പ്രോജക്റ്റ് സാൽമൺ: ഉപയോക്തൃ വിശ്വാസ നിലവാരമുള്ള പ്രോക്സികൾ ഉപയോഗിച്ച് ഇന്റർനെറ്റ് സെൻസർഷിപ്പിനെ എങ്ങനെ ഫലപ്രദമായി പ്രതിരോധിക്കാം

പല രാജ്യങ്ങളിലെയും ഗവൺമെന്റുകൾ, ഒരു തരത്തിൽ അല്ലെങ്കിൽ മറ്റൊരു തരത്തിൽ, ഇന്റർനെറ്റിലെ വിവരങ്ങളിലേക്കും സേവനങ്ങളിലേക്കും പൗരന്മാരുടെ പ്രവേശനം പരിമിതപ്പെടുത്തുന്നു. അത്തരം സെൻസർഷിപ്പിനെ ചെറുക്കുക എന്നത് പ്രധാനപ്പെട്ടതും ബുദ്ധിമുട്ടുള്ളതുമായ ഒരു കാര്യമാണ്. സാധാരണഗതിയിൽ, ലളിതമായ പരിഹാരങ്ങൾക്ക് ഉയർന്ന വിശ്വാസ്യതയോ ദീർഘകാല കാര്യക്ഷമതയോ അഭിമാനിക്കാൻ കഴിയില്ല. ബ്ലോക്കിംഗിനെ മറികടക്കുന്നതിനുള്ള കൂടുതൽ സങ്കീർണ്ണമായ രീതികൾക്ക് ഉപയോഗക്ഷമത, കുറഞ്ഞ പ്രകടനം, അല്ലെങ്കിൽ ശരിയായ തലത്തിൽ ഇന്റർനെറ്റ് ഉപയോഗത്തിന്റെ ഗുണനിലവാരം നിലനിർത്താൻ അനുവദിക്കാതിരിക്കുക എന്നിവയിൽ ദോഷങ്ങളുമുണ്ട്.

ഇല്ലിനോയിസ് യൂണിവേഴ്സിറ്റിയിൽ നിന്നുള്ള ഒരു കൂട്ടം അമേരിക്കൻ ശാസ്ത്രജ്ഞർ വികസിപ്പിച്ചു തടയൽ മറികടക്കുന്നതിനുള്ള ഒരു പുതിയ രീതി, ഇത് പ്രോക്സി സാങ്കേതികവിദ്യയുടെ ഉപയോഗത്തെ അടിസ്ഥാനമാക്കിയുള്ളതാണ്, അതുപോലെ തന്നെ സെൻസർമാർക്ക് വേണ്ടി പ്രവർത്തിക്കുന്ന ഏജന്റുമാരെ ഫലപ്രദമായി തിരിച്ചറിയുന്നതിനായി ഉപയോക്താക്കളെ ട്രസ്റ്റ് ലെവൽ അനുസരിച്ച് വിഭജിക്കുന്നു. ഈ സൃഷ്ടിയുടെ പ്രധാന തീസിസുകൾ ഞങ്ങൾ നിങ്ങളുടെ ശ്രദ്ധയിൽപ്പെടുത്തുന്നു.

സമീപനത്തിന്റെ വിവരണം

ഇന്റർനെറ്റ് ഉപയോഗത്തിൽ നിയന്ത്രണങ്ങളില്ലാതെ രാജ്യങ്ങളിൽ നിന്നുള്ള സന്നദ്ധപ്രവർത്തകർ നടത്തുന്ന പ്രോക്സി സെർവറുകളുടെ സംവിധാനമായ സാൽമൺ എന്ന ഉപകരണം ശാസ്ത്രജ്ഞർ വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ഈ സെർവറുകളെ സെൻസർ തടയുന്നതിൽ നിന്ന് സംരക്ഷിക്കുന്നതിനായി, ഉപയോക്താക്കൾക്ക് ഒരു ട്രസ്റ്റ് ലെവൽ നൽകുന്നതിന് സിസ്റ്റം ഒരു പ്രത്യേക അൽഗോരിതം ഉപയോഗിക്കുന്നു.

പ്രോക്‌സി സെർവറിന്റെ ഐപി വിലാസം കണ്ടെത്തുന്നതിനും അത് തടയുന്നതിനുമായി സാധാരണ ഉപയോക്താക്കളായി തോന്നുന്ന സെൻസർ ഏജന്റുമാരെ തുറന്നുകാട്ടുന്നതാണ് ഈ രീതി. മാത്രമല്ല, എതിർപ്പും സിബിലിന്റെ ആക്രമണം സിസ്റ്റത്തിൽ രജിസ്റ്റർ ചെയ്യുമ്പോൾ, ഒരു സാധുവായ സോഷ്യൽ നെറ്റ്‌വർക്ക് അക്കൗണ്ടിലേക്കുള്ള ലിങ്ക് അല്ലെങ്കിൽ ഉയർന്ന തലത്തിലുള്ള വിശ്വാസമുള്ള ഒരു ഉപയോക്താവിൽ നിന്ന് ഒരു ശുപാർശ നേടുന്നതിനുള്ള ആവശ്യകതകളിലൂടെയാണ് ഇത് നടപ്പിലാക്കുന്നത്.

എങ്ങനെ പ്രവർത്തിക്കുന്നില്ല

രാജ്യത്തിനുള്ളിലെ ഏത് റൂട്ടറിന്റെയും നിയന്ത്രണം ഏറ്റെടുക്കാൻ കഴിവുള്ള സർക്കാർ നിയന്ത്രണത്തിലുള്ള ഒരു സ്ഥാപനമാണ് സെൻസർ എന്ന് കരുതപ്പെടുന്നു. ചില ഉറവിടങ്ങളിലേക്കുള്ള ആക്‌സസ് തടയുക എന്നതാണ് സെൻസറിന്റെ ചുമതലയെന്നും കൂടുതൽ അറസ്റ്റുകൾക്കായി ഉപയോക്താക്കളെ തിരിച്ചറിയലല്ലെന്നും അനുമാനിക്കപ്പെടുന്നു. ഇത്തരം സംഭവങ്ങളുടെ വികസനം ഒരു തരത്തിലും തടയാൻ സിസ്റ്റത്തിന് കഴിയില്ല - പൗരന്മാർ എന്ത് സേവനങ്ങളാണ് ഉപയോഗിക്കുന്നതെന്ന് കണ്ടെത്താൻ സംസ്ഥാനത്തിന് ധാരാളം അവസരങ്ങളുണ്ട്. ആശയവിനിമയങ്ങൾ തടസ്സപ്പെടുത്താൻ ഹണിപോട്ട് സെർവറുകൾ ഉപയോഗിക്കുന്നതാണ് അതിലൊന്ന്.

മാനവവിഭവശേഷി ഉൾപ്പെടെ സംസ്ഥാനത്തിന് കാര്യമായ വിഭവങ്ങൾ ഉണ്ടെന്നും അനുമാനിക്കപ്പെടുന്നു. നൂറുകണക്കിന് അല്ലെങ്കിൽ ആയിരക്കണക്കിന് മുഴുവൻ സമയ ജീവനക്കാർ ആവശ്യമായ പ്രശ്നങ്ങൾ പരിഹരിക്കാൻ ഒരു സെൻസറിന് കഴിയും.

കുറച്ച് അടിസ്ഥാന പോയിന്റുകൾ കൂടി:

• ഓൺലൈൻ സെൻസർഷിപ്പ് ഉള്ള പ്രദേശങ്ങളിൽ താമസിക്കുന്ന എല്ലാ ഉപയോക്താക്കൾക്കും തടയൽ ഒഴിവാക്കാനുള്ള (അതായത് ഒരു പ്രോക്സി സെർവർ IP വിലാസം നൽകുക) കഴിവ് നൽകുക എന്നതാണ് സിസ്റ്റത്തിന്റെ ലക്ഷ്യം.
• ഇന്റർനെറ്റ് സെൻസർഷിപ്പ് അധികാരികളുടെയും വകുപ്പുകളുടെയും ഏജന്റുമാർ/ജീവനക്കാർ സാധാരണ ഉപയോക്താക്കളുടെ മറവിൽ സിസ്റ്റവുമായി ബന്ധിപ്പിക്കാൻ ശ്രമിച്ചേക്കാം.
• സെൻസറിന് അറിയാവുന്ന ഏത് പ്രോക്സി സെർവറും തടയാൻ കഴിയും.
• ഈ സാഹചര്യത്തിൽ, സെൻസർ എങ്ങനെയെങ്കിലും സെർവർ വിലാസം പഠിച്ചുവെന്ന് സാൽമൺ സിസ്റ്റത്തിന്റെ സംഘാടകർ മനസ്സിലാക്കുന്നു.

തടസ്സങ്ങളെ മറികടക്കുന്നതിനുള്ള സിസ്റ്റത്തിന്റെ മൂന്ന് പ്രധാന ഘടകങ്ങളുടെ വിവരണത്തിലേക്ക് ഇതെല്ലാം നമ്മെ എത്തിക്കുന്നു.

1. ഉപയോക്താവ് സെൻസർ ചെയ്യുന്ന സ്ഥാപനങ്ങളുടെ ഒരു ഏജന്റായിരിക്കാനുള്ള സാധ്യത സിസ്റ്റം കണക്കാക്കുന്നു. അത്തരം ഏജന്റുമാരാകാൻ സാധ്യതയുള്ള ഉപയോക്താക്കളെ നിരോധിച്ചിരിക്കുന്നു.
2. ഓരോ ഉപയോക്താവിനും വിശ്വാസത്തിന്റെ ഒരു തലമുണ്ട്, അത് നേടിയിരിക്കണം. ഏറ്റവും വേഗത്തിൽ പ്രവർത്തിക്കുന്ന പ്രോക്സികൾ ഏറ്റവും ഉയർന്ന വിശ്വാസ്യതയുള്ള ഉപയോക്താക്കൾക്കായി സമർപ്പിച്ചിരിക്കുന്നു. കൂടാതെ, പുതുമുഖങ്ങളിൽ നിന്ന് വിശ്വസനീയവും സമയം പരിശോധിച്ചതുമായ ഉപയോക്താക്കളെ വേർതിരിക്കാൻ ഇത് നിങ്ങളെ അനുവദിക്കുന്നു, കാരണം അവരിൽ ഏറ്റവും കൂടുതൽ സെൻസർ ഏജന്റുമാരാണ്.
3. ഉയർന്ന വിശ്വാസ്യതയുള്ള ഉപയോക്താക്കൾക്ക് പുതിയ ഉപയോക്താക്കളെ സിസ്റ്റത്തിലേക്ക് ക്ഷണിക്കാൻ കഴിയും. വിശ്വസനീയമായ ഉപയോക്താക്കളുടെ ഒരു സോഷ്യൽ ഗ്രാഫ് ആണ് ഫലം.

എല്ലാം യുക്തിസഹമാണ്: സെൻസർ സാധാരണയായി ഇവിടെയും ഇപ്പോളും പ്രോക്സി സെർവർ തടയേണ്ടതുണ്ട്; സിസ്റ്റത്തിലെ തന്റെ ഏജന്റുമാരുടെ അക്കൗണ്ടുകൾ "പമ്പ് അപ്പ്" ചെയ്യാൻ ശ്രമിക്കുന്നതിന് അവൻ വളരെക്കാലം കാത്തിരിക്കില്ല. കൂടാതെ, പുതിയ ഉപയോക്താക്കൾക്ക് തുടക്കത്തിൽ വ്യത്യസ്ത തലത്തിലുള്ള വിശ്വാസ്യത ലഭിച്ചേക്കാമെന്നതും വ്യക്തമാണ് - ഉദാഹരണത്തിന്, പ്രോജക്റ്റിന്റെ സ്രഷ്ടാക്കളുടെ സുഹൃത്തുക്കളും ബന്ധുക്കളും സെൻസർ സ്റ്റേറ്റുകളുമായി സഹകരിക്കാനുള്ള സാധ്യത കുറവാണ്.

ട്രസ്റ്റ് ലെവലുകൾ: നടപ്പാക്കൽ വിശദാംശങ്ങൾ

ഉപയോക്താക്കൾക്കിടയിൽ മാത്രമല്ല, പ്രോക്സി സെർവറുകൾക്കിടയിലും വിശ്വാസത്തിന്റെ ഒരു തലമുണ്ട്. സിസ്റ്റം ഒരു നിശ്ചിത തലത്തിലുള്ള ഒരു ഉപയോക്താവിനെ അതേ ട്രസ്റ്റ് ലെവലിലുള്ള ഒരു സെർവറിനെ നിയോഗിക്കുന്നു. അതേ സമയം, ഉപയോക്തൃ വിശ്വാസത്തിന്റെ നിലവാരം ഒന്നുകിൽ കൂട്ടുകയോ കുറയുകയോ ചെയ്യാം, സെർവറുകളുടെ കാര്യത്തിൽ അത് വളരുന്നു.

ഒരു പ്രത്യേക ഉപയോക്താവ് ഉപയോഗിക്കുന്ന ഒരു സെർവറിനെ സെൻസർ തടയുമ്പോഴെല്ലാം, അവരുടെ വിശ്വാസ്യത കുറയുന്നു. സെർവർ ദീർഘനേരം തടഞ്ഞിട്ടില്ലെങ്കിൽ വിശ്വാസ്യത വർദ്ധിക്കുന്നു - ഓരോ പുതിയ ലെവലിലും ആവശ്യമായ സമയം ഇരട്ടിയാകുന്നു: ലെവലിൽ നിന്ന് n+1 ലേക്ക് നീങ്ങാൻ, നിങ്ങൾക്ക് 2n+1 ദിവസത്തെ തടസ്സമില്ലാത്ത പ്രോക്സി സെർവറിന്റെ പ്രവർത്തനം ആവശ്യമാണ്. വിശ്വാസത്തിന്റെ പരമാവധി, ആറാമത്തെ, ലെവലിലേക്കുള്ള പാത രണ്ട് മാസത്തിലധികം എടുക്കും.

മികച്ച പ്രോക്‌സി സെർവറുകളുടെ വിലാസങ്ങൾ കണ്ടെത്താൻ ഇത്രയും കാലം കാത്തിരിക്കേണ്ടി വരുന്നത് സെൻസറുകൾക്കെതിരായ വളരെ ഫലപ്രദമായ പ്രതിവിധിയാണ്.

സെർവറിന്റെ ട്രസ്റ്റ് ലെവൽ എന്നത് ഉപയോക്താക്കൾ നൽകുന്ന ഏറ്റവും കുറഞ്ഞ ട്രസ്റ്റാണ്. ഉദാഹരണത്തിന്, സിസ്റ്റത്തിലെ ഒരു പുതിയ സെർവർ ഉപയോക്താക്കൾക്ക് നൽകിയിട്ടുണ്ടെങ്കിൽ, അവരിൽ ഏറ്റവും കുറഞ്ഞ റേറ്റിംഗ് 2 ആണെങ്കിൽ, പ്രോക്സിക്കും അത് ലഭിക്കും. 3 റേറ്റിംഗ് ഉള്ള ഒരു വ്യക്തി സെർവർ ഉപയോഗിക്കാൻ തുടങ്ങിയാൽ, രണ്ടാമത്തെ ലെവലിൽ നിന്നുള്ള ഉപയോക്താക്കളും അവശേഷിക്കുന്നുവെങ്കിൽ, സെർവർ റേറ്റിംഗ് 2 ആയിരിക്കും. സെർവറിന്റെ എല്ലാ ഉപയോക്താക്കളും ലെവൽ വർദ്ധിപ്പിച്ചിട്ടുണ്ടെങ്കിൽ, അത് പ്രോക്സിക്ക് വർദ്ധിക്കും. അതേ സമയം, സെർവറിന് അതിന്റെ വിശ്വാസ്യത നഷ്ടപ്പെടാൻ കഴിയില്ല; നേരെമറിച്ച്, അത് തടഞ്ഞാൽ, ഉപയോക്താക്കൾക്ക് പിഴ ചുമത്തും.

ഉയർന്ന വിശ്വാസ്യതയുള്ള ഉപയോക്താക്കൾക്ക് രണ്ട് തരത്തിലുള്ള റിവാർഡുകൾ ലഭിക്കും. ആദ്യം, സെർവറുകൾ സമാനമല്ല. കുറഞ്ഞ ബാൻഡ്‌വിഡ്ത്ത് ആവശ്യകതകൾ (100 Kbps) ഉണ്ട്, എന്നാൽ വോളണ്ടിയർ സെർവർ ഉടമയ്ക്ക് കൂടുതൽ ഓഫർ ചെയ്യാൻ കഴിയും - ഉയർന്ന പരിധി ഇല്ല. ഏറ്റവും ഉയർന്ന റേറ്റിംഗുള്ള ഉപയോക്താക്കൾക്കായി സാൽമൺ സിസ്റ്റം ഏറ്റവും ഉൽപ്പാദനക്ഷമതയുള്ള സെർവറുകൾ തിരഞ്ഞെടുക്കുന്നു.

കൂടാതെ, പ്രോക്‌സി വിലാസം കണ്ടെത്താൻ സെൻസർ മാസങ്ങളോളം കാത്തിരിക്കേണ്ടി വരുന്നതിനാൽ, ഉയർന്ന തലത്തിലുള്ള വിശ്വാസമുള്ള ഉപയോക്താക്കൾ സെൻസർമാരുടെ ആക്രമണങ്ങളിൽ നിന്ന് മികച്ച രീതിയിൽ ഇൻസുലേറ്റ് ചെയ്യപ്പെടുന്നു. തൽഫലമായി, ഉയർന്ന അപകടസാധ്യതയുള്ള ആളുകൾക്ക് സെർവറുകൾ ബ്ലോക്ക് ചെയ്യപ്പെടാനുള്ള സാധ്യത കുറഞ്ഞ വിശ്വാസമുള്ളവരെ അപേക്ഷിച്ച് നിരവധി മടങ്ങ് കുറവാണ്.

മികച്ച പ്രോക്സികളുമായി കഴിയുന്നത്ര അർഹരായ ഉപയോക്താക്കളെ ബന്ധിപ്പിക്കുന്നതിന്, സാൽമണിന്റെ സ്രഷ്‌ടാക്കൾ ഒരു ശുപാർശ സംവിധാനം വികസിപ്പിച്ചെടുത്തിട്ടുണ്ട്. ഉയർന്ന റേറ്റിംഗ് (എൽ) ഉള്ള ഉപയോക്താക്കൾക്ക് അവരുടെ സുഹൃത്തുക്കളെ പ്ലാറ്റ്‌ഫോമിൽ ചേരാൻ ക്ഷണിക്കാവുന്നതാണ്. ക്ഷണിക്കപ്പെട്ട ആളുകൾ L-1 ആയി റേറ്റുചെയ്‌തിരിക്കുന്നു.

ശുപാർശ ചെയ്യുന്ന സംവിധാനം തരംഗങ്ങളിൽ പ്രവർത്തിക്കുന്നു. ക്ഷണിക്കപ്പെട്ട ഉപയോക്താക്കളുടെ ആദ്യ തരംഗത്തിന് ഏകദേശം നാല് മാസത്തിന് ശേഷം മാത്രമേ അവരുടെ സുഹൃത്തുക്കളെ ക്ഷണിക്കാനുള്ള അവസരം ലഭിക്കൂ. രണ്ടാമത്തേതും തുടർന്നുള്ളതുമായ തരംഗങ്ങളിൽ നിന്നുള്ള ഉപയോക്താക്കൾ 2 മാസം കാത്തിരിക്കണം.

സിസ്റ്റം മൊഡ്യൂളുകൾ

സിസ്റ്റത്തിൽ മൂന്ന് ഘടകങ്ങൾ അടങ്ങിയിരിക്കുന്നു:

• വിൻഡോസിനായുള്ള സാൽമൺ ക്ലയന്റ്;
• സന്നദ്ധപ്രവർത്തകർ ഇൻസ്റ്റാൾ ചെയ്ത സെർവർ ഡെമൺ പ്രോഗ്രാം (വിൻഡോസ്, ലിനക്സ് പതിപ്പുകൾ);
• എല്ലാ പ്രോക്സി സെർവറുകളുടെയും ഒരു ഡാറ്റാബേസ് സംഭരിക്കുകയും ഉപയോക്താക്കൾക്കിടയിൽ IP വിലാസങ്ങൾ വിതരണം ചെയ്യുകയും ചെയ്യുന്ന ഒരു സെൻട്രൽ ഡയറക്ടറി സെർവർ.

സിസ്റ്റം ക്ലയന്റ് ആപ്ലിക്കേഷൻ ഇന്റർഫേസ്

സിസ്റ്റം ഉപയോഗിക്കുന്നതിന്, ഒരു വ്യക്തി ഒരു ഫേസ്ബുക്ക് അക്കൗണ്ട് ഉപയോഗിച്ച് ഒരു അക്കൗണ്ട് സൃഷ്ടിക്കണം.

തീരുമാനം

ഇപ്പോൾ, സാൽമൺ രീതി വ്യാപകമായി ഉപയോഗിക്കപ്പെടുന്നില്ല, ഇറാനിലെയും ചൈനയിലെയും ഉപയോക്താക്കൾക്ക് ചെറിയ പൈലറ്റ് പ്രോജക്റ്റുകൾ മാത്രമേ അറിയൂ. ഇതൊരു രസകരമായ പ്രോജക്റ്റ് ആണെങ്കിലും, ഇത് സന്നദ്ധപ്രവർത്തകർക്ക് പൂർണ്ണമായും അജ്ഞാതമോ പരിരക്ഷയോ നൽകുന്നില്ല, കൂടാതെ ഹണിപോട്ട് സേവനങ്ങൾ ഉപയോഗിച്ചുള്ള ആക്രമണങ്ങൾക്ക് ഇത് വിധേയമാകുമെന്ന് സ്രഷ്‌ടാക്കൾ തന്നെ സമ്മതിക്കുന്നു. എന്നിരുന്നാലും, ട്രസ്റ്റ് ലെവലുകളുള്ള ഒരു സിസ്റ്റം നടപ്പിലാക്കുന്നത് തുടരാവുന്ന രസകരമായ ഒരു പരീക്ഷണം പോലെയാണ്.

ഇന്നത്തേക്ക് അത്രയേയുള്ളൂ, നിങ്ങളുടെ ശ്രദ്ധയ്ക്ക് നന്ദി!

ഇതിൽ നിന്നുള്ള ഉപയോഗപ്രദമായ ലിങ്കുകളും മെറ്റീരിയലുകളും ഇൻഫാറ്റിക്ക:

• പരീക്ഷണം: ഒരു പ്രോക്സി ഉപയോഗിച്ച് DoS ആക്രമണങ്ങളുടെ പ്രതികൂല ഫലങ്ങൾ കുറയ്ക്കാൻ കഴിയുമോ?
• ഗവേഷണം: ഗെയിം തിയറി ഉപയോഗിച്ച് ഒരു ബ്ലോക്ക്-റെസിസ്റ്റന്റ് പ്രോക്സി സേവനം സൃഷ്ടിക്കുന്നു
• സെൻസർഷിപ്പിനെതിരായ പോരാട്ടത്തിന്റെ ചരിത്രം: എംഐടിയിലെയും സ്റ്റാൻഫോർഡിലെയും ശാസ്ത്രജ്ഞർ സൃഷ്ടിച്ച ഫ്ലാഷ് പ്രോക്സി രീതി എങ്ങനെ പ്രവർത്തിക്കുന്നു
• പ്രോക്സികൾ കള്ളം പറയുമ്പോൾ എങ്ങനെ മനസ്സിലാക്കാം: സജീവ ജിയോലൊക്കേഷൻ അൽഗോരിതം ഉപയോഗിച്ച് നെറ്റ്‌വർക്ക് പ്രോക്സികളുടെ ഫിസിക്കൽ ലൊക്കേഷനുകളുടെ പരിശോധന
• ഇൻറർനെറ്റിൽ സ്വയം വേഷംമാറിയതെങ്ങനെ: സെർവറും റെസിഡൻഷ്യൽ പ്രോക്സികളും താരതമ്യം ചെയ്യുക

അവലംബം: www.habr.com