सेन्सरशिप विरुद्धको लडाईको इतिहास: एमआईटी र स्ट्यानफोर्डका वैज्ञानिकहरूद्वारा सिर्जना गरिएको फ्ल्यास प्रोक्सी विधि कसरी काम गर्दछ

2010 को प्रारम्भमा, स्ट्यानफोर्ड विश्वविद्यालय, म्यासाचुसेट्स विश्वविद्यालय, टोर प्रोजेक्ट र एसआरआई इन्टरनेशनलका विशेषज्ञहरूको संयुक्त टोलीले उनीहरूको नतिजाहरू प्रस्तुत गरे। अनुसन्धान इन्टरनेटमा सेन्सरशिप लड्ने तरिकाहरू।

वैज्ञानिकहरूले त्यस समयमा अवस्थित ब्लकिङलाई बाइपास गर्ने विधिहरूको विश्लेषण गरे र आफ्नै विधि प्रस्ताव गरे, जसलाई फ्ल्याश प्रोक्सी भनिन्छ। आज हामी यसको सार र विकासको इतिहासको बारेमा कुरा गर्नेछौं।

परिचय

इन्टरनेट सबै प्रकारका डाटाका लागि खुला नेटवर्कको रूपमा सुरु भयो, तर समयसँगै, धेरै देशहरूले ट्राफिक फिल्टर गर्न थाले। केही राज्यहरूले विशेष साइटहरू ब्लक गर्छन्, जस्तै YouTube वा Facebook, जबकि अरूले निश्चित सामग्री समावेश गर्ने सामग्रीमा पहुँच निषेध गर्छन्। युरोप सहित विभिन्न क्षेत्रका दर्जनौं देशहरूमा एक वा अर्को प्रकारको अवरोधहरू प्रयोग गरिन्छ।

ब्लकिङ प्रयोग भएको क्षेत्रहरूमा प्रयोगकर्ताहरूले विभिन्न प्रोक्सीहरू प्रयोग गरेर यसलाई बाइपास गर्ने प्रयास गर्छन्। त्यस्ता प्रणालीहरूको विकासको लागि धेरै दिशाहरू छन्; एक प्रविधि, टोर, परियोजनाको समयमा प्रयोग गरिएको थियो।

सामान्यतया, ब्लकिङलाई बाइपास गर्नका लागि प्रोक्सी प्रणालीका विकासकर्ताहरूले समाधान गर्न आवश्यक पर्ने तीनवटा कार्यहरू सामना गर्छन्:

1. भेटघाट प्रोटोकलहरू। भेटघाट प्रोटोकलले ब्लक गरिएको देशका प्रयोगकर्ताहरूलाई प्रोक्सीसँग जडान स्थापित गर्न थोरै मात्रामा जानकारी पठाउन र प्राप्त गर्न अनुमति दिन्छ - टोरको अवस्थामा, उदाहरणका लागि, यसले टोर रिले (पुलहरू) को IP ठेगाना वितरण गर्न मिलन प्रयोग गर्दछ। त्यस्ता प्रोटोकलहरू कम-दर ट्राफिकको लागि प्रयोग गरिन्छ र ब्लक गर्न त्यति सजिलो छैन।
2. प्रोक्सी सिर्जना गर्दै। ब्लकिङलाई जित्नका लागि प्रणालीहरूलाई ग्राहकबाट लक्षित स्रोतहरूमा र पछाडि ट्राफिक पठाउन फिल्टर गरिएको इन्टरनेटको साथ क्षेत्र बाहिरका प्रोक्सीहरू चाहिन्छ। ब्लक आयोजकहरूले प्रयोगकर्ताहरूलाई प्रोक्सी सर्भरहरूको आईपी ठेगानाहरू सिक्न र तिनीहरूलाई रोक्नबाट रोकेर प्रतिक्रिया दिन सक्छन्। यस्तो प्रतिवाद गर्न सिबिलको आक्रमण प्रोक्सी सेवाले निरन्तर नयाँ प्रोक्सीहरू सिर्जना गर्न सक्षम हुनुपर्छ। नयाँ प्रोक्सीहरूको द्रुत सिर्जना अनुसन्धानकर्ताहरूले प्रस्ताव गरेको विधिको मुख्य सार हो।
3. क्यामोफ्लाज। जब क्लाइन्टले अनब्लक गरिएको प्रोक्सीको ठेगाना प्राप्त गर्दछ, यसले कुनै न कुनै रूपमा यससँग आफ्नो सञ्चार लुकाउन आवश्यक छ ताकि ट्राफिक विश्लेषण उपकरणहरू प्रयोग गरेर सत्रलाई अवरुद्ध गर्न सकिँदैन। यसलाई "नियमित" ट्राफिकको रूपमा छल्न आवश्यक छ, जस्तै अनलाइन स्टोरसँग डाटा आदानप्रदान, अनलाइन खेलहरू, इत्यादि।

तिनीहरूको काममा, वैज्ञानिकहरूले चाँडै प्रोक्सीहरू सिर्जना गर्न नयाँ दृष्टिकोण प्रस्ताव गरे।

यो कसरी काम गर्छ

मुख्य विचार भनेको केहि मिनेट भन्दा बढीको छोटो जीवनकालको साथ ठूलो संख्यामा प्रोक्सीहरू सिर्जना गर्न बहु वेबसाइटहरू प्रयोग गर्नु हो।

यो गर्नका लागि, स्वयंसेवकहरूको स्वामित्वमा रहेका साना साइटहरूको सञ्जाल बनाइँदैछ - जस्तै इन्टरनेट अवरुद्ध भएको क्षेत्र बाहिर बस्ने प्रयोगकर्ताहरूको गृह पृष्ठहरू। यी साइटहरू कुनै पनि हिसाबले प्रयोगकर्ताले पहुँच गर्न चाहने स्रोतहरूसँग सम्बन्धित छैनन्।

यस्तो साइटमा एउटा सानो ब्याज स्थापना गरिएको छ, जुन JavaScript प्रयोग गरेर सिर्जना गरिएको एक साधारण इन्टरफेस हो। यो कोड को एक उदाहरण:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe>

यो ब्याज जस्तो देखिन्छ:

जब ब्लक गरिएको क्षेत्र बाहिरको स्थानबाट ब्राउजर ब्याज सहितको साइटमा पुग्छ, यसले यस क्षेत्र र पछाडि ट्राफिक प्रसारण गर्न थाल्छ। त्यो हो, वेबसाइट आगन्तुकको ब्राउजर एक अस्थायी प्रोक्सी हुन्छ। एकपटक त्यो प्रयोगकर्ताले साइट छोडेपछि, प्रोक्सी कुनै ट्रेस नछोडी नष्ट हुन्छ।

नतिजाको रूपमा, टोर टनेललाई समर्थन गर्न पर्याप्त प्रदर्शन प्राप्त गर्न सम्भव छ।

टोर रिले र ग्राहकको अतिरिक्त, प्रयोगकर्तालाई थप तीन तत्वहरू चाहिन्छ। तथाकथित सहजकर्ता, जसले ग्राहकबाट अनुरोधहरू प्राप्त गर्दछ र यसलाई प्रोक्सीसँग जोड्दछ। सञ्चार ग्राहकमा यातायात प्लगइनहरू प्रयोग गरेर हुन्छ (यहाँ क्रोम संस्करण) र टोर-रिले WebSockets बाट शुद्ध TCP मा स्विच गर्दछ।

यो योजना प्रयोग गर्ने एक सामान्य सत्र यस्तो देखिन्छ:

1. क्लाइन्टले टोर चलाउँछ, फ्ल्याश-प्रोक्सी क्लाइन्ट (ब्राउजर प्लगइन), र रेन्डेभस प्रोटोकल प्रयोग गरेर सहजकर्तालाई दर्ता अनुरोध पठाउँछ। प्लगइनले रिमोट जडान सुन्न सुरु गर्छ।
2. फ्ल्यास प्रोक्सी अनलाइन देखिन्छ र ग्राहकसँग जडान गर्न अनुरोधको साथ सहजकर्तालाई सम्पर्क गर्दछ।
3. सहजकर्ताले फ्ल्यास प्रोक्सीमा जडान डाटा पास गर्दै दर्ता फिर्ता गर्छ।
4. प्रोक्सी ग्राहकसँग जडान हुन्छ जसको डाटा यसलाई पठाइएको थियो।
5. प्रोक्सी यातायात प्लगइन र टोर रिलेमा जडान हुन्छ र ग्राहक र रिले बीच डाटा आदानप्रदान सुरु हुन्छ।

यस वास्तुकलाको विशेषता यो हो कि ग्राहकलाई पहिले नै थाहा हुँदैन कि उसले कहाँ जडान गर्न आवश्यक छ। वास्तवमा, यातायात प्लगइनले यातायात प्रोटोकलहरूको आवश्यकताहरू उल्लङ्घन नगर्नको लागि मात्र नक्कली गन्तव्य ठेगाना स्वीकार गर्दछ। त्यसपछि यो ठेगाना बेवास्ता गरिन्छ र अर्को अन्तिम बिन्दुमा सुरुङ बनाइन्छ - टोर रिले।

निष्कर्षमा

फ्ल्यास प्रोक्सी परियोजना धेरै वर्षको लागि विकसित भयो र 2017 मा सिर्जनाकर्ताहरूले यसलाई समर्थन गर्न बन्द गरे। परियोजना कोड मा उपलब्ध छ यो लिङ्क। फ्ल्यास प्रोक्सीहरू बाइपास ब्लकिङका लागि नयाँ उपकरणहरूद्वारा प्रतिस्थापन गरिएको छ। ती मध्ये एक स्नोफ्लेक परियोजना हो, समान सिद्धान्तहरूमा निर्मित।

स्रोत: www.habr.com