प्रोजेक्ट साल्मन: कसरी प्रभावकारी रूपमा प्रयोगकर्ताको विश्वास स्तरहरूसँग प्रोक्सीहरू प्रयोग गरेर इन्टरनेट सेन्सरशिपको प्रतिरोध गर्ने

धेरै देशका सरकारहरूले कुनै न कुनै रूपमा इन्टरनेटमा सूचना र सेवाहरूमा नागरिकहरूको पहुँचलाई सीमित गर्छन्। यस्तो सेन्सरशिप विरुद्ध लड्न एक महत्त्वपूर्ण र कठिन कार्य हो। सामान्यतया, सरल समाधानहरूले उच्च विश्वसनीयता वा दीर्घकालीन दक्षता घमण्ड गर्न सक्दैन। अवरुद्ध पार गर्ने थप जटिल विधिहरूमा उपयोगिता, कम कार्यसम्पादन, वा उचित स्तरमा इन्टरनेट प्रयोगको गुणस्तर कायम राख्न अनुमति नदिने सन्दर्भमा बेफाइदाहरू छन्।

इलिनोइस विश्वविद्यालयका अमेरिकी वैज्ञानिकहरूको समूह विकसित भएको छ सेन्सरहरूको लागि काम गर्ने एजेन्टहरूलाई प्रभावकारी रूपमा पहिचान गर्नको लागि प्रोक्सी टेक्नोलोजीको प्रयोगको साथसाथै विश्वास स्तरद्वारा प्रयोगकर्ताहरूलाई विभाजन गर्ने ब्लकिङलाई हटाउने नयाँ विधि। यस कार्यको मुख्य थेसहरू हामी तपाईंको ध्यानाकर्षणमा प्रस्तुत गर्दछौं।

दृष्टिकोण को विवरण

वैज्ञानिकहरूले साल्मन नामक उपकरण विकास गरेका छन्, प्रोक्सी सर्भरहरूको प्रणाली जुन देशहरूका स्वयंसेवकहरूले इन्टरनेट प्रयोगमा प्रतिबन्ध बिना चलाउँछन्। यी सर्भरहरूलाई सेन्सरहरूद्वारा अवरुद्ध हुनबाट जोगाउनको लागि, प्रणालीले प्रयोगकर्ताहरूलाई विश्वास स्तर तोक्न विशेष एल्गोरिदम प्रयोग गर्दछ।

प्रोक्सी सर्भरको IP ठेगाना पत्ता लगाउन र यसलाई ब्लक गर्नको लागि साधारण प्रयोगकर्ताको रूपमा प्रस्तुत गर्ने सम्भावित सेन्सर एजेन्टहरूलाई पर्दाफास गर्ने विधि समावेश छ। साथै, प्रतिपक्ष सिबिलको आक्रमण प्रणालीमा दर्ता गर्दा, मान्य सामाजिक सञ्जाल खाताको लिङ्क वा उच्च स्तरको विश्वास भएको प्रयोगकर्ताबाट सिफारिस प्राप्त गर्नका लागि आवश्यकताहरू मार्फत गरिन्छ।

यो कसरी काम गर्छ

सेन्सर एक सरकारी नियन्त्रित निकाय हो जुन देश भित्र कुनै पनि राउटर नियन्त्रण गर्न सक्ने क्षमता छ। यो पनि मानिन्छ कि सेन्सरको कार्य निश्चित स्रोतहरूमा पहुँच रोक्नु हो, र थप गिरफ्तारीका लागि प्रयोगकर्ताहरू पहिचान गर्नु हुँदैन। प्रणालीले कुनै पनि तरिकाले घटनाहरूको यस्तो विकासलाई रोक्न सक्दैन - राज्यसँग नागरिकहरूले प्रयोग गर्ने सेवाहरू पत्ता लगाउन धेरै अवसरहरू छन्। ती मध्ये एक संचार अवरोध गर्न हनीपोट सर्भरहरूको प्रयोग हो।

यो पनि मानिन्छ कि राज्यसँग मानव संसाधन सहित महत्त्वपूर्ण स्रोतहरू छन्। एक सेन्सरले सयौं वा हजारौं पूर्ण-समय कर्मचारीहरू आवश्यक पर्ने समस्याहरू समाधान गर्न सक्छ।

केही थप आधारभूत बुँदाहरू:

• प्रणालीको उद्देश्य भनेको अनलाइन सेन्सरशिप भएका क्षेत्रहरूमा बस्ने सबै प्रयोगकर्ताहरूलाई ब्लकिङ (अर्थात् प्रोक्सी सर्भर IP ठेगाना उपलब्ध गराउने) बाइपास गर्ने क्षमता प्रदान गर्नु हो।
• इन्टरनेट सेन्सरशिप अधिकारीहरू र विभागहरूका एजेन्टहरू/कर्मचारीहरूले साधारण प्रयोगकर्ताहरूको आडमा प्रणालीमा जडान गर्न प्रयास गर्न सक्छन्।
• सेन्सरले कुनै पनि प्रोक्सी सर्भरलाई ब्लक गर्न सक्छ जसको ठेगाना उसलाई थाहा हुन्छ।
• यस अवस्थामा, साल्मन प्रणालीका आयोजकहरूले बुझेका छन् कि सेन्सरले कुनै न कुनै रूपमा सर्भर ठेगाना सिके।

यी सबैले हामीलाई अवरोधहरू हटाउनको लागि प्रणालीको तीन प्रमुख घटकहरूको विवरणमा ल्याउँछ।

1. प्रणालीले प्रयोगकर्ता सेन्सर गर्ने संस्थाहरूको एजेन्ट हो भन्ने सम्भावनाको गणना गर्छ। त्यस्ता एजेन्टहरू हुने सम्भावना धेरै देखिएका प्रयोगकर्ताहरूलाई प्रतिबन्ध लगाइन्छ।
2. प्रत्येक प्रयोगकर्ताको विश्वासको स्तर छ जुन कमाउनु पर्छ। सबैभन्दा छिटो प्रदर्शन गर्ने प्रोक्सीहरू विश्वासको उच्चतम स्तर भएका प्रयोगकर्ताहरूलाई समर्पित छन्। थप रूपमा, यसले तपाईंलाई भरपर्दो, समय-परीक्षण प्रयोगकर्ताहरूलाई नयाँ आगन्तुकहरूबाट अलग गर्न अनुमति दिन्छ, किनभने तिनीहरूमध्ये सेन्सर एजेन्टहरू हुने सम्भावना बढी हुन्छ।
3. उच्च स्तरको विश्वास भएका प्रयोगकर्ताहरूले प्रणालीमा नयाँ प्रयोगकर्ताहरूलाई आमन्त्रित गर्न सक्छन्। परिणाम विश्वसनीय प्रयोगकर्ताहरूको सामाजिक ग्राफ हो।

सबै कुरा तार्किक छ: सेन्सरले प्राय: प्रोक्सी सर्भरलाई यहाँ र अहिले ब्लक गर्न आवश्यक छ; उसले प्रणालीमा आफ्ना एजेन्टहरूको खाताहरू "पम्प अप" गर्न प्रयास गर्न लामो समय पर्खने छैन। थप रूपमा, यो पनि स्पष्ट छ कि नयाँ प्रयोगकर्ताहरूले प्रारम्भिक रूपमा विश्वासको विभिन्न स्तरहरू प्राप्त गर्न सक्छन् - उदाहरणका लागि, परियोजनाका सिर्जनाकर्ताहरूका साथीहरू र आफन्तहरूले सेन्सर राज्यहरूसँग सहयोग गर्ने सम्भावना कम छ।

ट्रस्ट स्तरहरू: कार्यान्वयन विवरणहरू

त्यहाँ प्रयोगकर्ताहरू बीच मात्र होइन, तर प्रोक्सी सर्भरहरू बीच पनि विश्वासको स्तर छ। प्रणालीले निश्चित स्तरको साथ प्रयोगकर्तालाई समान विश्वास स्तरको साथ सर्भर प्रदान गर्दछ। एकै समयमा, प्रयोगकर्ता विश्वासको स्तर या त बढ्न वा घटाउन सक्छ, र सर्भरको मामलामा यो मात्र बढ्छ।

प्रत्येक पटक सेन्सरहरूले एक विशेष प्रयोगकर्ता प्रयोग गरिरहेको सर्भर ब्लक गर्दछ, तिनीहरूको विश्वास स्तर घट्छ। सर्भर लामो समयको लागि अवरुद्ध भएन भने विश्वास बढ्छ - प्रत्येक नयाँ स्तरको साथ आवश्यक समय दोब्बर हुन्छ: स्तर n बाट n+1 मा सार्न, तपाईंलाई प्रोक्सी सर्भरको 2n+1 दिनको निर्बाध सञ्चालन चाहिन्छ। विश्वासको अधिकतम, छैठौं, स्तरको बाटो दुई महिना भन्दा बढी लाग्छ।

उत्कृष्ट प्रोक्सी सर्भरहरूको ठेगानाहरू पत्ता लगाउन लामो समयसम्म पर्खनु भनेको सेन्सरहरू विरुद्ध अत्यन्त प्रभावकारी काउन्टरमेजर हो।

सर्भरको विश्वास स्तर भनेको प्रयोगकर्ताहरूद्वारा नियुक्त गरिएको विश्वासको न्यूनतम स्तर हो। उदाहरणका लागि, यदि प्रणालीमा नयाँ सर्भर प्रयोगकर्ताहरूलाई तोकिएको छ, जसको बीचमा न्यूनतम मूल्याङ्कन २ छ, त्यसपछि प्रोक्सीले पनि त्यही प्राप्त गर्नेछ। यदि त्यसपछि 2 को रेटिङ भएको व्यक्तिले सर्भर प्रयोग गर्न थाल्छ, तर दोस्रो स्तरका प्रयोगकर्ताहरू पनि रहन्छ भने, सर्भर रेटिङ 3 हुनेछ। यदि सर्भरका सबै प्रयोगकर्ताहरूले स्तर बढाएमा, प्रोक्सीको लागि बढ्छ। एकै समयमा, सर्भरले आफ्नो विश्वासको स्तर गुमाउन सक्दैन; यसको विपरीत, यदि यो अवरुद्ध छ भने, प्रयोगकर्ताहरूलाई जरिवाना गरिनेछ।

उच्च स्तरको विश्वास भएका प्रयोगकर्ताहरूले दुई प्रकारका पुरस्कारहरू प्राप्त गर्छन्। पहिलो, सर्भरहरू समान छैनन्। त्यहाँ न्यूनतम ब्यान्डविथ आवश्यकताहरू छन् (100 Kbps), तर स्वयंसेवक सर्भर मालिकले थप प्रस्ताव गर्न सक्छ - त्यहाँ कुनै माथिल्लो सीमा छैन। साल्मन प्रणालीले उच्चतम मूल्याङ्कन भएका प्रयोगकर्ताहरूको लागि सबैभन्दा उत्पादक सर्भरहरू चयन गर्दछ।

थप रूपमा, उच्च स्तरको विश्वास भएका प्रयोगकर्ताहरू सेन्सरहरूको आक्रमणबाट राम्रोसँग इन्सुलेट हुन्छन्, किनकि सेन्सरले प्रोक्सी ठेगाना पत्ता लगाउन महिनौं कुर्नुपर्ने हुन्छ। नतिजाको रूपमा, उच्च जोखिम भएका व्यक्तिहरूको लागि सर्भरहरू अवरुद्ध हुने सम्भावना कम विश्वास भएकाहरूको तुलनामा धेरै गुणा कम हुन्छ।

सकेसम्म धेरै योग्य प्रयोगकर्ताहरूलाई उत्कृष्ट प्रोक्सीहरूमा जडान गर्न, साल्मनका सिर्जनाकर्ताहरूले सिफारिस प्रणाली विकास गरेका छन्। उच्च मूल्याङ्कन (L) भएका प्रयोगकर्ताहरूले आफ्ना साथीहरूलाई प्लेटफर्ममा सामेल हुन आमन्त्रित गर्न सक्छन्। आमन्त्रित व्यक्तिहरूलाई L-1 दर्जा दिइएको छ।

सिफारिस प्रणाली लहरहरूमा काम गर्दछ। आमन्त्रित प्रयोगकर्ताहरूको पहिलो लहरले करिब चार महिनापछि मात्र आफ्ना साथीहरूलाई आमन्त्रित गर्ने अवसर पाउँछ। दोस्रो र त्यसपछिका छालका प्रयोगकर्ताहरूले २ महिना पर्खनुपर्छ।

प्रणाली मोड्युलहरू

प्रणाली तीन घटक समावेश:

• विन्डोजको लागि सामन ग्राहक;
• सर्भर डेमन कार्यक्रम स्वयंसेवकहरु द्वारा स्थापित (विन्डोज र लिनक्स को लागी संस्करण);
• केन्द्रीय डाइरेक्टरी सर्भर जसले सबै प्रोक्सी सर्भरहरूको डाटाबेस भण्डार गर्दछ र प्रयोगकर्ताहरू बीच IP ठेगानाहरू वितरण गर्दछ।

प्रणाली ग्राहक आवेदन इन्टरफेस

प्रणाली प्रयोग गर्नको लागि, एक व्यक्तिले फेसबुक खाता प्रयोग गरेर खाता सिर्जना गर्नुपर्छ।

निष्कर्षमा

हाल, साल्मन विधि व्यापक रूपमा प्रयोग गरिएको छैन, इरान र चीनका प्रयोगकर्ताहरूका लागि मात्र साना पाइलट परियोजनाहरू परिचित छन्। यो एक चाखलाग्दो परियोजना हो भन्ने तथ्यको बावजुद, यसले स्वयंसेवकहरूको लागि पूर्ण रूपमा गुमनामता वा सुरक्षा प्रदान गर्दैन, र सिर्जनाकर्ताहरू आफैं स्वीकार्छन् कि यो हनीपोट सेवाहरू प्रयोग गरेर आक्रमणहरूको लागि संवेदनशील छ। जे होस्, विश्वास स्तरको साथ प्रणालीको कार्यान्वयन एक रोचक प्रयोग जस्तो देखिन्छ जुन जारी राख्न सकिन्छ।

आजको लागि यति मात्र हो, तपाईंको ध्यानको लागि धन्यवाद!

बाट उपयोगी लिङ्क र सामग्री इन्फेटिका:

• प्रयोग: के प्रोक्सी प्रयोग गरेर DoS आक्रमणहरूको नकारात्मक परिणामहरू कम गर्न सम्भव छ?
• अनुसन्धान: खेल सिद्धान्त प्रयोग गरेर ब्लकिङ-प्रतिरोधी प्रोक्सी सेवा सिर्जना गर्दै
• सेन्सरशिप विरुद्धको लडाईको इतिहास: एमआईटी र स्ट्यानफोर्डका वैज्ञानिकहरूद्वारा सिर्जना गरिएको फ्ल्यास प्रोक्सी विधि कसरी काम गर्दछ
• प्रोक्सीहरू झूटो हुँदा कसरी बुझ्ने: सक्रिय जियोलोकेशन एल्गोरिथ्म प्रयोग गरेर नेटवर्क प्रोक्सीहरूको भौतिक स्थानहरूको प्रमाणीकरण
• इन्टरनेटमा आफूलाई कसरी लुकाउने: सर्भर र निवासी प्रोक्सीहरू तुलना गर्दै

स्रोत: www.habr.com