិនមានទំនាក់ទំនងជាមួយធនធានដែលអ្នកប្រើប្រាស់ចង់ចូលប្រើនោះទេ។

ផ្លាកសញ្ញាតូចមួយត្រូវបានដំឡើងនៅលើគេហទំព័របែបនេះ ដែលជាចំណុចប្រទាក់ដ៏សាមញ្ញដែលត្រូវបានបង្កើតដោយប្រើ JavaScript ។ ឧទាហរណ៍នៃកូដនេះ៖

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

នេះជាអ្វីដែលស្លាកសញ្ញាមើលទៅ៖

នៅពេលកម្មវិធីរុករកតាមអ៊ីនធឺណិតពីទីតាំងមួយនៅខាងក្រៅតំបន់ដែលត្រូវបានរារាំងទៅដល់គេហទំព័រដែលមានផ្លាកសញ្ញានោះ វាចាប់ផ្តើមបញ្ជូនចរាចរណ៍ទៅកាន់តំបន់នេះ និងត្រឡប់មកវិញ។ នោះគឺកម្មវិធីរុករករបស់អ្នកចូលមើលគេហទំព័រក្លាយជាប្រូកស៊ីបណ្តោះអាសន្ន។ នៅពេលដែលអ្នកប្រើប្រាស់នោះចាកចេញពីគេហទំព័រ ប្រូកស៊ីត្រូវបានបំផ្លាញដោយមិនបន្សល់ទុកដានណាមួយឡើយ។

ជាលទ្ធផល វាអាចទទួលបានដំណើរការគ្រប់គ្រាន់ដើម្បីទ្រទ្រង់ផ្លូវរូងក្រោមដី Tor ។

បន្ថែមពីលើ Tor Relay និងម៉ាស៊ីនភ្ញៀវ អ្នកប្រើប្រាស់នឹងត្រូវការធាតុបីបន្ថែមទៀត។ អ្វី​ដែល​ហៅ​ថា​អ្នក​សម្របសម្រួល​ដែល​ទទួល​សំណើ​ពី​អតិថិជន​ហើយ​ភ្ជាប់​វា​ជាមួយ​ប្រូកស៊ី។ ការទំនាក់ទំនងកើតឡើងដោយប្រើកម្មវិធីជំនួយដឹកជញ្ជូននៅលើម៉ាស៊ីនភ្ញៀវ (នៅទីនេះ កំណែ Chrome) និង Tor-relay ប្តូរពី WebSockets ទៅ TCP សុទ្ធ។

វគ្គធម្មតាដោយប្រើគ្រោងការណ៍នេះមើលទៅដូចនេះ៖

1. ម៉ាស៊ីនភ្ញៀវដំណើរការ Tor ដែលជាម៉ាស៊ីនភ្ញៀវ flash-proxy (កម្មវិធីជំនួយកម្មវិធីរុករក) ហើយផ្ញើសំណើចុះឈ្មោះទៅកាន់អ្នកសម្របសម្រួលដោយប្រើពិធីការជួបប្រជុំគ្នា។ កម្មវិធីជំនួយចាប់ផ្តើមស្តាប់ការភ្ជាប់ពីចម្ងាយ។
2. ប្រូកស៊ី Flash លេចឡើងនៅលើអ៊ីនធឺណិត ហើយទាក់ទងអ្នកសម្របសម្រួលជាមួយនឹងសំណើដើម្បីភ្ជាប់ជាមួយអតិថិជន។
3. អ្នកសម្របសម្រួលត្រឡប់ការចុះឈ្មោះ បញ្ជូនទិន្នន័យការតភ្ជាប់ទៅប្រូកស៊ី flash ។
4. ប្រូកស៊ីភ្ជាប់ទៅម៉ាស៊ីនភ្ញៀវដែលទិន្នន័យត្រូវបានផ្ញើទៅវា។
5. ប្រូកស៊ីភ្ជាប់ទៅកម្មវិធីជំនួយដឹកជញ្ជូន និងការបញ្ជូនត Tor ហើយចាប់ផ្តើមផ្លាស់ប្តូរទិន្នន័យរវាងម៉ាស៊ីនភ្ញៀវ និងឧបករណ៍បញ្ជូនត។

ភាពប្លែកនៃស្ថាបត្យកម្មនេះគឺថាអតិថិជនមិនដែលដឹងជាមុនអំពីកន្លែងដែលគាត់នឹងត្រូវភ្ជាប់។ តាមពិត កម្មវិធីជំនួយដឹកជញ្ជូនទទួលយកអាសយដ្ឋានគោលដៅក្លែងក្លាយតែប៉ុណ្ណោះ ដើម្បីកុំឱ្យបំពានលើតម្រូវការនៃពិធីការដឹកជញ្ជូន។ បន្ទាប់មកអាសយដ្ឋាននេះត្រូវបានគេមិនអើពើ ហើយផ្លូវរូងក្រោមដីមួយត្រូវបានបង្កើតឡើងទៅកាន់ចំណុចបញ្ចប់មួយផ្សេងទៀត - ការបញ្ជូនត Tor ។

សេចក្តីសន្និដ្ឋាន

គម្រោង​ប្រូកស៊ី flash នេះ​បាន​បង្កើត​ឡើង​អស់​រយៈពេល​ជាច្រើន​ឆ្នាំ ហើយ​នៅ​ឆ្នាំ 2017 អ្នក​បង្កើត​បាន​ឈប់​គាំទ្រ​វា​ហើយ។ លេខកូដគម្រោងមាននៅ តំណនេះ. ប្រូកស៊ី Flash ត្រូវបានជំនួសដោយឧបករណ៍ថ្មីសម្រាប់ឆ្លងកាត់ការទប់ស្កាត់។ មួយក្នុងចំនោមពួកគេគឺជាគម្រោង Snowflake ដែលបង្កើតឡើងនៅលើគោលការណ៍ស្រដៀងគ្នា។

ប្រភព: www.habr.com