CacheBrowser പരീക്ഷണം: ഉള്ളടക്ക കാഷിംഗ് ഉപയോഗിച്ച് ഒരു പ്രോക്സി ഇല്ലാതെ ചൈനീസ് ഫയർവാൾ മറികടക്കുന്നു

ചിത്രം: Unsplash

ഇന്ന്, ഇന്റർനെറ്റിലെ എല്ലാ ഉള്ളടക്കത്തിന്റെയും ഗണ്യമായ ഭാഗം CDN നെറ്റ്‌വർക്കുകൾ ഉപയോഗിച്ചാണ് വിതരണം ചെയ്യുന്നത്. അതേ സമയം, വിവിധ സെൻസറുകൾ അത്തരം നെറ്റ്‌വർക്കുകളിൽ അവരുടെ സ്വാധീനം എങ്ങനെ വ്യാപിപ്പിക്കുന്നു എന്നതിനെക്കുറിച്ചുള്ള ഗവേഷണം. മസാച്യുസെറ്റ്സ് സർവകലാശാലയിലെ ശാസ്ത്രജ്ഞർ വിശകലനം ചെയ്തു ചൈനീസ് അധികാരികളുടെ രീതികളുടെ ഉദാഹരണം ഉപയോഗിച്ച് CDN ഉള്ളടക്കം തടയുന്നതിനുള്ള സാധ്യമായ രീതികൾ, കൂടാതെ അത്തരം തടയൽ മറികടക്കുന്നതിനുള്ള ഒരു ടൂളും വികസിപ്പിച്ചെടുത്തു.

ഈ പരീക്ഷണത്തിന്റെ പ്രധാന നിഗമനങ്ങളും ഫലങ്ങളും അടങ്ങിയ ഒരു അവലോകന മെറ്റീരിയൽ ഞങ്ങൾ തയ്യാറാക്കിയിട്ടുണ്ട്.

ആമുഖം

ഇൻറർനെറ്റിലെ അഭിപ്രായസ്വാതന്ത്ര്യത്തിനും വിവരങ്ങളിലേക്കുള്ള സൗജന്യ പ്രവേശനത്തിനും ആഗോള ഭീഷണിയാണ് സെൻസർഷിപ്പ്. കഴിഞ്ഞ നൂറ്റാണ്ടിലെ 70 കളിലെ ടെലിഫോൺ നെറ്റ്‌വർക്കുകളിൽ നിന്ന് "എൻഡ്-ടു-എൻഡ് കമ്മ്യൂണിക്കേഷൻ" മോഡൽ ഇന്റർനെറ്റ് കടമെടുത്തതിനാൽ ഇത് മിക്കവാറും സാധ്യമാണ്. IP വിലാസത്തെ അടിസ്ഥാനമാക്കി കാര്യമായ പരിശ്രമമോ ചെലവോ കൂടാതെ ഉള്ളടക്കത്തിലേക്കോ ഉപയോക്തൃ ആശയവിനിമയങ്ങളിലേക്കോ ഉള്ള ആക്സസ് തടയാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു. നിരോധിത ഉള്ളടക്കം ഉപയോഗിച്ച് വിലാസം തന്നെ തടയുന്നത് മുതൽ ഡിഎൻഎസ് കൃത്രിമത്വം ഉപയോഗിച്ച് അത് തിരിച്ചറിയാനുള്ള ഉപയോക്താക്കളുടെ കഴിവ് തടയുന്നത് വരെ ഇവിടെ നിരവധി രീതികളുണ്ട്.

എന്നിരുന്നാലും, ഇൻറർനെറ്റിന്റെ വികസനം വിവരങ്ങൾ പ്രചരിപ്പിക്കുന്നതിനുള്ള പുതിയ വഴികളുടെ ആവിർഭാവത്തിനും കാരണമായി. അവയിലൊന്ന് പ്രകടനം മെച്ചപ്പെടുത്തുന്നതിനും ആശയവിനിമയങ്ങൾ വേഗത്തിലാക്കുന്നതിനും കാഷെ ചെയ്‌ത ഉള്ളടക്കത്തിന്റെ ഉപയോഗമാണ്. ഇന്ന്, CDN ദാതാക്കൾ ലോകത്തിലെ എല്ലാ ട്രാഫിക്കിന്റെയും ഗണ്യമായ തുക പ്രോസസ്സ് ചെയ്യുന്നു - ഈ വിഭാഗത്തിലെ ലീഡറായ Akamai മാത്രം ആഗോള സ്റ്റാറ്റിക് വെബ് ട്രാഫിക്കിന്റെ 30% വരെ വഹിക്കുന്നു.

പരമാവധി വേഗതയിൽ ഇന്റർനെറ്റ് ഉള്ളടക്കം വിതരണം ചെയ്യുന്നതിനുള്ള ഒരു വിതരണ സംവിധാനമാണ് CDN നെറ്റ്‌വർക്ക്. ഒരു സാധാരണ CDN നെറ്റ്‌വർക്കിൽ വ്യത്യസ്ത ഭൂമിശാസ്ത്രപരമായ ലൊക്കേഷനുകളിലെ സെർവറുകൾ അടങ്ങിയിരിക്കുന്നു, അത് ആ സെർവറിനോട് ഏറ്റവും അടുത്തുള്ള ഉപയോക്താക്കൾക്ക് അത് നൽകുന്നതിന് ഉള്ളടക്കം കാഷെ ചെയ്യുന്നു. ഓൺലൈൻ ആശയവിനിമയത്തിന്റെ വേഗത ഗണ്യമായി വർദ്ധിപ്പിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു.

അന്തിമ ഉപയോക്താക്കൾക്കുള്ള അനുഭവം മെച്ചപ്പെടുത്തുന്നതിനു പുറമേ, ഉള്ളടക്ക സ്രഷ്‌ടാക്കളെ അവരുടെ ഇൻഫ്രാസ്ട്രക്ചറിലെ ലോഡ് കുറയ്ക്കുന്നതിലൂടെ അവരുടെ പ്രോജക്റ്റുകൾ സ്കെയിൽ ചെയ്യാൻ CDN ഹോസ്റ്റിംഗ് സഹായിക്കുന്നു.

CDN ഉള്ളടക്കം സെൻസർ ചെയ്യുന്നു

ഇൻറർനെറ്റിലൂടെ കൈമാറ്റം ചെയ്യപ്പെടുന്ന എല്ലാ വിവരങ്ങളുടെയും ഒരു പ്രധാന ഭാഗം CDN ട്രാഫിക്ക് ഇതിനകം തന്നെ ഉണ്ടാക്കുന്നു എന്ന വസ്തുത ഉണ്ടായിരുന്നിട്ടും, യഥാർത്ഥ ലോകത്തിലെ സെൻസറുകൾ അതിന്റെ നിയന്ത്രണത്തെ എങ്ങനെ സമീപിക്കുന്നു എന്നതിനെക്കുറിച്ച് ഇപ്പോഴും ഗവേഷണങ്ങളൊന്നും നടന്നിട്ടില്ല.

CDN-കളിൽ പ്രയോഗിക്കാൻ കഴിയുന്ന സെൻസറിംഗ് ടെക്നിക്കുകൾ പര്യവേക്ഷണം ചെയ്തുകൊണ്ടാണ് പഠനത്തിന്റെ രചയിതാക്കൾ ആരംഭിച്ചത്. തുടർന്ന് ചൈനീസ് അധികാരികൾ ഉപയോഗിക്കുന്ന യഥാർത്ഥ സംവിധാനങ്ങൾ അവർ പഠിച്ചു.

ആദ്യം, സാധ്യമായ സെൻസറിംഗ് രീതികളെക്കുറിച്ചും CDN നിയന്ത്രിക്കുന്നതിന് അവ ഉപയോഗിക്കുന്നതിനുള്ള സാധ്യതയെക്കുറിച്ചും സംസാരിക്കാം.

ഐപി ഫിൽട്ടറിംഗ്

ഇന്റർനെറ്റ് സെൻസർ ചെയ്യുന്നതിനുള്ള ഏറ്റവും ലളിതവും ചെലവുകുറഞ്ഞതുമായ സാങ്കേതികതയാണിത്. ഈ സമീപനം ഉപയോഗിച്ച്, നിരോധിത ഉള്ളടക്കം ഹോസ്റ്റുചെയ്യുന്ന ഉറവിടങ്ങളുടെ IP വിലാസങ്ങൾ സെൻസർ തിരിച്ചറിയുകയും ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്യുകയും ചെയ്യുന്നു. നിയന്ത്രിത ഇന്റർനെറ്റ് ദാതാക്കൾ അത്തരം വിലാസങ്ങളിലേക്ക് അയച്ച പാക്കറ്റുകൾ വിതരണം ചെയ്യുന്നത് നിർത്തുന്നു.

ഇന്റർനെറ്റ് സെൻസർ ചെയ്യുന്നതിനുള്ള ഏറ്റവും സാധാരണമായ രീതികളിലൊന്നാണ് ഐപി അടിസ്ഥാനമാക്കിയുള്ള തടയൽ. മിക്ക വാണിജ്യ നെറ്റ്‌വർക്ക് ഉപകരണങ്ങളും കാര്യമായ കമ്പ്യൂട്ടേഷണൽ പ്രയത്നമില്ലാതെ അത്തരം തടയൽ നടപ്പിലാക്കുന്നതിനുള്ള ഫംഗ്ഷനുകൾ കൊണ്ട് സജ്ജീകരിച്ചിരിക്കുന്നു.

എന്നിരുന്നാലും, സാങ്കേതികവിദ്യയുടെ ചില സവിശേഷതകൾ കാരണം CDN ട്രാഫിക് തടയുന്നതിന് ഈ രീതി വളരെ അനുയോജ്യമല്ല:

• വിതരണം ചെയ്ത കാഷിംഗ് - ഉള്ളടക്കത്തിന്റെ മികച്ച ലഭ്യത ഉറപ്പാക്കാനും പ്രകടനം ഒപ്റ്റിമൈസ് ചെയ്യാനും, ഭൂമിശാസ്ത്രപരമായി വിതരണം ചെയ്ത സ്ഥലങ്ങളിൽ സ്ഥിതി ചെയ്യുന്ന ധാരാളം എഡ്ജ് സെർവറുകളിൽ CDN നെറ്റ്‌വർക്കുകൾ ഉപയോക്തൃ ഉള്ളടക്കം കാഷെ ചെയ്യുന്നു. IP അടിസ്ഥാനമാക്കി അത്തരം ഉള്ളടക്കം ഫിൽട്ടർ ചെയ്യുന്നതിന്, സെൻസർ എല്ലാ എഡ്ജ് സെർവറുകളുടെയും വിലാസങ്ങൾ കണ്ടെത്തി അവയെ ബ്ലാക്ക്‌ലിസ്റ്റ് ചെയ്യേണ്ടതുണ്ട്. ഇത് രീതിയുടെ പ്രധാന ഗുണങ്ങളെ ദുർബലപ്പെടുത്തും, കാരണം അതിന്റെ പ്രധാന നേട്ടം സാധാരണ സ്കീമിൽ, ഒരു സെർവർ തടയുന്നത് നിരോധിത ഉള്ളടക്കത്തിലേക്കുള്ള പ്രവേശനം "കട്ട് ഓഫ്" ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്നു.
• പങ്കിട്ട ഐപികൾ - വാണിജ്യ സിഡിഎൻ ദാതാക്കൾ അവരുടെ ഇൻഫ്രാസ്ട്രക്ചർ (അതായത് എഡ്ജ് സെർവറുകൾ, മാപ്പിംഗ് സിസ്റ്റം മുതലായവ) നിരവധി ക്ലയന്റുകൾക്കിടയിൽ പങ്കിടുന്നു. തൽഫലമായി, നിരോധിക്കാത്ത ഉള്ളടക്കത്തിന്റെ അതേ IP വിലാസങ്ങളിൽ നിന്ന് നിരോധിത CDN ഉള്ളടക്കം ലോഡ് ചെയ്യപ്പെടുന്നു. തൽഫലമായി, IP ഫിൽട്ടറിംഗിനുള്ള ഏതൊരു ശ്രമവും സെൻസർമാർക്ക് താൽപ്പര്യമില്ലാത്ത ധാരാളം സൈറ്റുകളും ഉള്ളടക്കങ്ങളും തടയുന്നതിന് കാരണമാകും.
• ഹൈലി ഡൈനാമിക് ഐപി അസൈൻമെന്റ് - ലോഡ് ബാലൻസിംഗ് ഒപ്റ്റിമൈസ് ചെയ്യുന്നതിനും സേവനത്തിന്റെ ഗുണനിലവാരം മെച്ചപ്പെടുത്തുന്നതിനും, എഡ്ജ് സെർവറുകളുടെയും അന്തിമ ഉപയോക്താക്കളുടെയും മാപ്പിംഗ് വളരെ വേഗത്തിലും ചലനാത്മകമായും നടപ്പിലാക്കുന്നു. ഉദാഹരണത്തിന്, Akamai അപ്‌ഡേറ്റുകൾ ഓരോ മിനിറ്റിലും IP വിലാസങ്ങൾ നൽകുന്നു. നിരോധിത ഉള്ളടക്കവുമായി വിലാസങ്ങൾ ബന്ധപ്പെടുത്തുന്നത് ഇത് മിക്കവാറും അസാധ്യമാക്കും.

DNS ഇടപെടൽ

ഐപി ഫിൽട്ടറിംഗ് കൂടാതെ, മറ്റൊരു ജനപ്രിയ സെൻസറിംഗ് രീതി DNS ഇടപെടൽ ആണ്. നിരോധിത ഉള്ളടക്കമുള്ള വിഭവങ്ങളുടെ ഐപി വിലാസങ്ങൾ തിരിച്ചറിയുന്നതിൽ നിന്ന് ഉപയോക്താക്കളെ തടയാൻ ലക്ഷ്യമിട്ടുള്ള സെൻസർമാരുടെ പ്രവർത്തനങ്ങൾ ഈ സമീപനത്തിൽ ഉൾപ്പെടുന്നു. അതായത്, ഇടപെടൽ ഡൊമെയ്ൻ നാമം റെസലൂഷൻ തലത്തിലാണ് സംഭവിക്കുന്നത്. ഡിഎൻഎസ് കണക്ഷനുകൾ ഹൈജാക്ക് ചെയ്യുക, ഡിഎൻഎസ് വിഷബാധ വിദ്യകൾ ഉപയോഗിക്കുക, നിരോധിത സൈറ്റുകളിലേക്കുള്ള ഡിഎൻഎസ് അഭ്യർത്ഥനകൾ തടയുക എന്നിവ ഉൾപ്പെടെ നിരവധി മാർഗങ്ങളുണ്ട്.

ഇത് വളരെ ഫലപ്രദമായ തടയൽ രീതിയാണ്, എന്നാൽ നിങ്ങൾ നിലവാരമില്ലാത്ത DNS റെസല്യൂഷൻ രീതികൾ ഉപയോഗിക്കുകയാണെങ്കിൽ അത് മറികടക്കാൻ കഴിയും, ഉദാഹരണത്തിന്, ബാൻഡ്-ഓഫ്-ബാൻഡ് ചാനലുകൾ. അതിനാൽ, സെൻസറുകൾ സാധാരണയായി ഡിഎൻഎസ് ബ്ലോക്കിംഗും ഐപി ഫിൽട്ടറിംഗും സംയോജിപ്പിക്കുന്നു. പക്ഷേ, മുകളിൽ പറഞ്ഞതുപോലെ, CDN ഉള്ളടക്കം സെൻസർ ചെയ്യുന്നതിന് IP ഫിൽട്ടറിംഗ് ഫലപ്രദമല്ല.

DPI ഉപയോഗിച്ച് URL/കീവേഡുകൾ പ്രകാരം ഫിൽട്ടർ ചെയ്യുക

ട്രാൻസ്മിറ്റ് ചെയ്ത ഡാറ്റാ പാക്കറ്റുകളിലെ നിർദ്ദിഷ്ട URL-കളും കീവേഡുകളും വിശകലനം ചെയ്യാൻ ആധുനിക നെറ്റ്‌വർക്ക് പ്രവർത്തന നിരീക്ഷണ ഉപകരണങ്ങൾ ഉപയോഗിക്കാം. ഈ സാങ്കേതികവിദ്യയെ ഡിപിഐ (ഡീപ് പാക്കറ്റ് പരിശോധന) എന്ന് വിളിക്കുന്നു. അത്തരം സംവിധാനങ്ങൾ നിരോധിത വാക്കുകളുടെയും ഉറവിടങ്ങളുടെയും പരാമർശങ്ങൾ കണ്ടെത്തുന്നു, അതിനുശേഷം അവ ഓൺലൈൻ ആശയവിനിമയത്തിൽ ഇടപെടുന്നു. തത്ഫലമായി, പാക്കറ്റുകൾ ലളിതമായി ഉപേക്ഷിക്കപ്പെടുന്നു.

ഈ രീതി ഫലപ്രദമാണ്, എന്നാൽ കൂടുതൽ സങ്കീർണ്ണവും വിഭവ-തീവ്രവുമാണ്, കാരണം ഇതിന് ചില സ്ട്രീമുകൾക്കുള്ളിൽ അയച്ച എല്ലാ ഡാറ്റ പാക്കറ്റുകളുടെയും ഡീഫ്രാഗ്മെന്റേഷൻ ആവശ്യമാണ്.

"പതിവ്" ഉള്ളടക്കം പോലെ തന്നെ അത്തരം ഫിൽട്ടറിംഗിൽ നിന്നും CDN ഉള്ളടക്കം സംരക്ഷിക്കാൻ കഴിയും - രണ്ട് സാഹചര്യങ്ങളിലും എൻക്രിപ്ഷൻ (അതായത് HTTPS) ഉപയോഗം സഹായിക്കുന്നു.

നിരോധിത ഉറവിടങ്ങളുടെ കീവേഡുകളോ URL-കളോ കണ്ടെത്താൻ DPI ഉപയോഗിക്കുന്നതിന് പുറമേ, കൂടുതൽ വിപുലമായ വിശകലനത്തിനായി ഈ ഉപകരണങ്ങൾ ഉപയോഗിക്കാവുന്നതാണ്. ഈ രീതികളിൽ ഓൺലൈൻ/ഓഫ്‌ലൈൻ ട്രാഫിക്കിന്റെ സ്റ്റാറ്റിസ്റ്റിക്കൽ വിശകലനവും ഐഡന്റിഫിക്കേഷൻ പ്രോട്ടോക്കോളുകളുടെ വിശകലനവും ഉൾപ്പെടുന്നു. ഈ രീതികൾ അങ്ങേയറ്റം റിസോഴ്‌സ്-ഇന്റൻസീവ് ആണ്, ഇപ്പോൾ സെൻസർമാർ അവയുടെ ഉപയോഗത്തിന് മതിയായ തെളിവുകളൊന്നുമില്ല.

CDN ദാതാക്കളുടെ സ്വയം സെൻസർഷിപ്പ്

സെൻസർ സംസ്ഥാനമാണെങ്കിൽ, ഉള്ളടക്കത്തിലേക്കുള്ള ആക്‌സസ് നിയന്ത്രിക്കുന്ന പ്രാദേശിക നിയമങ്ങൾ അനുസരിക്കാത്ത സിഡിഎൻ ദാതാക്കളെ രാജ്യത്ത് പ്രവർത്തിക്കുന്നതിൽ നിന്ന് വിലക്കാനുള്ള എല്ലാ അവസരവുമുണ്ട്. സ്വയം സെൻസർഷിപ്പിനെ ഒരു തരത്തിലും ചെറുക്കാൻ കഴിയില്ല - അതിനാൽ, ഒരു സിഡിഎൻ പ്രൊവൈഡർ കമ്പനിക്ക് ഒരു പ്രത്യേക രാജ്യത്ത് പ്രവർത്തിക്കാൻ താൽപ്പര്യമുണ്ടെങ്കിൽ, അവർ സംസാര സ്വാതന്ത്ര്യത്തെ പരിമിതപ്പെടുത്തിയാലും പ്രാദേശിക നിയമങ്ങൾ പാലിക്കാൻ നിർബന്ധിതരാകും.

ചൈന എങ്ങനെയാണ് CDN ഉള്ളടക്കം സെൻസർ ചെയ്യുന്നത്

ചൈനയിലെ ഗ്രേറ്റ് ഫയർവാൾ ഇന്റർനെറ്റ് സെൻസർഷിപ്പ് ഉറപ്പാക്കുന്നതിനുള്ള ഏറ്റവും ഫലപ്രദവും നൂതനവുമായ സംവിധാനമായി കണക്കാക്കപ്പെടുന്നു.

റിസർച്ച് മാര്ഗം

ചൈനയ്ക്കുള്ളിൽ സ്ഥിതി ചെയ്യുന്ന ലിനക്സ് നോഡ് ഉപയോഗിച്ചാണ് ശാസ്ത്രജ്ഞർ പരീക്ഷണം നടത്തിയത്. രാജ്യത്തിന് പുറത്തുള്ള നിരവധി കമ്പ്യൂട്ടറുകളിലേക്കും അവർക്ക് പ്രവേശനമുണ്ടായിരുന്നു. ആദ്യം, മറ്റ് ചൈനീസ് ഉപയോക്താക്കൾക്ക് ബാധകമാക്കിയതിന് സമാനമായ സെൻസർഷിപ്പിന് നോഡ് വിധേയമാണെന്ന് ഗവേഷകർ പരിശോധിച്ചു - ഇത് ചെയ്യുന്നതിന്, ഈ മെഷീനിൽ നിന്ന് വിവിധ നിരോധിത സൈറ്റുകൾ തുറക്കാൻ അവർ ശ്രമിച്ചു. അതിനാൽ അതേ നിലവാരത്തിലുള്ള സെൻസർഷിപ്പിന്റെ സാന്നിധ്യം സ്ഥിരീകരിച്ചു.

CDN-കൾ ഉപയോഗിക്കുന്ന ചൈനയിൽ ബ്ലോക്ക് ചെയ്‌ത വെബ്‌സൈറ്റുകളുടെ ലിസ്റ്റ് GreatFire.org-ൽ നിന്ന് എടുത്തതാണ്. ഓരോ കേസിലും തടയുന്ന രീതി പിന്നീട് വിശകലനം ചെയ്തു.

പബ്ലിക് ഡാറ്റ അനുസരിച്ച്, ചൈനയിൽ സ്വന്തം ഇൻഫ്രാസ്ട്രക്ചർ ഉള്ള സിഡിഎൻ വിപണിയിലെ ഒരേയൊരു പ്രധാന താരം അകാമൈ ആണ്. പഠനത്തിൽ പങ്കെടുക്കുന്ന മറ്റ് ദാതാക്കൾ: CloudFlare, Amazon CloudFront, EdgeCast, Fastly, SoftLayer.

പരീക്ഷണങ്ങൾക്കിടയിൽ, ഗവേഷകർ രാജ്യത്തിനുള്ളിലെ അകമൈ എഡ്ജ് സെർവറുകളുടെ വിലാസങ്ങൾ കണ്ടെത്തി, തുടർന്ന് അവയിലൂടെ അനുവദനീയമായ ഉള്ളടക്കം കാഷെ ചെയ്യാൻ ശ്രമിച്ചു. നിരോധിത ഉള്ളടക്കം ആക്സസ് ചെയ്യാൻ കഴിഞ്ഞില്ല (HTTP 403 വിലക്കപ്പെട്ട പിശക് തിരികെ ലഭിച്ചു) - രാജ്യത്ത് പ്രവർത്തിക്കാനുള്ള കഴിവ് നിലനിർത്തുന്നതിന് കമ്പനി സ്വയം സെൻസർ ചെയ്യുന്നു. അതേ സമയം, ഈ വിഭവങ്ങളിലേക്കുള്ള പ്രവേശനം രാജ്യത്തിന് പുറത്ത് തുറന്നിരുന്നു.

ചൈനയിലെ അടിസ്ഥാന സൗകര്യങ്ങളില്ലാത്ത ISP-കൾ പ്രാദേശിക ഉപയോക്താക്കളെ സ്വയം സെൻസർ ചെയ്യുന്നില്ല.

മറ്റ് ദാതാക്കളുടെ കാര്യത്തിൽ, ഏറ്റവും സാധാരണയായി ഉപയോഗിക്കുന്ന തടയൽ രീതി DNS ഫിൽട്ടറിംഗ് ആയിരുന്നു - തടഞ്ഞ സൈറ്റുകളിലേക്കുള്ള അഭ്യർത്ഥനകൾ തെറ്റായ IP വിലാസങ്ങളിൽ പരിഹരിക്കപ്പെടും. അതേ സമയം, ഫയർവാൾ CDN എഡ്ജ് സെർവറുകളെ തടയുന്നില്ല, കാരണം അവ നിരോധിതവും അനുവദനീയവുമായ വിവരങ്ങൾ സംഭരിക്കുന്നു.

എൻക്രിപ്റ്റ് ചെയ്യാത്ത ട്രാഫിക്കിന്റെ കാര്യത്തിൽ, DPI ഉപയോഗിച്ച് സൈറ്റുകളുടെ വ്യക്തിഗത പേജുകൾ തടയാനുള്ള കഴിവ് അധികാരികൾക്ക് ഉണ്ടെങ്കിൽ, HTTPS ഉപയോഗിക്കുമ്പോൾ അവർക്ക് മുഴുവൻ ഡൊമെയ്‌നിലേക്കും ആക്‌സസ് നിരസിക്കാൻ മാത്രമേ കഴിയൂ. ഇത് അനുവദനീയമായ ഉള്ളടക്കം തടയുന്നതിലേക്കും നയിക്കുന്നു.

കൂടാതെ, ChinaCache, ChinaNetCenter, CDNetworks തുടങ്ങിയ നെറ്റ്‌വർക്കുകൾ ഉൾപ്പെടെ ചൈനയ്ക്ക് സ്വന്തമായി CDN ദാതാക്കളുണ്ട്. ഈ കമ്പനികളെല്ലാം രാജ്യത്തെ നിയമങ്ങൾ പൂർണ്ണമായും അനുസരിക്കുകയും നിരോധിത ഉള്ളടക്കം തടയുകയും ചെയ്യുന്നു.

CacheBrowser: CDN ബൈപാസ് ടൂൾ

വിശകലനം കാണിച്ചതുപോലെ, സിഡിഎൻ ഉള്ളടക്കം തടയുന്നത് സെൻസർമാർക്ക് വളരെ ബുദ്ധിമുട്ടാണ്. അതിനാൽ, കൂടുതൽ മുന്നോട്ട് പോയി പ്രോക്സി സാങ്കേതികവിദ്യ ഉപയോഗിക്കാത്ത ഒരു ഓൺലൈൻ ബ്ലോക്ക് ബൈപാസ് ടൂൾ വികസിപ്പിക്കാൻ ഗവേഷകർ തീരുമാനിച്ചു.

CDN-കൾ തടയുന്നതിന് സെൻസർമാർക്ക് DNS-നെ തടസ്സപ്പെടുത്തണം എന്നതാണ് ഉപകരണത്തിന്റെ അടിസ്ഥാന ആശയം, എന്നാൽ CDN ഉള്ളടക്കം ഡൗൺലോഡ് ചെയ്യുന്നതിന് നിങ്ങൾ യഥാർത്ഥത്തിൽ ഡൊമെയ്ൻ നാമം റെസലൂഷൻ ഉപയോഗിക്കേണ്ടതില്ല. അതിനാൽ, ഉപയോക്താവിന് ആവശ്യമായ ഉള്ളടക്കം ഇതിനകം കാഷെ ചെയ്‌തിരിക്കുന്ന എഡ്ജ് സെർവറുമായി നേരിട്ട് ബന്ധപ്പെടുന്നതിലൂടെ നേടാനാകും.

ചുവടെയുള്ള ഡയഗ്രം സിസ്റ്റം ഡിസൈൻ കാണിക്കുന്നു.

ഉപയോക്താവിന്റെ കമ്പ്യൂട്ടറിൽ ക്ലയന്റ് സോഫ്‌റ്റ്‌വെയർ ഇൻസ്‌റ്റാൾ ചെയ്‌തിരിക്കുന്നു, ഉള്ളടക്കം ആക്‌സസ് ചെയ്യാൻ ഒരു സാധാരണ ബ്രൗസർ ഉപയോഗിക്കുന്നു.

ഒരു URL അല്ലെങ്കിൽ ഉള്ളടക്കത്തിന്റെ ഭാഗം ഇതിനകം അഭ്യർത്ഥിച്ചിരിക്കുമ്പോൾ, ഹോസ്റ്റിംഗ് IP വിലാസം ലഭിക്കുന്നതിന് ബ്രൗസർ പ്രാദേശിക DNS സിസ്റ്റത്തിലേക്ക് (LocalDNS) ഒരു അഭ്യർത്ഥന നടത്തുന്നു. LocalDNS ഡാറ്റാബേസിൽ ഇതിനകം ഇല്ലാത്ത ഡൊമെയ്‌നുകൾക്കായി മാത്രമാണ് സാധാരണ DNS അന്വേഷിക്കുന്നത്. സ്ക്രാപ്പർ മൊഡ്യൂൾ തുടർച്ചയായി അഭ്യർത്ഥിച്ച URL-കളിലൂടെ കടന്നുപോകുകയും തടയാൻ സാധ്യതയുള്ള ഡൊമെയ്ൻ നാമങ്ങൾക്കായി ലിസ്റ്റ് തിരയുകയും ചെയ്യുന്നു. സ്‌ക്രാപ്പർ, പുതിയതായി കണ്ടെത്തിയ ബ്ലോക്ക് ചെയ്‌ത ഡൊമെയ്‌നുകൾ പരിഹരിക്കാൻ റിസോൾവർ മൊഡ്യൂളിനെ വിളിക്കുന്നു, ഈ മൊഡ്യൂൾ ചുമതല നിർവഹിക്കുകയും LocalDNS-ലേക്ക് ഒരു എൻട്രി ചേർക്കുകയും ചെയ്യുന്നു. ബ്ലോക്ക് ചെയ്‌ത ഡൊമെയ്‌നിനായി നിലവിലുള്ള ഡിഎൻഎസ് റെക്കോർഡുകൾ നീക്കംചെയ്യുന്നതിന് ബ്രൗസറിന്റെ DNS കാഷെ മായ്‌ക്കുന്നു.

ഏത് CDN പ്രൊവൈഡറിന്റേതാണ് ഡൊമെയ്‌ൻ എന്ന് കണ്ടുപിടിക്കാൻ റിസോൾവർ മൊഡ്യൂളിന് കഴിയുന്നില്ലെങ്കിൽ, അത് ബൂട്ട്‌സ്‌ട്രാപ്പർ മൊഡ്യൂളിനോട് സഹായം ആവശ്യപ്പെടും.

ഇത് പ്രായോഗികമായി എങ്ങനെ പ്രവർത്തിക്കുന്നു

ഉൽപ്പന്നത്തിന്റെ ക്ലയന്റ് സോഫ്‌റ്റ്‌വെയർ ലിനക്സിനായി നടപ്പിലാക്കിയിട്ടുണ്ട്, പക്ഷേ ഇത് വിൻഡോസിനും എളുപ്പത്തിൽ പോർട്ട് ചെയ്യാനാകും. സാധാരണ മോസില്ല ഒരു ബ്രൗസറായി ഉപയോഗിക്കുന്നു
ഫയർഫോക്സ്. സ്‌ക്രാപ്പർ, റിസോൾവർ മൊഡ്യൂളുകൾ പൈത്തണിൽ എഴുതിയിരിക്കുന്നു, കൂടാതെ കസ്റ്റമർ-ടു-സിഡിഎൻ, സിഡിഎൻ-ടുഐപി ഡാറ്റാബേസുകൾ .txt ഫയലുകളിൽ സംഭരിച്ചിരിക്കുന്നു. ലിനക്സിലെ സാധാരണ /etc/hosts ഫയലാണ് LocalDNS ഡാറ്റാബേസ്.

തൽഫലമായി, ഒരു ബ്ലോക്ക് ചെയ്ത URL പോലെ blocked.com സ്ക്രിപ്റ്റിന് /etc/hosts ഫയലിൽ നിന്ന് എഡ്ജ് സെർവർ IP വിലാസം ലഭിക്കും കൂടാതെ ഹോസ്റ്റ് HTTP ഹെഡർ ഫീൽഡുകൾ ഉപയോഗിച്ച് BlockedURL.html ആക്സസ് ചെയ്യുന്നതിന് ഒരു HTTP GET അഭ്യർത്ഥന അയയ്ക്കും:

blocked.com/ and User-Agent: Mozilla/5.0 (Windows
NT 5.1; rv:14.0) Gecko/20100101 Firefox/14.0.1

digwebinterface.com എന്ന സൗജന്യ ടൂൾ ഉപയോഗിച്ചാണ് ബൂട്ട്സ്ട്രാപ്പർ മൊഡ്യൂൾ നടപ്പിലാക്കുന്നത്. ഈ ഡിഎൻഎസ് റിസോൾവർ തടയാൻ കഴിയില്ല കൂടാതെ വിവിധ നെറ്റ്‌വർക്ക് മേഖലകളിൽ ഭൂമിശാസ്ത്രപരമായി വിതരണം ചെയ്യപ്പെടുന്ന ഒന്നിലധികം ഡിഎൻഎസ് സെർവറുകളെ പ്രതിനിധീകരിച്ച് ഡിഎൻഎസ് ചോദ്യങ്ങൾക്ക് ഉത്തരം നൽകുന്നു.

ഈ ടൂൾ ഉപയോഗിച്ച് ഗവേഷകർക്ക് അവരുടെ ചൈനീസ് നോഡിൽ നിന്ന് ഫേസ്ബുക്കിലേക്ക് പ്രവേശനം നേടാൻ കഴിഞ്ഞു, എന്നിരുന്നാലും ചൈനയിൽ സോഷ്യൽ നെറ്റ്‌വർക്ക് വളരെക്കാലമായി തടഞ്ഞിരുന്നു.

തീരുമാനം

CDN ഉള്ളടക്കം തടയാൻ ശ്രമിക്കുമ്പോൾ സെൻസർമാർ അനുഭവിക്കുന്ന പ്രശ്നങ്ങൾ മുതലെടുത്ത് ബ്ലോക്കുകൾ ബൈപാസ് ചെയ്യുന്നതിനുള്ള ഒരു സംവിധാനം സൃഷ്ടിക്കാൻ ഉപയോഗിക്കാമെന്ന് പരീക്ഷണം കാണിച്ചു. ഏറ്റവും ശക്തമായ ഓൺലൈൻ സെൻസർഷിപ്പ് സംവിധാനമുള്ള ചൈനയിൽ പോലും ബ്ലോക്കുകൾ മറികടക്കാൻ ഈ ഉപകരണം നിങ്ങളെ അനുവദിക്കുന്നു.

ഉപയോഗ വിഷയത്തെക്കുറിച്ചുള്ള മറ്റ് ലേഖനങ്ങൾ റസിഡന്റ് പ്രോക്സികൾ കച്ചവടത്തിന് വേണ്ടി:

• ബിസിനസ്സിൽ റെസിഡൻഷ്യൽ പ്രോക്സികൾ എങ്ങനെ സഹായിക്കുന്നു: ഡാറ്റാ മൈനിംഗ് മേഖലയിൽ ഇൻഫാറ്റിക്ക ഉപയോഗിക്കുന്ന ഒരു യഥാർത്ഥ കേസ്
• പാഴ്സിംഗ്. ഒരു SOCKS പ്രോക്സി എങ്ങനെ പ്രവർത്തിക്കുന്നു: നേട്ടങ്ങൾ, ദോഷങ്ങൾ, മറ്റ് സാങ്കേതികവിദ്യകളിൽ നിന്നുള്ള വ്യത്യാസങ്ങൾ
• ബിസിനസ്സിനായി ഒരു പ്രോക്സി നെറ്റ്‌വർക്ക് എങ്ങനെ തിരഞ്ഞെടുക്കാം: 3 പ്രായോഗിക നുറുങ്ങുകൾ

അവലംബം: www.habr.com