सेन्सॉरशिप विरुद्धच्या लढ्याचा इतिहास: एमआयटी आणि स्टॅनफोर्डच्या शास्त्रज्ञांनी तयार केलेली फ्लॅश प्रॉक्सी पद्धत कशी कार्य करते

2010 च्या दशकाच्या सुरुवातीस, स्टॅनफोर्ड विद्यापीठ, मॅसॅच्युसेट्स विद्यापीठ, द टोर प्रोजेक्ट आणि एसआरआय इंटरनॅशनल यांच्या तज्ञांच्या संयुक्त टीमने त्यांचे निकाल सादर केले. संशोधन इंटरनेटवरील सेन्सॉरशीपचा सामना करण्याचे मार्ग.

शास्त्रज्ञांनी त्या वेळी अस्तित्वात असलेल्या ब्लॉकिंगला बायपास करण्याच्या पद्धतींचे विश्लेषण केले आणि फ्लॅश प्रॉक्सी नावाची स्वतःची पद्धत प्रस्तावित केली. आज आपण त्याचे सार आणि विकासाच्या इतिहासाबद्दल बोलू.

परिचय

इंटरनेट सर्व प्रकारच्या डेटासाठी खुले नेटवर्क म्हणून सुरू झाले, परंतु कालांतराने, अनेक देशांनी रहदारी फिल्टर करण्यास सुरुवात केली. काही राज्ये विशिष्ट साइट्स ब्लॉक करतात, जसे की YouTube किंवा Facebook, तर इतर काही विशिष्ट सामग्री असलेल्या सामग्रीमध्ये प्रवेश प्रतिबंधित करतात. युरोपसह विविध क्षेत्रांतील डझनभर देशांमध्ये एक किंवा दुसर्‍या प्रकारचे ब्लॉकेज वापरले जातात.

ज्या प्रदेशांमध्ये ब्लॉकिंग वापरले जाते ते वापरकर्ते विविध प्रॉक्सी वापरून त्यास बायपास करण्याचा प्रयत्न करतात. अशा प्रणालींच्या विकासासाठी अनेक दिशानिर्देश आहेत; प्रकल्पादरम्यान टॉर या तंत्रज्ञानाचा वापर केला गेला.

सहसा, ब्लॉकिंग बायपास करण्यासाठी प्रॉक्सी सिस्टमच्या विकसकांना तीन कार्ये येतात ज्यांचे निराकरण करणे आवश्यक आहे:

1. भेट प्रोटोकॉल. भेट प्रोटोकॉल ब्लॉक केलेल्या देशातील वापरकर्त्यांना प्रॉक्सीशी कनेक्शन स्थापित करण्यासाठी थोड्या प्रमाणात माहिती पाठविण्यास आणि प्राप्त करण्यास अनुमती देते - टॉरच्या बाबतीत, उदाहरणार्थ, तो टोर रिले (ब्रिज) च्या IP पत्त्याचे वितरण करण्यासाठी भेटीचा वापर करतो. अशा प्रोटोकॉलचा वापर कमी दराच्या रहदारीसाठी केला जातो आणि अवरोधित करणे इतके सोपे नाही.
2. प्रॉक्सी तयार करणे. ब्लॉकिंगवर मात करण्यासाठी सिस्टम्सना क्लायंटकडून लक्ष्यित स्त्रोतांकडे आणि परत रहदारी प्रसारित करण्यासाठी फिल्टर केलेल्या इंटरनेटसह प्रदेशाबाहेर प्रॉक्सी आवश्यक असतात. ब्लॉक आयोजक वापरकर्त्यांना प्रॉक्सी सर्व्हरचे IP पत्ते शिकण्यापासून आणि त्यांना अवरोधित करण्यापासून प्रतिबंधित करून प्रतिसाद देऊ शकतात. असा प्रतिकार करण्यासाठी सिबिलचा हल्ला प्रॉक्सी सेवा सतत नवीन प्रॉक्सी तयार करण्यास सक्षम असणे आवश्यक आहे. नवीन प्रॉक्सींची जलद निर्मिती हे संशोधकांनी प्रस्तावित केलेल्या पद्धतीचे मुख्य सार आहे.
3. क्लृप्ती. जेव्हा एखाद्या क्लायंटला अनब्लॉक केलेल्या प्रॉक्सीचा पत्ता प्राप्त होतो, तेव्हा त्याला त्याचा संवाद कसा तरी लपवावा लागतो जेणेकरून ट्रॅफिक विश्लेषण साधनांचा वापर करून सत्र अवरोधित केले जाऊ शकत नाही. हे "नियमित" रहदारी म्हणून क्लृप्त करणे आवश्यक आहे, जसे की ऑनलाइन स्टोअरसह डेटा एक्सचेंज, ऑनलाइन गेम इ.

त्यांच्या कार्यात, शास्त्रज्ञांनी त्वरित प्रॉक्सी तयार करण्यासाठी एक नवीन दृष्टीकोन प्रस्तावित केला.

या कसे कार्य करते

काही मिनिटांपेक्षा जास्त नसलेल्या लहान आयुष्यासह मोठ्या संख्येने प्रॉक्सी तयार करण्यासाठी एकाधिक वेबसाइट वापरणे ही मुख्य कल्पना आहे.

हे करण्यासाठी, छोट्या साइट्सचे नेटवर्क तयार केले जात आहे जे स्वयंसेवकांच्या मालकीचे आहेत - जसे की इंटरनेट ब्लॉकिंगसह प्रदेशाबाहेर राहणाऱ्या वापरकर्त्यांच्या होम पेजेस. या साइट्स कोणत्याही प्रकारे वापरकर्त्याला प्रवेश करू इच्छित असलेल्या संसाधनांशी संबंधित नाहीत.

अशा साइटवर एक छोटा बॅज स्थापित केला जातो, जो JavaScript वापरून तयार केलेला एक साधा इंटरफेस आहे. या कोडचे उदाहरणः

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

हा बॅज कसा दिसतो:

ब्लॉक केलेल्या प्रदेशाबाहेरील ठिकाणाहून एखादा ब्राउझर बॅजसह अशा साइटवर पोहोचतो, तेव्हा तो या प्रदेशाकडे आणि मागे रहदारी प्रसारित करू लागतो. म्हणजेच वेबसाइट अभ्यागताचा ब्राउझर तात्पुरता प्रॉक्सी बनतो. एकदा त्या वापरकर्त्याने साइट सोडल्यानंतर, कोणताही ट्रेस न ठेवता प्रॉक्सी नष्ट केली जाते.

परिणामी, टॉर बोगद्याला समर्थन देण्यासाठी पुरेसे कार्यप्रदर्शन प्राप्त करणे शक्य आहे.

टोर रिले आणि क्लायंट व्यतिरिक्त, वापरकर्त्यास आणखी तीन घटकांची आवश्यकता असेल. तथाकथित फॅसिलिटेटर, जो क्लायंटकडून विनंत्या प्राप्त करतो आणि प्रॉक्सीशी कनेक्ट करतो. क्लायंटवर ट्रान्सपोर्ट प्लगइन वापरून संप्रेषण होते (येथे Chrome आवृत्ती) आणि Tor-relay WebSockets वरून शुद्ध TCP वर स्विच करते.

ही योजना वापरणारे एक सामान्य सत्र असे दिसते:

1. क्लायंट टॉर, फ्लॅश-प्रॉक्सी क्लायंट (ब्राउझर प्लगइन) चालवतो आणि रॅन्डेव्हस प्रोटोकॉल वापरून फॅसिलिटेटरला नोंदणी विनंती पाठवतो. प्लगइन रिमोट कनेक्शन ऐकण्यास प्रारंभ करते.
2. फ्लॅश प्रॉक्सी ऑनलाइन दिसते आणि क्लायंटशी कनेक्ट होण्याच्या विनंतीसह फॅसिलिटेटरशी संपर्क साधते.
3. फॅसिलिटेटर फ्लॅश प्रॉक्सीला कनेक्शन डेटा पास करून नोंदणी परत करतो.
4. प्रॉक्सी ज्या क्लायंटला डेटा पाठवला होता त्याच्याशी कनेक्ट होतो.
5. प्रॉक्सी ट्रान्सपोर्ट प्लगइन आणि टॉर रिलेशी कनेक्ट होते आणि क्लायंट आणि रिले दरम्यान डेटाची देवाणघेवाण सुरू करते.

या आर्किटेक्चरचे वैशिष्ठ्य हे आहे की क्लायंटला कधीही आगाऊ माहित नसते की त्याला नेमके कुठे कनेक्ट करावे लागेल. खरं तर, ट्रान्सपोर्ट प्लगइन केवळ ट्रान्सपोर्ट प्रोटोकॉलच्या आवश्यकतांचे उल्लंघन करू नये म्हणून बनावट गंतव्य पत्ता स्वीकारते. या पत्त्याकडे दुर्लक्ष केले जाते आणि टोर रिले - दुसर्या टोकापर्यंत एक बोगदा तयार केला जातो.

निष्कर्ष

फ्लॅश प्रॉक्सी प्रकल्प अनेक वर्षांपासून विकसित झाला आणि 2017 मध्ये निर्मात्यांनी त्याचे समर्थन करणे थांबवले. प्रकल्प कोड येथे उपलब्ध आहे हा दुवा. फ्लॅश प्रॉक्सी बायपास ब्लॉकिंगसाठी नवीन साधनांनी बदलले आहेत. त्यापैकी एक स्नोफ्लेक प्रकल्प आहे, जो समान तत्त्वांवर बांधला गेला आहे.

स्त्रोत: www.habr.com