검열과의 싸움의 역사: MIT와 Stanford의 과학자들이 만든 플래시 프록시 방법의 작동 방식

2010년대 초 스탠포드 대학, 매사추세츠 대학, Tor 프로젝트, SRI International의 전문가들로 구성된 공동 팀이 그들의 결과를 발표했습니다. 연구 인터넷 검열에 맞서는 방법.

과학자들은 당시 존재했던 차단 우회 방법을 분석하고 플래시 프록시라는 자체 방법을 제안했습니다. 오늘 우리는 그 본질과 발전의 역사에 대해 이야기하겠습니다.

소개

인터넷은 모든 유형의 데이터에 개방된 네트워크로 시작되었지만 시간이 지남에 따라 많은 국가에서 트래픽을 필터링하기 시작했습니다. 일부 주에서는 YouTube나 Facebook과 같은 특정 사이트를 차단하는 반면, 다른 주에서는 특정 자료가 포함된 콘텐츠에 대한 액세스를 금지합니다. 한 종류 또는 다른 종류의 막힘은 유럽을 포함한 다양한 지역의 수십 국가에서 사용됩니다.

차단이 사용되는 지역의 사용자는 다양한 프록시를 사용하여 차단을 우회하려고 합니다. 이러한 시스템 개발에는 여러 방향이 있는데, 그 중 하나인 Tor가 프로젝트 중에 사용되었습니다.

일반적으로 차단 우회를 위한 프록시 시스템 개발자는 해결해야 할 세 가지 작업에 직면합니다.

1. 랑데부 프로토콜. Rendezvous 프로토콜을 사용하면 차단된 국가의 사용자가 프록시와의 연결을 설정하기 위해 소량의 정보를 주고받을 수 있습니다. 예를 들어 Tor의 경우 Rendezvous를 사용하여 Tor 릴레이(브리지)의 IP 주소를 배포합니다. 이러한 프로토콜은 저속 트래픽에 사용되며 차단하기가 쉽지 않습니다.
2. 프록시를 생성합니다. 차단을 극복하기 위한 시스템에는 클라이언트에서 대상 리소스로 트래픽을 전송하고 다시 전송하기 위해 인터넷이 필터링된 지역 외부의 프록시가 필요합니다. 블록 구성자는 사용자가 프록시 서버의 IP 주소를 알아내지 못하게 하고 이를 차단하는 방식으로 대응할 수 있습니다. 그러한 것에 대응하기 위해 시빌의 공격 프록시 서비스는 지속적으로 새 프록시를 생성할 수 있어야 합니다. 새로운 프록시의 신속한 생성은 연구원이 제안한 방법의 주요 본질입니다.
3. 위장. 클라이언트가 차단되지 않은 프록시의 주소를 받으면 트래픽 분석 도구를 사용하여 세션을 차단할 수 없도록 통신을 숨겨야 합니다. 온라인 상점과의 데이터 교환, 온라인 게임 등 '일반적인' 트래픽으로 위장해야 합니다.

그들의 연구에서 과학자들은 프록시를 신속하게 생성하는 새로운 접근 방식을 제안했습니다.

이거 어떻게 작동 시켜요

핵심 아이디어는 여러 웹사이트를 사용하여 몇 분도 안 되는 짧은 수명으로 엄청난 수의 프록시를 만드는 것입니다.

이를 위해 인터넷이 차단된 지역 외부에 거주하는 사용자의 홈 페이지와 같이 자원 봉사자가 소유한 소규모 사이트 네트워크가 만들어지고 있습니다. 이러한 사이트는 사용자가 액세스하려는 리소스와 전혀 연결되어 있지 않습니다.

이러한 사이트에는 JavaScript를 사용하여 만든 간단한 인터페이스인 작은 배지가 설치됩니다. 이 코드의 예:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

배지의 모양은 다음과 같습니다.

차단된 지역 외부 위치의 브라우저가 배지가 있는 해당 사이트에 도달하면 이 지역을 향해 트래픽을 전송하기 시작합니다. 즉, 웹사이트 방문자의 브라우저가 임시 프록시가 됩니다. 해당 사용자가 사이트를 떠나면 프록시는 흔적도 남기지 않고 삭제됩니다.

결과적으로 Tor 터널을 지원하기에 충분한 성능을 얻을 수 있다.

Tor Relay와 클라이언트 외에도 사용자에게는 세 가지 요소가 더 필요합니다. 클라이언트로부터 요청을 수신하고 이를 프록시와 연결하는 소위 촉진자입니다. 클라이언트의 전송 플러그인을 사용하여 통신이 발생합니다(여기 크롬 버전) 및 Tor-relay는 WebSocket에서 순수 TCP로 전환됩니다.

이 체계를 사용하는 일반적인 세션은 다음과 같습니다.

1. 클라이언트는 플래시 프록시 클라이언트(브라우저 플러그인)인 Tor를 실행하고 랑데부 프로토콜을 사용하여 촉진자에게 등록 요청을 보냅니다. 플러그인이 원격 연결 수신을 시작합니다.
2. 플래시 프록시가 온라인에 나타나고 진행자에게 연락하여 클라이언트와의 연결을 요청합니다.
3. 진행자는 연결 데이터를 플래시 프록시에 전달하여 등록을 반환합니다.
4. 프록시는 데이터가 전송된 클라이언트에 연결됩니다.
5. 프록시는 전송 플러그인과 Tor 릴레이에 연결하고 클라이언트와 릴레이 간에 데이터 교환을 시작합니다.

이 아키텍처의 특징은 클라이언트가 연결해야 할 위치를 정확히 미리 알 수 없다는 것입니다. 실제로 전송 플러그인은 전송 프로토콜의 요구 사항을 위반하지 않기 위해서만 가짜 대상 주소를 허용합니다. 그런 다음 이 주소는 무시되고 다른 끝점인 Tor 릴레이에 대한 터널이 생성됩니다.

결론

플래시 프록시 프로젝트는 수년 동안 개발되었으며 2017년에 제작자는 지원을 중단했습니다. 프로젝트 코드는 다음에서 확인할 수 있습니다. 이 링크. 플래시 프록시는 차단 우회를 위한 새로운 도구로 대체되었습니다. 그 중 하나는 유사한 원칙을 바탕으로 구축된 Snowflake 프로젝트입니다.

출처 : habr.com