څو کاله وړاندې د آلمان د ماساچوست، پنسلوانیا او مونیخ د پوهنتونونو د ساینس پوهانو یوې نړیوالې ډلې د سانسور ضد وسیلې په توګه د دودیزو پراکسي اغیزو په اړه څیړنه. د پایلې په توګه، ساینس پوهانو د لوبې تیوري پراساس د بلاک کولو د مخنیوي لپاره یو نوی میتود وړاندیز وکړ. موږ د دې کار د اصلي ټکو یوه جوړه شوې ژباړه چمتو کړې ده.
پېژندنه
د مشهور بلاک بای پاس وسیلو طریقه لکه Tor د بلاک کولو تابع سیمو څخه د پیرودونکو ترمینځ د پراکسي IP پتې شخصي او انتخابي توزیع پراساس ده. د پایلې په توګه، پیرودونکي باید د سازمانونو یا چارواکو لخوا د بلاکسونو د لګولو لخوا کشف نه وي. د تور په قضیه کې، دا پراکسي توزیع کونکي پلونه بلل کیږي.
د داسې خدماتو سره کلیدي ستونزه د داخلي لخوا برید دی. د بلاک کولو اجنټان کولی شي پخپله پراکسي وکاروي ترڅو د دوی پته ومومي او بلاک یې کړي. د پراکسي حسابونو احتمال کمولو لپاره، د بلاک بای پاس وسیلې د مختلف ادرس ګمارنې میکانیزمونه کاروي.
په دې حالت کې، د اډ هاک هوریسټیک طریقه کارول کیږي، کوم چې له پامه غورځول کیدی شي. د دې ستونزې د حل لپاره، ساینس پوهانو پریکړه وکړه چې د بلاک کولو او خدماتو تر مینځ مبارزه وړاندې کړي ترڅو دوی د لوبې په توګه پریږدي. د لوبې تیوري په کارولو سره، دوی د هر اړخ لپاره غوره چلند ستراتیژۍ رامینځته کړې - په ځانګړې توګه، دا د پراکسي ویش میکانیزم رامینځته کول ممکن کړي.
دودیز لاک بای پاس سیسټمونه څنګه کار کوي
د بلاک بای پاس وسیلې لکه Tor، Lantern، او Psiphon په ځای کې د محدودیتونو سره د سیمې څخه بهر د پراکسي لړۍ کاروي کوم چې د دې سیمو څخه د کاروونکو ترافیک اړولو لپاره کارول کیږي او بلاک شوي سرچینو ته یې رسوي.
که سانسور د داسې پراکسي IP پتې څخه خبر شي - د بیلګې په توګه، وروسته له دې چې دوی پخپله کاروي - دا په اسانۍ سره تور لیست او بلاک کیدی شي. له همدې امله، په حقیقت کې، د داسې پراکسي IP پتې هیڅکله نه افشا کیږي، او کاروونکي د مختلف میکانیزمونو په کارولو سره یو یا بل پراکسي ګمارل کیږي. د مثال په توګه، تور د پل سیسټم لري.
دا دی، اصلي دنده دا ده چې کاروونکو ته بند شوي سرچینو ته لاسرسی چمتو کړي او د پراکسي پتې افشا کولو احتمال کم کړي.
په عمل کې د دې ستونزې حل کول دومره اسانه ندي - دا خورا ستونزمن کار دی چې عادي کاروونکي په سمه توګه د سینسرونو څخه توپیر وکړي چې له دوی څخه ماسک کوي. د معلوماتو پټولو لپاره د هورسټیک میکانیزمونه کارول کیږي. د مثال په توګه، تور د پلې IP پتې شمیر محدودوي چې مراجعینو ته شتون لري په هره غوښتنه کې درې ته.
دې کار د چینايي چارواکو مخه ونه نیوله چې په لنډ وخت کې ټول تور پلونه وپیژني. د اضافي محدودیتونو معرفي کول به د بلاک بای پاس سیسټم کارول په جدي توګه اغیزمن کړي، دا دی، ځینې کاروونکي به ونشي کولی پراکسي ته لاسرسی ومومي.
د لوبې تیوري دا ستونزه څنګه حل کوي
په کار کې تشریح شوی میتود د "کالج داخلې لوبې" په نوم یادیږي. سربیره پردې ، داسې انګیرل کیږي چې د انټرنیټ سانسور کونکي اجنټان کولی شي په ریښتیني وخت کې له یو بل سره اړیکه ونیسي او پیچلي تاکتیکونه وکاروي - د مثال په توګه ، سمدلاسه پراکسي بند نه کول یا په سمدستي ډول دا د مختلف شرایطو پورې اړه لري.
د کالج داخله څنګه کار کوي؟
راځئ چې ووایو چې موږ زده کونکي او د ایم کالجونه لرو. هر زده کونکی د ځانګړو معیارونو پراساس د تعلیمي موسسو په مینځ کې د خپلو غوره توبونو لیست رامینځته کوي (دا یوازې هغه کالجونه دي چې سندونه یې سپارلي دي درجه بندي کیږي). له بلې خوا، کالجونه هغه زده کونکي هم درجه بندي کوي چې د خپلو غوره توبونو پراساس اسناد وړاندې کړي.
تر ټولو لومړی، کالج هغه کسان پریږدي چې د انتخاب معیارونه نه پوره کوي - دوی به ونه منل شي حتی که کمښت وي. بیا غوښتونکي د الګوریتم په کارولو سره غوره کیږي چې اړین پیرامیټونه په پام کې نیسي.
دا ممکنه ده چې "بې ثباته داخلې" شتون ولري - د بیلګې په توګه، که چیرې دوه زده کونکي وي 1 او 2 چې په ترتیب سره د a او b په کالجونو کې منل شوي وي، مګر دویم زده کونکي غواړي چې په پوهنتون کې زده کړه وکړي. د بیان شوي تجربې په صورت کې، یوازې د شیانو ترمنځ باثباته اړیکې په پام کې نیول شوي.
ځنډول د منلو الګوریتم
لکه څنګه چې مخکې وویل شول، یو ټاکلی شمیر زده کونکي شتون لري چې کالج به په هیڅ ډول شرایطو کې ونه مني. له همدې امله، ځنډول شوي منلو الګوریتم دا انګیرنه کوي چې دا زده کونکي اجازه نلري چې په دې موسسه کې درخواست وکړي. پدې حالت کې ، ټول زده کونکي هڅه کوي کالجونو ته لاړ شي چې دوی خورا خوښوي.
یوه اداره چې د q زده کونکو د انتظار ظرفیت لري د q لوړ رتبه شخص د معیارونو پراساس لیست کوي، یا ټول که د غوښتونکو شمیر د شته ځایونو له شمیر څخه کم وي. پاتې نور رد شوي، او دا زده کونکي د دوی د غوره توبونو په لیست کې راتلونکي پوهنتون ته غوښتنه کوي. دا کالج د هغو کسانو څخه د q لوړ رتبه زده کونکي هم غوره کوي چې سمدلاسه یې غوښتنلیک ورکړی او هغه څوک چې په لومړي کالج کې نه منل شوي. همدارنګه، بیا یو مشخص شمیر خلک نه تیریږي.
دا کړنلاره پای ته رسیږي که چیرې هر زده کونکی د ځینې کالج په انتظار لیست کې وي یا د ټولو تعلیمي موسسو څخه رد شوی وي چیرې چې هغه کولی شي نوم لیکنه وکړي. د پایلې په توګه، کالجونه په پای کې هرڅوک د دوی د انتظار لیست څخه مني.
پراکسي له دې سره څه تړاو لري؟
د زده کونکو او کالجونو سره د ورته والي په واسطه ، ساینس پوهانو هر پیرودونکي ته یو ځانګړی پراکسي ګمارلې. پایله یوه لوبه وه چې د پراکسي اسائنمینټ لوبې په نوم یادیږي. پیرودونکي، د احتمالي سانسور اجنټانو په ګډون، د زده کونکو په توګه عمل کوي چې غواړي د پراکسي پته وپیژني، کوم چې د کالجونو رول لوبوي - دوی مخکې له مخکې پیژندل شوي محدود بینډ ویت لري.
په بیان شوي ماډل کې n کاروونکي (پیرودونکي) A = شتون لري
{a1, a2, …, an}، کوم چې پراکسي ته د لاسرسي غوښتنه کوي ترڅو د بلاک کولو مخه ونیسي. په دې توګه، ai د "ټول" پیرودونکي پیژندونکی دی. د دغو کاروونکو په منځ کې، m د سانسور استازي دي، د J = {j1، j2، ...، jm} په توګه پیژندل شوي، پاتې نور عادي کاروونکي دي. د م م ټول استازي د مرکزي ادارې له خوا کنټرولېږي او له هغې څخه لارښوونې تر لاسه کوي.
داسې هم انګیرل کیږي چې د پراکسي یو سیټ شتون لري P = {p1، p2، ...، pl}. د هرې غوښتنې وروسته، پیرودونکي د توزیع کونکي اعتراض څخه د k پراکسي په اړه معلومات (IP پته) ترلاسه کوي. وخت په وقفو- پړاوونو ویشل شوی، د t په نوم نومول شوی (لوبه په t = 0 پیل کیږي).
هر پیرودونکی د پراکسي ارزولو لپاره د سکور کولو فنکشن کاروي. ساینس پوهانو فعالیت کارولی 
د هغه نمرې په نښه کولو لپاره چې کارن ai په مرحله t کې پراکسي px ته ګمارل شوی. په ورته ډول، هر پراکسي د مراجعینو ارزولو لپاره یو فنکشن کاروي. هغه دی هغه نمرې دي چې پراکسي px د مرحلې په مرحله کې پیرودونکي AI ته ټاکل شوې.
دا مهمه ده چې په یاد ولرئ چې ټوله لوبه مجازی ده، دا دی، "توزیع کونکی" پخپله دا د پراکسي او پیرودونکو په استازیتوب لوبوي. د دې کولو لپاره، هغه اړتیا نلري چې د پیرودونکي ډول یا د پراکسي په اړه د دوی غوره توبونه وپیژني. په هر مرحله کې یوه لوبه شتون لري، او د ځنډ منلو الګوریتم هم کارول کیږي.
پایلې
د سمولو پایلو په وینا، د لوبې تیوري کارولو میتود د پیژندل شوي لاک بای پاس سیسټمونو په پرتله لوړ موثریت ښودلی.
د rBridge VPN خدمت سره پرتله کول
په ورته وخت کې، ساینس پوهانو څو مهم ټکي په ګوته کړي چې کولی شي د داسې سیسټمونو د عملیاتو کیفیت اغیزه وکړي:
- د سانسور د ستراتیژۍ په پام کې نیولو پرته، د بندولو د مخنیوي سیسټم باید په دوامداره توګه د نوي پراکسي سره تازه شي، که نه نو د هغې اغیزمنتوب به کم شي.
- که سانسور د پام وړ سرچینې ولري، دوی کولی شي د پراکسي موندلو لپاره په جغرافیه کې توزیع شوي اجنټانو په اضافه کولو سره د بلاک کولو موثریت زیات کړي.
- په هغه سرعت کې چې نوي پراکسي اضافه کیږي د بلاک کولو څخه د وتلو لپاره د سیسټم اغیزمنتوب لپاره خورا مهم دی.
ګټورې اړیکې او مواد له :
سرچینه: www.habr.com