Çend sal berê, komeke navneteweyî ya zanyarên ji zanîngehên Massachusetts, Pennsylvania û Munich, Almanya. lêkolîna li ser bandorkeriya proxeyên kevneşopî wekî amûrek dij-sansurê. Wekî encamek, zanyar li ser bingeha teoriya lîstikê, ji bo derbaskirina astengkirinê rêbazek nû pêşniyar kirin. Me wergereke adaptekirî ya xalên sereke yên vê xebatê amade kiriye.
Pîrozbahiyê
Nêzîkatiya amûrên bloka-bypass-ê yên populer ên mîna Tor-ê li ser bingeha dabeşkirina taybet û bijartî ya navnîşanên IP-ya proxy di nav xerîdarên ji herêmên ku têne asteng kirin de ye. Wekî encamek, pêdivî ye ku xerîdar ji hêla rêxistin an rayedarên ku blokan ferz dikin ve nayên dîtin. Di doza Tor de, ji van belavkerên proxy re pira tê gotin.
Pirsgirêka sereke ya karûbarên bi vî rengî êrîşek ji hêla hundurîn ve ye. Nûnerên astengkirinê dikarin bi xwe proxiyan bikar bînin da ku navnîşanên xwe bibînin û wan asteng bikin. Ji bo kêmkirina îhtîmala hesabên proxy-ê, amûrên dorpêçkirina blokê mekanîzmayên cihêreng peywirdarkirina navnîşan bikar tînin.
Di vê rewşê de, nêzîkatiya bi navê ad hoc heuristics tê bikar anîn, ku dikare were derbas kirin. Ji bo çareserkirina vê pirsgirêkê, zanyaran biryar dan ku têkoşîna di navbera karûbarên ku di astengkirinê de têkildar in û karûbaran ji bo derbaskirina wan wekî lîstikek pêşkêş bikin. Bi karanîna teoriya lîstikê, wan ji bo her yek ji partiyan stratejiyên behrê yên çêtirîn pêşve xistin - bi taybetî, vê yekê mimkun kir ku mekanîzmayek belavkirina proxy pêşve bibe.
Pergalên dorpêçkirina kilîtkirina kevneşopî çawa dixebitin
Amûrên dorpêçkirina astengkirina mîna Tor, Lantern, û Psiphon rêzek proxeyên derveyî-herêmê yên bi sînorkirî bikar tînin ku têne bikar anîn da ku seyrûsefera bikarhêner ji wan deveran veqetînin û wê bidin çavkaniyên astengkirî.
Ger sansor hay ji navnîşana IP-ya proxyek wusa hebe - mînakî, piştî ku ew bixwe wê bikar bînin - ew dikare bi hêsanî were navnîşa reş û asteng kirin. Ji ber vê yekê, di rastiyê de, navnîşanên IP-yê yên wekîlên weha çu carî nayên eşkere kirin, û bikarhêner bi karanîna mekanîzmayên cihêreng yek an proxeyek din têne destnîşan kirin. Mînakî, Tor pergala pirê heye.
Ango, peywira sereke ev e ku bikarhêneran bigihînin çavkaniyên astengkirî û kêmkirina îhtîmala eşkerekirina navnîşana proxy.
Çareserkirina vê pirsgirêkê di pratîkê de ne ew qas hêsan e - pir dijwar e ku meriv bikarhênerên asayî ji sansorên ku ji wan veqetandî bi rast veqetîne. Mekanîzmayên heurîstîk têne bikar anîn ku agahdariyê veşêrin. Mînakî, Tor hejmara navnîşanên IP-ya pira ku ji xerîdaran re peyda dibin di her daxwazê de sê sînor dike.
Vê yekê nehişt ku rayedarên Chineseînî di demek kurt de hemî pirên Torê nas bikin. Danasîna tixûbên zêde dê bi giranî bandorê li karanîna pergala dorpêçkirina blokê bike, ango, hin bikarhêner dê nikaribin bigihîjin proxy.
Teoriya lîstikê çawa vê pirsgirêkê çareser dike
Rêbaza ku di xebatê de hatî vegotin li ser bingeha bi navê "lîstika pejirandina zanîngehê" ye. Wekî din, tê texmîn kirin ku ajanên sansorkirina Înternetê dikarin di wextê rast de bi hevûdu re têkilî daynin û taktîkên tevlihev bikar bînin - mînakî, proxiyan tavilê asteng nekin an jî wê tavilê li gorî şert û mercên cihêreng bikin.
Qebûlkirina zanîngehê çawa dixebite?
Em bibêjin n xwendekar û m kolejên me hene. Her xwendekar li ser bingeha hin pîvanan di nav saziyên perwerdehiyê de navnîşa tercîhên xwe çêdike (ango, tenê zanîngehên ku belge ji wan re hatine şandin têne rêz kirin). Ji hêla din ve, zanîngeh jî xwendekarên ku belge pêşkêşî kirine li gorî tercîhên xwe rêz dikin.
Berî her tiştî, zanîngeh ji wan kesên ku pîvanên hilbijartinê pêk naynin qut dike - heke kêmasî hebe jî nayên qebûl kirin. Dûv re serlêder bi karanîna algorîtmayek ku pîvanên pêwîst dihesibîne têne hilbijartin.
Mimkun e ku "qebûlkirinên bêîstiqrar" hebin - bo nimûne, heke du xwendekarên 1 û 2 hebin ku bi rêzê ve li zanîngehên a û b hatine pejirandin, lê xwendekarê duyemîn dixwaze li zanîngehê bixwîne a. Di doza ceribandina diyarkirî de, tenê girêdanên domdar ên di navbera tiştan de hatin girtin.
Algorîtmaya Pejirandina Derengmayî
Wekî ku berê hate gotin, hejmareke diyar a xwendekaran hene ku zanîngeh di bin ti şert û mercan de qebûl nake. Ji ber vê yekê, algorîtmaya pejirandî ya paşverû texmîn dike ku ev xwendekar destûr nadin ku serî li wê saziyê bidin. Di vê rewşê de, hemî xwendekar hewl didin ku têkevin zanîngehên ku ew pir jê hez dikin.
Dezgehek bi kapasîteya q xwendekaran li gorî pîvanên xwe kesê ku herî zêde rêz girtiye rêz dike, an jî heke hejmara serlêderan ji hejmara cîhên berdest kêmtir be. Yên mayî têne red kirin, û ev xwendekar serî li zanîngeha din a li ser navnîşa tercîhên xwe didin. Ev zanîngeh di heman demê de ji wan kesên ku yekser serlêdan kirine û yên ku di zanîngeha yekem de nehatine qebûlkirin xwendekarên herî bilind q hildibijêre. Her wiha dîsa hejmareke diyar ji mirovan derbas nabe.
Ger her xwendekarek di navnîşa bendê ya hin zanîngehê de be an ji hemî saziyên perwerdehiyê yên ku ew dikarin qeyd bikin hatibin red kirin prosedur bi dawî dibe. Wekî encamek, zanîngeh di dawiyê de her kesî ji navnîşên bendên xwe qebûl dikin.
Çi pêwendiya proxy bi wê re heye?
Bi analogî bi xwendekar û zanîngehan re, zanyar ji her xerîdar re proxeyek taybetî destnîşan kirin. Di encamê de lîstikek bi navê lîstika peywira proxy bû. Xerîdar, tevî ajanên sansorê yên mimkun, wekî xwendekarên ku dixwazin navnîşana proxiyan, yên ku rola zanîngehan dilîzin zanibin tevdigerin - ew di pêş de xwedan bandûrek bêdawî ya naskirî ne.
Di modela diyarkirî de n bikarhêner (mişterî) hene A =
{a1, a2,…, an}, ku ji bo derbaskirina astengkirinê daxwaza gihîştina proxy dike. Bi vî rengî, ai nasnameya xerîdar "tevahî" ye. Di nav van n bikarhêneran de, m ajanên sansorê ne, wekî J = {j1, j2, ..., jm} têne binavkirin, yên mayî bikarhênerên asayî ne. Hemî ajans ji hêla desthilatdariyek navendî ve têne kontrol kirin û talîmatan jê werdigirin.
Her weha tê texmîn kirin ku komek proxy P = {p1, p2, ..., pl} heye. Piştî her daxwazek, xerîdar agahdariya (navnîşana IP) li ser k proxy ji objekta belavker distîne. Dem li navber-qonaxa, wekî t tê binavkirin (lîstik di t=0 de dest pê dike).
Her xerîdar fonksiyona tomarkirinê bikar tîne da ku proxy binirxîne. Zanyar fonksiyonê bikar anîn 
nîşankirina xala ku bikarhêner ai di qonaxa t de ji proxy px re destnîşan kiriye. Bi vî rengî, her proxy fonksiyonek bikar tîne da ku xerîdaran binirxîne. Ku heye jimareya ku proxy px ji muwekîlê ai re di qonaxa t de destnîşan kiriye.
Girîng e ku ji bîr mekin ku tevahiya lîstik virtual e, ango "belavkar" bixwe wê li ser navê proxy û xerîdar dilîze. Ji bo vê yekê, ew ne hewce ye ku celebê xerîdar an tercîhên wan ên di derheqê proxyan de zanibe. Di her qonaxê de lîstikek heye, û algorîtmayek pejirandina dereng jî tê bikar anîn.
Encam
Li gorî encamên simulasyonê, rêbaza ku teoriya lîstikê bikar tîne li gorî pergalên dorpêçkirina kilîtkirî yên naskirî karbidestek bilindtir nîşan da.
Berawirdî bi karûbarê rBridge VPN re
Di heman demê de, zanyar çend xalên girîng destnîşan kirine ku dikarin li ser kalîteya xebata pergalên weha bandor bikin:
- Tevî stratejiya sansorê, pergala ji bo derbaskirina astengkirinê divê bi domdarî bi proxeyên nû were nûve kirin, wekî din dê bandora wê kêm bibe.
- Ger sansor xwedan çavkaniyên girîng bin, ew dikarin bi lê zêdekirina ajanên lêgerîna proxy-ê yên ku bi erdnîgarî ve hatine belav kirin, karbidestiya astengkirinê zêde bikin.
- Leza ku pê proxeyên nû têne zêdekirin ji bo bandorkirina pergalê ji bo derbaskirina astengkirinê krîtîk e.
Girêdanên bikêr û materyalên ji :
Source: www.habr.com