Project Salmon: 사용자 신뢰 수준의 프록시를 사용하여 인터넷 검열에 효과적으로 저항하는 방법

많은 국가의 정부는 어떤 방식으로든 시민의 인터넷 정보 및 서비스 접근을 제한합니다. 그러한 검열에 맞서 싸우는 것은 중요하고 어려운 작업입니다. 일반적으로 단순한 솔루션은 높은 신뢰성이나 장기적인 효율성을 자랑할 수 없습니다. 차단을 극복하는 보다 복잡한 방법은 유용성, 낮은 성능 또는 인터넷 사용 품질을 적절한 수준으로 유지할 수 없다는 측면에서 단점이 있습니다.

일리노이 대학의 미국 과학자 그룹 발전했다 검열을 위해 일하는 에이전트를 효과적으로 식별하기 위해 프록시 기술을 사용하고 사용자를 신뢰 수준에 따라 분류하는 새로운 차단 극복 방법입니다. 우리는 이 연구의 주요 논문을 여러분의 관심에 제시합니다.

접근 방식에 대한 설명

과학자들은 인터넷 사용에 대한 제한 없이 국가의 자원 봉사자들이 운영하는 프록시 서버 시스템인 Salmon이라는 도구를 개발했습니다. 이러한 서버가 검열관에 의해 차단되는 것을 방지하기 위해 시스템은 사용자에게 신뢰 수준을 할당하는 특수 알고리즘을 사용합니다.

이 방법에는 프록시 서버의 IP 주소를 찾아 차단하기 위해 일반 사용자로 가장한 잠재적인 검열 요원을 노출시키는 작업이 포함됩니다. 게다가 반대는 시빌의 공격 이는 시스템에 등록할 때 유효한 소셜 네트워크 계정에 대한 링크를 제공하거나 높은 수준의 신뢰를 가진 사용자로부터 추천을 얻기 위한 요구 사항을 통해 수행됩니다.

이거 어떻게 작동 시켜요

검열관은 국가 내의 모든 라우터를 통제할 수 있는 능력을 가진 정부가 통제하는 기관으로 간주됩니다. 또한 검열관의 임무는 특정 자원에 대한 접근을 차단하고 추가 체포를 위해 사용자를 식별하는 것이 아닌 것으로 가정됩니다. 시스템은 어떤 식으로든 그러한 사건의 전개를 막을 수 없습니다. 주정부는 시민들이 어떤 서비스를 사용하는지 알아낼 수 있는 많은 기회를 가지고 있습니다. 그 중 하나는 허니팟 서버를 사용하여 통신을 가로채는 것입니다.

또한 국가는 인적 자원을 포함한 상당한 자원을 보유하고 있다고 가정합니다. 검열관은 수백 또는 수천 명의 정규 직원이 필요한 문제를 해결할 수 있습니다.

몇 가지 추가 기본 사항:

• 이 시스템의 목적은 온라인 검열 지역에 거주하는 모든 사용자에게 차단을 우회할 수 있는 기능(예: 프록시 서버 IP 주소 제공)을 제공하는 것입니다.
• 인터넷 검열 기관 및 부서의 대리인/직원은 일반 사용자를 가장하여 시스템에 연결을 시도할 수 있습니다.
• 검열관은 자신에게 주소가 알려진 모든 프록시 서버를 차단할 수 있습니다.
• 이 경우 Salmon 시스템의 주최자는 검열관이 어떻게든 서버 주소를 알아냈다는 것을 이해합니다.

이 모든 내용을 통해 막힘을 극복하기 위한 시스템의 세 가지 주요 구성 요소에 대한 설명이 제공됩니다.

1. 시스템은 사용자가 검열 기관의 대리인일 확률을 계산합니다. 해당 에이전트일 가능성이 높다고 판단되는 사용자는 차단됩니다.
2. 모든 사용자에게는 획득해야 하는 신뢰 수준이 있습니다. 가장 빠른 성능의 프록시는 가장 높은 수준의 신뢰를 가진 사용자에게만 제공됩니다. 또한, 이를 통해 신뢰할 수 있고 오랜 테스트를 거친 사용자와 신규 사용자를 분리할 수 있습니다. 왜냐하면 그 중에는 검열 요원이 될 가능성이 가장 높기 때문입니다.
3. 신뢰 수준이 높은 사용자는 새로운 사용자를 시스템에 초대할 수 있습니다. 결과는 신뢰할 수 있는 사용자의 소셜 그래프입니다.

모든 것이 논리적입니다. 검열관은 일반적으로 지금 당장 프록시 서버를 차단해야 하며, 시스템에서 자신의 에이전트 계정을 "펌프업"하기 위해 오랜 시간을 기다리지 않습니다. 또한, 새로운 사용자가 처음에는 다양한 수준의 신뢰를 받을 수 있다는 것도 분명합니다. 예를 들어 프로젝트 작성자의 친구나 친척은 검열 국가에 협조할 가능성이 적습니다.

신뢰 수준: 구현 세부정보

사용자 사이뿐만 아니라 프록시 서버 사이에도 신뢰 수준이 있습니다. 시스템은 특정 수준의 사용자에게 동일한 신뢰 수준의 서버를 할당합니다. 동시에 사용자 신뢰 수준은 증가하거나 감소할 수 있으며 서버의 경우에만 증가합니다.

검열관이 특정 사용자가 사용하는 서버를 차단할 때마다 해당 사용자의 신뢰 수준이 감소합니다. 서버가 오랫동안 차단되지 않으면 신뢰도가 높아집니다. 새로운 레벨이 나올 때마다 필요한 시간은 두 배로 늘어납니다. 레벨 n에서 n+1로 이동하려면 프록시 서버가 중단 없이 작동하도록 2n+1일이 필요합니다. 최대 XNUMX번째 신뢰 수준에 도달하는 데는 XNUMX개월 이상이 소요됩니다.

최고의 프록시 서버의 주소를 찾기 위해 그렇게 오래 기다려야 하는 것은 검열에 대한 매우 효과적인 대응책입니다.

서버의 신뢰 수준은 사용자가 서버에 할당한 최소 신뢰 수준입니다. 예를 들어, 시스템의 새 서버가 최소 등급이 2인 사용자에게 할당되면 프록시도 동일한 등급을 받게 됩니다. 등급이 3인 사람이 서버를 사용하기 시작했지만 두 번째 수준의 사용자도 남아 있으면 서버 등급은 2가 됩니다. 서버의 모든 사용자가 수준을 높인 경우 프록시에 대한 등급도 높아집니다. 동시에 서버는 신뢰 수준을 잃을 수 없으며, 반대로 서버가 차단되면 사용자에게 벌금이 부과됩니다.

높은 신뢰도를 가진 사용자는 두 가지 유형의 보상을 받습니다. 첫째, 서버가 동일하지 않습니다. 최소 대역폭 요구 사항(100Kbps)이 있지만 자원 봉사 서버 소유자는 더 많은 대역폭을 제공할 수 있습니다. 상한은 없습니다. Salmon 시스템은 평점이 가장 높은 사용자를 위해 가장 생산적인 서버를 선택합니다.

또한, 검열관이 프록시 주소를 알아내기까지 몇 달을 기다려야 하기 때문에 신뢰도가 높은 사용자는 검열관의 공격으로부터 더 잘 보호됩니다. 결과적으로 위험도가 높은 사람들의 서버가 차단될 가능성은 신뢰도가 낮은 사람들보다 몇 배나 낮습니다.

최대한 많은 자격을 갖춘 사용자를 최고의 프록시에 연결하기 위해 Salmon의 제작자는 추천 시스템을 개발했습니다. 높은 평가(L)를 받은 사용자는 친구를 플랫폼에 초대할 수 있습니다. 초대받은 사람의 등급은 L-1입니다.

추천 시스템은 연속적으로 작동합니다. 초대된 사용자의 첫 번째 물결은 약 2개월 후에야 친구를 초대할 수 있는 기회를 얻습니다. 두 번째 이후 웨이브의 사용자는 XNUMX개월을 기다려야 합니다.

시스템 모듈

시스템은 세 가지 구성 요소로 구성됩니다.

• Windows용 연어 클라이언트;
• 자원 봉사자가 설치한 서버 데몬 프로그램(Windows 및 Linux용 버전)
• 모든 프록시 서버의 데이터베이스를 저장하고 사용자에게 IP 주소를 배포하는 중앙 디렉터리 서버입니다.

시스템 클라이언트 애플리케이션 인터페이스

시스템을 사용하려면 Facebook 계정을 사용하여 계정을 만들어야 합니다.

결론

현재 Salmon 방식은 널리 사용되지 않으며 이란과 중국 사용자에게 알려진 소규모 파일럿 프로젝트만 있습니다. 이 프로젝트는 흥미로운 프로젝트임에도 불구하고 자원봉사자에 대한 익명성이나 보호를 완전히 제공하지 않으며, 허니팟 서비스를 이용한 공격에 취약하다는 사실을 창작자 스스로도 인정하고 있습니다. 그럼에도 불구하고 신뢰 수준을 갖춘 시스템을 구현하는 것은 계속될 수 있는 흥미로운 실험처럼 보입니다.

오늘은 여기까지입니다. 많은 관심 부탁드립니다!

의 유용한 링크 및 자료 인파티카:

• 실험: 프록시를 사용하여 DoS 공격의 부정적인 영향을 줄일 수 있습니까?
• 연구: 게임 이론을 이용한 차단 방지 프록시 서비스 만들기
• 검열과의 싸움의 역사: MIT와 Stanford의 과학자들이 만든 플래시 프록시 방법의 작동 방식
• 프록시가 언제 거짓말을 하는지 이해하는 방법: 활성 지리 위치 알고리즘을 사용하여 네트워크 프록시의 물리적 위치 확인
• 인터넷에서 자신을 위장하는 방법: 서버와 주거용 프록시 비교

출처 : habr.com