CacheBrowser प्रयोग: सामग्री क्यासिङ प्रयोग गरेर प्रोक्सी बिना चिनियाँ फायरवाल बाइपास गर्दै

तस्वीर: Unsplash

आज, इन्टरनेटमा सबै सामग्रीको एक महत्त्वपूर्ण भाग CDN नेटवर्कहरू प्रयोग गरेर वितरण गरिएको छ। एकै समयमा, विभिन्न सेन्सरहरूले त्यस्ता सञ्जालहरूमा आफ्नो प्रभाव कसरी विस्तार गर्छन् भन्ने बारे अनुसन्धान गर्नुहोस्। म्यासाचुसेट्स विश्वविद्यालयका वैज्ञानिकहरू विश्लेषण गरियो चिनियाँ अधिकारीहरूको अभ्यासको उदाहरण प्रयोग गरेर CDN सामग्री अवरुद्ध गर्ने सम्भावित विधिहरू, र त्यस्ता अवरुद्धहरूलाई बाइपास गर्नको लागि एउटा उपकरण पनि विकास गरियो।

हामीले यस प्रयोगको मुख्य निष्कर्ष र परिणामहरू सहितको समीक्षा सामग्री तयार गरेका छौं।

परिचय

सेन्सरशिप इन्टरनेटमा अभिव्यक्ति स्वतन्त्रता र सूचनामा स्वतन्त्र पहुँचको लागि विश्वव्यापी खतरा हो। यो धेरै हदसम्म सम्भव भएको तथ्यको कारणले गर्दा इन्टरनेटले गत शताब्दीको 70 को दशकको टेलिफोन नेटवर्कहरूबाट "अन्त-देखि-अन्त संचार" मोडेल उधारो लियो। यसले तपाइँलाई आईपी ठेगानामा आधारित महत्त्वपूर्ण प्रयास वा लागत बिना सामग्री वा प्रयोगकर्ता संचारमा पहुँच रोक्न अनुमति दिन्छ। यहाँ धेरै विधिहरू छन्, ठेगानालाई निषेधित सामग्रीको साथ ब्लक गर्नेदेखि लिएर प्रयोगकर्ताहरूको DNS हेरफेर प्रयोग गरेर पहिचान गर्न सक्ने क्षमतालाई अवरुद्ध गर्ने।

यद्यपि, इन्टरनेटको विकासले सूचना प्रवाह गर्ने नयाँ तरिकाहरूको उदय पनि गरेको छ। ती मध्ये एक कार्यसम्पादन सुधार गर्न र संचारको गति बढाउन क्यास गरिएको सामग्रीको प्रयोग हो। आज, CDN प्रदायकहरूले विश्वका सबै ट्राफिकहरूको महत्त्वपूर्ण मात्रालाई प्रशोधन गर्छन् - Akamai, यस खण्डको नेता, एक्लैले विश्वव्यापी स्थिर वेब ट्राफिकको 30% सम्मको लागि खाता बनाउँछ।

CDN नेटवर्क अधिकतम गतिमा इन्टरनेट सामग्री डेलिभर गर्नको लागि एक वितरित प्रणाली हो। एक सामान्य CDN नेटवर्कले विभिन्न भौगोलिक स्थानहरूमा सर्भरहरू समावेश गर्दछ जुन सामग्री क्यास गर्दछ जुन त्यस सर्भरको नजिकका प्रयोगकर्ताहरूलाई सेवा प्रदान गर्दछ। यसले तपाईंलाई अनलाइन सञ्चारको गतिलाई उल्लेखनीय रूपमा बढाउन अनुमति दिन्छ।

अन्त प्रयोगकर्ताहरूको लागि अनुभव सुधार गर्नका साथै, CDN होस्टिंगले सामग्री सिर्जनाकर्ताहरूलाई तिनीहरूको पूर्वाधारमा भार कम गरेर तिनीहरूको परियोजनाहरू मापन गर्न मद्दत गर्दछ।

CDN सामग्री सेन्सर गर्दै

CDN ट्राफिकले पहिले नै इन्टरनेटमा प्रसारित सबै जानकारीको महत्त्वपूर्ण भाग बनाउँछ भन्ने तथ्यको बावजुद, वास्तविक संसारमा सेन्सरहरूले कसरी यसको नियन्त्रणमा पुग्छन् भन्ने बारे अझै कुनै अनुसन्धान छैन।

अध्ययनका लेखकहरूले CDN मा लागू गर्न सकिने सेन्सरिङ प्रविधिहरू अन्वेषण गरेर सुरु गरे। त्यसपछि उनीहरूले चिनियाँ अधिकारीहरूले प्रयोग गरेका वास्तविक संयन्त्रहरूको अध्ययन गरे।

पहिले, सम्भावित सेन्सरिङ विधिहरू र CDN नियन्त्रण गर्न तिनीहरूलाई प्रयोग गर्ने सम्भावनाको बारेमा कुरा गरौं।

आईपी ​​फिल्टरिङ

यो इन्टरनेट सेन्सर गर्न को लागी सरल र सबैभन्दा सस्तो प्रविधि हो। यस दृष्टिकोणको प्रयोग गरेर, सेन्सरले प्रतिबन्धित सामग्री होस्ट गर्ने स्रोतहरूको IP ठेगानाहरू पहिचान र कालोसूची बनाउँछ। त्यसपछि नियन्त्रित इन्टरनेट प्रदायकहरूले त्यस्ता ठेगानाहरूमा पठाइएका प्याकेटहरू वितरण गर्न रोक्छन्।

IP-आधारित ब्लकिङ इन्टरनेट सेन्सर गर्ने सबैभन्दा सामान्य तरिकाहरू मध्ये एक हो। धेरैजसो व्यावसायिक सञ्जाल उपकरणहरू महत्त्वपूर्ण कम्प्युटेशनल प्रयास बिना त्यस्ता ब्लकिङ लागू गर्न कार्यहरूसँग सुसज्जित छन्।

यद्यपि, यो विधि CDN ट्राफिक अवरुद्ध गर्नको लागि धेरै उपयुक्त छैन किनभने टेक्नोलोजी आफैंमा केही गुणहरू छन्:

• वितरित क्यासिङ - सामग्रीको उत्कृष्ट उपलब्धता सुनिश्चित गर्न र प्रदर्शन अनुकूलन गर्न, CDN नेटवर्कहरूले भौगोलिक रूपमा वितरित स्थानहरूमा अवस्थित एज सर्भरहरूको ठूलो संख्यामा प्रयोगकर्ता सामग्री क्यास गर्दछ। आईपीमा आधारित यस्तो सामग्री फिल्टर गर्न, सेन्सरले सबै किनारा सर्भरहरूको ठेगानाहरू पत्ता लगाउन र तिनीहरूलाई कालोसूचीमा राख्न आवश्यक छ। यसले विधिको मुख्य गुणहरूलाई कमजोर पार्नेछ, किनभने यसको मुख्य फाइदा यो हो कि सामान्य योजनामा, एउटा सर्भर ब्लक गर्नाले तपाईंलाई एकैचोटि ठूलो संख्यामा मानिसहरूको लागि निषेधित सामग्रीमा पहुँच "कट अफ" गर्न अनुमति दिन्छ।
• साझा आईपीहरू - व्यावसायिक CDN प्रदायकहरूले आफ्नो पूर्वाधार (जस्तै किनारा सर्भरहरू, म्यापिङ प्रणाली, आदि) धेरै ग्राहकहरू बीच साझेदारी गर्छन्। फलस्वरूप, प्रतिबन्धित CDN सामग्री गैर-प्रतिबन्धित सामग्रीको रूपमा समान IP ठेगानाहरूबाट लोड हुन्छ। नतिजाको रूपमा, आईपी फिल्टरिङको कुनै पनि प्रयासले धेरै संख्यामा साइटहरू र सामग्रीहरू निम्त्याउनेछ जुन सेन्सरहरूलाई चासो नहुने ब्लक गरिएको छ।
• उच्च गतिशील IP असाइनमेन्ट - लोड सन्तुलन अनुकूलन गर्न र सेवाको गुणस्तर सुधार गर्न, किनारा सर्भरहरू र अन्तिम प्रयोगकर्ताहरूको म्यापिङ धेरै छिटो र गतिशील रूपमा गरिन्छ। उदाहरणका लागि, Akamai अद्यावधिकहरूले प्रत्येक मिनेट आईपी ठेगानाहरू फर्काउँछ। यसले प्रतिबन्धित सामग्रीसँग सम्बद्ध ठेगानाहरूको लागि लगभग असम्भव बनाउनेछ।

DNS हस्तक्षेप

IP फिल्टरिङको अलावा, अर्को लोकप्रिय सेन्सरिङ विधि DNS हस्तक्षेप हो। यो दृष्टिकोणले प्रतिबन्धित सामग्री भएका स्रोतहरूको IP ठेगानाहरू पहिचान गर्नबाट प्रयोगकर्ताहरूलाई रोक्ने उद्देश्यले सेन्सरहरूद्वारा कार्यहरू समावेश गर्दछ। त्यो हो, हस्तक्षेप डोमेन नाम रिजोल्युसन स्तरमा हुन्छ। त्यहाँ DNS जडानहरू अपहरण गर्ने, DNS विषाक्त प्रविधिहरू प्रयोग गर्ने, र निषेधित साइटहरूमा DNS अनुरोधहरू अवरुद्ध गर्नेलगायतका थुप्रै तरिकाहरू छन्।

यो एक धेरै प्रभावकारी अवरुद्ध विधि हो, तर यदि तपाइँ गैर-मानक DNS रिजोल्युसन विधिहरू प्रयोग गर्नुहुन्छ भने यसलाई बाइपास गर्न सकिन्छ, उदाहरणका लागि, बाहिरको ब्यान्ड च्यानलहरू। त्यसकारण, सेन्सरहरूले सामान्यतया DNS ब्लकिङलाई IP फिल्टरिङसँग जोड्छन्। तर, माथि उल्लेख गरिए अनुसार, CDN सामग्री सेन्सर गर्न IP फिल्टरिङ प्रभावकारी छैन।

DPI प्रयोग गरेर URL/कीवर्डहरूद्वारा फिल्टर गर्नुहोस्

संचारित डाटा प्याकेटहरूमा विशिष्ट URL र कुञ्जी शब्दहरू विश्लेषण गर्न आधुनिक नेटवर्क गतिविधि निगरानी उपकरणहरू प्रयोग गर्न सकिन्छ। यो प्रविधिलाई डीपीआई (डीप प्याकेट इन्स्पेक्शन) भनिन्छ। त्यस्ता प्रणालीहरूले निषेधित शब्दहरू र स्रोतहरूको उल्लेख फेला पार्छन्, त्यसपछि तिनीहरू अनलाइन सञ्चारमा हस्तक्षेप गर्छन्। नतिजाको रूपमा, प्याकेटहरू मात्र छोडिन्छन्।

यो विधि प्रभावकारी छ, तर अधिक जटिल र संसाधन-गहन किनभने यो निश्चित स्ट्रिमहरू भित्र पठाइएका सबै डेटा प्याकेटहरूको डिफ्र्याग्मेन्टेशन आवश्यक छ।

CDN सामग्रीलाई "नियमित" सामग्रीको रूपमा जस्तै फिल्टरिङबाट सुरक्षित गर्न सकिन्छ - दुवै अवस्थामा एन्क्रिप्शन (अर्थात HTTPS) को प्रयोगले मद्दत गर्दछ।

प्रतिबन्धित स्रोतहरूको कुञ्जी शब्द वा URL हरू फेला पार्न DPI प्रयोग गर्नुको अतिरिक्त, यी उपकरणहरू थप उन्नत विश्लेषणको लागि प्रयोग गर्न सकिन्छ। यी विधिहरूमा अनलाइन/अफलाइन ट्राफिकको सांख्यिकीय विश्लेषण र पहिचान प्रोटोकलहरूको विश्लेषण समावेश छ। यी विधिहरू अत्यन्तै संसाधन-गहन छन् र यस समयमा त्यहाँ पर्याप्त गम्भीर हदसम्म सेन्सरहरू द्वारा तिनीहरूको प्रयोगको कुनै प्रमाण छैन।

CDN प्रदायकहरूको स्व-सेन्सरशिप

यदि सेन्सर राज्य हो भने, त्यसले ती CDN प्रदायकहरूलाई देशमा सञ्चालन गर्नबाट निषेध गर्ने हरेक अवसर छ जसले सामग्रीमा पहुँच नियन्त्रण गर्ने स्थानीय कानूनहरूको पालना गर्दैन। सेल्फ-सेन्सरशिपलाई कुनै पनि हिसाबले प्रतिरोध गर्न सकिँदैन - त्यसैले, यदि कुनै CDN प्रदायक कम्पनीले कुनै निश्चित देशमा सञ्चालन गर्न चासो राख्छ भने, उनीहरूले वाक स्वतन्त्रतालाई प्रतिबन्ध लगाए पनि स्थानीय कानूनहरूको पालना गर्न बाध्य हुनेछन्।

कसरी चीनले CDN सामग्री सेन्सर गर्छ

चीनको ग्रेट फायरवाललाई इन्टरनेट सेन्सरशिप सुनिश्चित गर्न सबैभन्दा प्रभावकारी र उन्नत प्रणाली मानिन्छ।

अनुसन्धान विधि

वैज्ञानिकहरूले चीन भित्र अवस्थित लिनक्स नोड प्रयोग गरेर प्रयोगहरू गरे। उनीहरूसँग देश बाहिरका धेरै कम्प्युटरहरूमा पनि पहुँच थियो। पहिले, शोधकर्ताहरूले जाँच गरे कि नोड अन्य चिनियाँ प्रयोगकर्ताहरूमा लागू गरिएको सेन्सरशिपको अधीनमा थियो - यो गर्नका लागि, उनीहरूले यस मेसिनबाट विभिन्न निषेधित साइटहरू खोल्ने प्रयास गरे। त्यसैले सेन्सरशिपको समान स्तरको उपस्थिति पुष्टि भयो।

चीनमा ब्लक गरिएका वेबसाइटहरूको सूची जसले CDN प्रयोग गर्दछ GreatFire.org बाट लिइएको थियो। प्रत्येक केसमा अवरुद्ध गर्ने विधि त्यसपछि विश्लेषण गरियो।

सार्वजनिक तथ्याङ्कका अनुसार, चीनमा आफ्नै पूर्वाधार भएको CDN बजारमा एकमात्र प्रमुख खेलाडी अकामाई हो। अध्ययनमा सहभागी अन्य प्रदायकहरू: CloudFlare, Amazon CloudFront, EdgeCast, Fastly र SoftLayer।

प्रयोगको क्रममा, अन्वेषकहरूले देश भित्र अकामाई एज सर्भरहरूको ठेगानाहरू फेला पारे, र त्यसपछि तिनीहरू मार्फत क्यास गरिएको सामग्री प्राप्त गर्ने प्रयास गरे। यो निषेधित सामग्री पहुँच गर्न सम्भव थिएन (HTTP 403 निषिद्ध त्रुटि फिर्ता गरियो) - स्पष्ट रूपमा कम्पनीले देशमा सञ्चालन गर्ने क्षमता कायम राख्न स्व-सेन्सर गरिरहेको छ। एकै समयमा, यी स्रोतहरूमा पहुँच देश बाहिर खुला रह्यो।

चीनमा पूर्वाधार बिना ISP ले स्थानीय प्रयोगकर्ताहरूलाई सेल्फ सेन्सर गर्दैन।

अन्य प्रदायकहरूको मामलामा, सबैभन्दा सामान्य रूपमा प्रयोग गरिएको अवरुद्ध विधि DNS फिल्टरिङ थियो - अवरुद्ध साइटहरूमा अनुरोधहरू गलत IP ठेगानाहरू समाधान गरिन्छ। एकै समयमा, फायरवालले CDN किनारा सर्भरहरू आफैंलाई ब्लक गर्दैन, किनकि तिनीहरूले निषेधित र अनुमति प्राप्त जानकारी भण्डारण गर्छन्।

र यदि एन्क्रिप्टेड ट्राफिकको मामलामा अधिकारीहरूसँग DPI प्रयोग गरेर साइटहरूको व्यक्तिगत पृष्ठहरू ब्लक गर्ने क्षमता छ, तब HTTPS प्रयोग गर्दा उनीहरूले सम्पूर्ण डोमेनमा पहुँचलाई मात्र अस्वीकार गर्न सक्छन्। यसले पनि अनुमति दिइएको सामग्रीलाई रोक्छ।

थप रूपमा, चीनको आफ्नै CDN प्रदायकहरू छन्, जसमा ChinaCache, ChinaNetCenter र CDNetworks जस्ता नेटवर्कहरू छन्। यी सबै कम्पनीहरूले देशको कानूनको पूर्ण पालना गर्छन् र प्रतिबन्धित सामग्री ब्लक गर्छन्।

CacheBrowser: CDN बाइपास उपकरण

विश्लेषणले देखाए अनुसार, सेन्सरहरूलाई CDN सामग्री ब्लक गर्न धेरै गाह्रो छ। तसर्थ, अनुसन्धानकर्ताहरूले अगाडि जाने र प्रोक्सी प्रविधि प्रयोग नगर्ने अनलाइन ब्लक बाइपास उपकरण विकास गर्ने निर्णय गरे।

उपकरणको आधारभूत विचार यो हो कि सेन्सरहरूले CDN हरू ब्लक गर्न DNS मा हस्तक्षेप गर्नुपर्छ, तर तपाईंले वास्तवमा CDN सामग्री लोड गर्न डोमेन नाम रिजोलुसन प्रयोग गर्नुपर्दैन। यसरी, प्रयोगकर्ताले सिधै किनारा सर्भरमा सम्पर्क गरेर आफूलाई आवश्यक सामग्री प्राप्त गर्न सक्छ, जहाँ यो पहिले नै क्यास गरिएको छ।

तलको रेखाचित्रले प्रणालीको डिजाइन देखाउँछ।

प्रयोगकर्ताको कम्प्युटरमा ग्राहक सफ्टवेयर स्थापना गरिएको छ, र सामग्री पहुँच गर्न नियमित ब्राउजर प्रयोग गरिन्छ।

जब URL वा सामग्रीको टुक्रा पहिले नै अनुरोध गरिएको छ, ब्राउजरले स्थानीय DNS प्रणाली (LocalDNS) लाई होस्टिंग IP ठेगाना प्राप्त गर्न अनुरोध गर्दछ। नियमित DNS केवल डोमेनहरूको लागि मात्र सोधिन्छ जुन पहिले नै LocalDNS डाटाबेसमा छैन। स्क्र्यापर मोड्युल लगातार अनुरोध गरिएको URL मार्फत जान्छ र सम्भावित अवरुद्ध डोमेन नामहरूको लागि सूची खोज्छ। स्क्र्यापरले नयाँ पत्ता लगाइएको अवरुद्ध डोमेनहरू समाधान गर्न रिजोल्भर मोड्युललाई कल गर्दछ, यो मोड्युलले कार्य गर्दछ र LocalDNS मा प्रविष्टि थप्छ। ब्राउजरको DNS क्यास त्यसपछि अवरुद्ध डोमेनको लागि अवस्थित DNS रेकर्डहरू हटाउन खाली गरिन्छ।

यदि रिजोल्भर मोड्युलले डोमेन कुन CDN प्रदायकको हो भनेर पत्ता लगाउन सक्दैन भने, यसले बुटस्ट्र्यापर मोड्युललाई मद्दतको लागि सोध्नेछ।

यो कसरी व्यवहार मा काम गर्दछ

उत्पादनको क्लाइन्ट सफ्टवेयर लिनक्सको लागि लागू गरिएको थियो, तर यसलाई सजिलैसँग विन्डोजको लागि पनि पोर्ट गर्न सकिन्छ। नियमित मोजिला ब्राउजरको रूपमा प्रयोग गरिन्छ
फायरफक्स। स्क्र्यापर र रिजोल्भर मोड्युलहरू पाइथनमा लेखिएका छन्, र ग्राहक-देखि-CDN र CDN-toIP डाटाबेसहरू .txt फाइलहरूमा भण्डारण गरिएका छन्। LocalDNS डाटाबेस लिनक्समा नियमित /etc/hosts फाइल हो।

नतिजाको रूपमा, अवरुद्ध URL को लागि जस्तै blocked.com स्क्रिप्टले /etc/hosts फाइलबाट किनारा सर्भर IP ठेगाना प्राप्त गर्नेछ र BlockedURL.html पहुँच गर्नको लागि एक HTTP GET अनुरोध पठाउनेछ होस्ट HTTP हेडर क्षेत्रहरू:

blocked.com/ and User-Agent: Mozilla/5.0 (Windows
NT 5.1; rv:14.0) Gecko/20100101 Firefox/14.0.1

Bootstrapper मोड्युल नि: शुल्क उपकरण digwebinterface.com प्रयोग गरेर लागू गरिएको छ। यो DNS समाधानकर्तालाई ब्लक गर्न सकिँदैन र विभिन्न नेटवर्क क्षेत्रहरूमा बहु भौगोलिक रूपमा वितरित DNS सर्भरहरूको तर्फबाट DNS प्रश्नहरूको जवाफ दिन्छ।

यो उपकरण प्रयोग गरेर, अनुसन्धानकर्ताहरूले आफ्नो चिनियाँ नोडबाट फेसबुक पहुँच प्राप्त गर्न व्यवस्थित गरे, यद्यपि सामाजिक सञ्जाल चीनमा लामो समयदेखि रोकिएको छ।

निष्कर्षमा

प्रयोगले देखायो कि CDN सामग्री ब्लक गर्ने प्रयास गर्दा सेन्सरहरूले अनुभव गर्ने समस्याहरूको फाइदा उठाउँदै ब्लकहरू बाइपास गर्ने प्रणाली सिर्जना गर्न प्रयोग गर्न सकिन्छ। यो उपकरणले तपाईंलाई चीनमा पनि ब्लकहरू बाइपास गर्न अनुमति दिन्छ, जुन सबैभन्दा शक्तिशाली अनलाइन सेन्सरशिप प्रणालीहरू मध्ये एक छ।

प्रयोगको विषयमा अन्य लेखहरू निवासी प्रोक्सीहरू व्यापार को लागी:

• कसरी आवासीय प्रोक्सीहरूले व्यवसायमा मद्दत गर्दछ: डाटा माइनिङको क्षेत्रमा इन्फेटिका प्रयोग गर्ने वास्तविक मामला
• पार्सिङ। SOCKS प्रोक्सीले कसरी काम गर्छ: अन्य प्रविधिहरूबाट फाइदा, विपक्ष, भिन्नताहरू
• व्यापारको लागि प्रोक्सी नेटवर्क कसरी छनौट गर्ने: 3 व्यावहारिक सुझावहरू

स्रोत: www.habr.com