ປະຫວັດຂອງການຕໍ່ສູ້ຕ້ານການເຊັນເຊີ: ວິທີການ flash proxy ທີ່ສ້າງໂດຍນັກວິທະຍາສາດຈາກ MIT ແລະ Stanford ເຮັດວຽກແນວໃດ

ໃນຕົ້ນຊຸມປີ 2010, ທີມງານຜູ້ຊ່ຽວຊານຮ່ວມກັນຈາກມະຫາວິທະຍາໄລສະແຕນຟອດ, ມະຫາວິທະຍາໄລລັດ Massachusetts, ໂຄງການ Tor ແລະ SRI International ໄດ້ນໍາສະເຫນີຜົນໄດ້ຮັບຂອງພວກເຂົາ. ການຄົ້ນຄວ້າ ວິທີການຕ້ານການ censorship ໃນອິນເຕີເນັດ.

ນັກວິທະຍາສາດໄດ້ວິເຄາະວິທີການຂ້າມການຂັດຂວາງທີ່ມີຢູ່ໃນເວລານັ້ນແລະສະເຫນີວິທີການຂອງຕົນເອງ, ເອີ້ນວ່າ flash proxy. ມື້ນີ້ພວກເຮົາຈະເວົ້າກ່ຽວກັບຄວາມສໍາຄັນແລະປະຫວັດສາດຂອງການພັດທະນາຂອງມັນ.

ການນໍາສະເຫນີ

ອິນເຕີເນັດໄດ້ເລີ່ມຕົ້ນເປັນເຄືອຂ່າຍທີ່ເປີດໃຫ້ຂໍ້ມູນທຸກປະເພດ, ແຕ່ເມື່ອເວລາຜ່ານໄປ, ຫຼາຍປະເທດເລີ່ມການກັ່ນຕອງການຈະລາຈອນ. ບາງລັດປິດກັ້ນສະຖານທີ່ສະເພາະ, ເຊັ່ນ YouTube ຫຼື Facebook, ໃນຂະນະທີ່ບາງລັດຫ້າມການເຂົ້າເຖິງເນື້ອຫາທີ່ມີບາງອຸປະກອນ. ການຂັດຂວາງປະເພດຫນຶ່ງຫຼືອື່ນແມ່ນຖືກນໍາໃຊ້ໃນຫລາຍສິບປະເທດຈາກພາກພື້ນຕ່າງໆ, ລວມທັງເອີຣົບ.

ຜູ້ໃຊ້ຢູ່ໃນພາກພື້ນທີ່ມີການນໍາໃຊ້ການສະກັດກັ້ນພະຍາຍາມຂ້າມມັນໂດຍໃຊ້ຕົວແທນຕ່າງໆ. ມີຫຼາຍທິດທາງສໍາລັບການພັດທະນາລະບົບດັ່ງກ່າວ; ຫນຶ່ງໃນເຕັກໂນໂລຢີ, Tor, ໄດ້ຖືກນໍາໃຊ້ໃນລະຫວ່າງໂຄງການ.

ໂດຍປົກກະຕິແລ້ວ, ຜູ້ພັດທະນາລະບົບຕົວແທນເພື່ອຂ້າມການປິດກັ້ນປະເຊີນກັບວຽກງານສາມຢ່າງທີ່ຕ້ອງໄດ້ຮັບການແກ້ໄຂ:

1. ອະນຸສັນຍາການນັດພົບ. ໂປໂຕຄອນ rendezvous ອະນຸຍາດໃຫ້ຜູ້ໃຊ້ໃນປະເທດທີ່ຖືກບລັອກສົ່ງແລະຮັບຂໍ້ມູນຈໍານວນນ້ອຍໆເພື່ອສ້າງການເຊື່ອມຕໍ່ກັບຕົວແທນ - ໃນກໍລະນີຂອງ Tor, ສໍາລັບຕົວຢ່າງ, ມັນໃຊ້ rendezvous ເພື່ອແຈກຢາຍທີ່ຢູ່ IP ຂອງ Tor relays (ຂົວ). ໂປໂຕຄອນດັ່ງກ່າວແມ່ນໃຊ້ສໍາລັບການຈະລາຈອນທີ່ມີອັດຕາຕ່ໍາແລະບໍ່ງ່າຍຕໍ່ການສະກັດກັ້ນ.
2. ການສ້າງຕົວແທນ. ລະບົບສໍາລັບການເອົາຊະນະການຂັດຂວາງຕ້ອງການຕົວແທນພາຍນອກພາກພື້ນທີ່ມີອິນເຕີເນັດການກັ່ນຕອງເພື່ອສົ່ງການຈະລາຈອນຈາກລູກຄ້າໄປຫາຊັບພະຍາກອນເປົ້າຫມາຍແລະກັບຄືນ. ຜູ້ຈັດການບລັອກອາດຈະຕອບສະຫນອງໂດຍການປ້ອງກັນຜູ້ໃຊ້ຈາກການຮຽນຮູ້ທີ່ຢູ່ IP ຂອງເຊີບເວີພຣັອກຊີແລະຂັດຂວາງພວກເຂົາ. ເພື່ອຕ້ານການດັ່ງກ່າວ ການໂຈມຕີຂອງ Sibyl ບໍລິການຕົວແທນຈະຕ້ອງສາມາດສ້າງຕົວແທນໃຫມ່ຢ່າງຕໍ່ເນື່ອງ. ການສ້າງຕົວແທນໃຫມ່ຢ່າງໄວວາແມ່ນຄວາມສໍາຄັນຕົ້ນຕໍຂອງວິທີການສະເຫນີໂດຍນັກຄົ້ນຄວ້າ.
3. ຮອຍແປ້ວ. ເມື່ອລູກຄ້າໄດ້ຮັບທີ່ຢູ່ຂອງຕົວແທນທີ່ບໍ່ໄດ້ບລັອກ, ມັນຈໍາເປັນຕ້ອງປິດບັງການສື່ສານກັບມັນຢ່າງໃດກໍ່ຕາມເພື່ອບໍ່ໃຫ້ເຊດຊັນຖືກບລັອກໂດຍໃຊ້ເຄື່ອງມືການວິເຄາະການຈະລາຈອນ. ມັນຈໍາເປັນຕ້ອງມີການປິດບັງເປັນການຈະລາຈອນ "ປົກກະຕິ", ເຊັ່ນການແລກປ່ຽນຂໍ້ມູນກັບຮ້ານອອນໄລນ໌, ເກມອອນໄລນ໌, ແລະອື່ນໆ.

ໃນການເຮັດວຽກຂອງພວກເຂົາ, ນັກວິທະຍາສາດໄດ້ສະເຫນີວິທີການໃຫມ່ເພື່ອສ້າງຕົວແທນຢ່າງໄວວາ.

ວິທີການເຮັດວຽກນີ້

ແນວຄວາມຄິດທີ່ສໍາຄັນແມ່ນການນໍາໃຊ້ເວັບໄຊທ໌ຫຼາຍເພື່ອສ້າງຕົວແທນຈໍານວນຫລາຍທີ່ມີອາຍຸສັ້ນບໍ່ເກີນສອງສາມນາທີ.

ເພື່ອເຮັດສິ່ງນີ້, ເຄືອຂ່າຍຂອງສະຖານທີ່ຂະຫນາດນ້ອຍແມ່ນໄດ້ຖືກສ້າງຂື້ນທີ່ເປັນເຈົ້າຂອງໂດຍອາສາສະຫມັກ - ຄືກັບຫນ້າທໍາອິດຂອງຜູ້ໃຊ້ທີ່ອາໄສຢູ່ນອກພາກພື້ນທີ່ມີການຂັດຂວາງອິນເຕີເນັດ. ສະຖານທີ່ເຫຼົ່ານີ້ບໍ່ກ່ຽວຂ້ອງກັບຊັບພະຍາກອນທີ່ຜູ້ໃຊ້ຕ້ອງການເຂົ້າເຖິງ.

ປ້າຍນ້ອຍໆຖືກຕິດຕັ້ງຢູ່ໃນເວັບໄຊດັ່ງກ່າວ, ເຊິ່ງເປັນການໂຕ້ຕອບທີ່ງ່າຍດາຍທີ່ສ້າງຂຶ້ນໂດຍໃຊ້ JavaScript. ຕົວຢ່າງຂອງລະຫັດນີ້:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

ນີ້ແມ່ນສິ່ງທີ່ປ້າຍຄ້າຍຄື:

ເມື່ອຕົວທ່ອງເວັບຈາກສະຖານທີ່ນອກພາກພື້ນທີ່ຖືກບລັອກໄປຮອດສະຖານທີ່ດັ່ງກ່າວທີ່ມີປ້າຍ, ມັນຈະເລີ່ມສົ່ງການຈະລາຈອນໄປສູ່ພາກພື້ນນີ້ແລະກັບຄືນ. ນັ້ນແມ່ນ, ຕົວທ່ອງເວັບຂອງຜູ້ເຂົ້າຊົມເວັບໄຊທ໌ກາຍເປັນຕົວແທນຊົ່ວຄາວ. ເມື່ອຜູ້ໃຊ້ຄົນນັ້ນອອກຈາກເວັບໄຊທ໌, ຕົວແທນຈະຖືກທໍາລາຍໂດຍບໍ່ປ່ອຍໃຫ້ຮ່ອງຮອຍໃດໆ.

ດັ່ງນັ້ນ, ມັນເປັນໄປໄດ້ທີ່ຈະໄດ້ຮັບປະສິດທິພາບພຽງພໍເພື່ອສະຫນັບສະຫນູນອຸໂມງ Tor.

ນອກເຫນືອໄປຈາກ Tor Relay ແລະລູກຄ້າ, ຜູ້ໃຊ້ຈະຕ້ອງການສາມອົງປະກອບເພີ່ມເຕີມ. ອັນທີ່ເອີ້ນວ່າຜູ້ອໍານວຍຄວາມສະດວກ, ເຊິ່ງໄດ້ຮັບການຮ້ອງຂໍຈາກລູກຄ້າແລະເຊື່ອມຕໍ່ມັນກັບຕົວແທນ. ການສື່ສານເກີດຂຶ້ນໂດຍໃຊ້ plugins ການຂົນສົ່ງໃນລູກຄ້າ (ທີ່ນີ້ ລຸ້ນ Chrome) ແລະ Tor-relay ປ່ຽນຈາກ WebSockets ໄປເປັນ TCP ອັນບໍລິສຸດ.

ເຊດຊັນປົກກະຕິທີ່ໃຊ້ຮູບແບບນີ້ເບິ່ງຄືວ່າ:

1. ລູກຄ້າແລ່ນ Tor, ລູກຄ້າ flash-proxy (browser plugin), ແລະສົ່ງຄໍາຮ້ອງຂໍການລົງທະບຽນໄປຫາຜູ້ອໍານວຍຄວາມສະດວກໂດຍໃຊ້ protocol rendezvous. ປັ໊ກອິນເລີ່ມຟັງການເຊື່ອມຕໍ່ທາງໄກ.
2. ຕົວແທນ Flash ປາກົດຢູ່ໃນອອນໄລນ໌ ແລະຕິດຕໍ່ຜູ້ອໍານວຍຄວາມສະດວກດ້ວຍການຮ້ອງຂໍການເຊື່ອມຕໍ່ກັບລູກຄ້າ.
3. ຜູ້ອໍານວຍຄວາມສະດວກສົ່ງຄືນການລົງທະບຽນ, ຖ່າຍທອດຂໍ້ມູນການເຊື່ອມຕໍ່ກັບ flash proxy.
4. ພຣັອກຊີເຊື່ອມຕໍ່ກັບລູກຄ້າທີ່ຂໍ້ມູນຖືກສົ່ງໄປຫາມັນ.
5. ຕົວແທນເຊື່ອມຕໍ່ກັບ plugin ການຂົນສົ່ງແລະ Tor relay ແລະເລີ່ມຕົ້ນການແລກປ່ຽນຂໍ້ມູນລະຫວ່າງລູກຄ້າແລະ relay.

ລັກສະນະພິເສດຂອງສະຖາປັດຕະຍະກໍານີ້ແມ່ນວ່າລູກຄ້າບໍ່ເຄີຍຮູ້ລ່ວງຫນ້າວ່າລາວຈະຕ້ອງເຊື່ອມຕໍ່ບ່ອນໃດ. ໃນຄວາມເປັນຈິງ, plugin ການຂົນສົ່ງຍອມຮັບທີ່ຢູ່ປາຍທາງປອມພຽງແຕ່ເພື່ອບໍ່ໃຫ້ລະເມີດຂໍ້ກໍານົດຂອງໂປໂຕຄອນການຂົນສົ່ງ. ຫຼັງຈາກນັ້ນ, ທີ່ຢູ່ນີ້ຖືກລະເລີຍ ແລະອຸໂມງຖືກສ້າງໄປຫາຈຸດສິ້ນສຸດອື່ນ - Tor relay.

ສະຫລຸບ

ໂຄງການ flash proxy ພັດທະນາເປັນເວລາຫຼາຍປີແລະໃນປີ 2017 ຜູ້ສ້າງໄດ້ຢຸດເຊົາການສະຫນັບສະຫນູນມັນ. ລະຫັດໂຄງການແມ່ນມີຢູ່ ການເຊື່ອມຕໍ່ນີ້. Flash proxies ໄດ້ຖືກທົດແທນໂດຍເຄື່ອງມືໃຫມ່ສໍາລັບການ bypassing blocking. ຫນຶ່ງໃນນັ້ນແມ່ນໂຄງການ Snowflake, ສ້າງຂຶ້ນໃນຫຼັກການທີ່ຄ້າຍຄືກັນ.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com