පින්තූරය:
අද, අන්තර්ජාලයේ ඇති සියලුම අන්තර්ගතයන්ගෙන් සැලකිය යුතු කොටසක් CDN ජාල භාවිතයෙන් බෙදා හරිනු ලැබේ. ඒ අතරම, විවිධ වාරණයන් එවැනි ජාල කෙරෙහි ඔවුන්ගේ බලපෑම දිගු කරන්නේ කෙසේද යන්න පිළිබඳව පර්යේෂණ කරන්න. මැසචුසෙට්ස් විශ්වවිද්‍යාලයේ විද්‍යාඥයන් චීන බලධාරීන්ගේ භාවිතයන් පිළිබඳ උදාහරණ භාවිතා කරමින් CDN අන්තර්ගතය අවහිර කිරීමේ ක්‍රම විය හැකි අතර, එවැනි අවහිර කිරීම් මඟ හැරීම සඳහා මෙවලමක් ද සංවර්ධනය කරන ලදී.
මෙම අත්හදා බැලීමේ ප්රධාන නිගමන සහ ප්රතිඵල සමඟ අපි සමාලෝචන ද්රව්යයක් සකස් කර ඇත.
හැඳින්වීම
වාරණය යනු අන්තර්ජාලයේ භාෂණයේ නිදහසට සහ තොරතුරු සඳහා නිදහස් ප්‍රවේශයට ගෝලීය තර්ජනයකි. මෙය බොහෝ දුරට කළ හැක්කේ අන්තර්ජාලය පසුගිය ශතවර්ෂයේ 70 ගණන්වල දුරකථන ජාල වලින් “අවසානයේ සිට අවසානය දක්වා සන්නිවේදනය” ආකෘතිය ණයට ගත් බැවිනි. IP ලිපිනය මත පදනම්ව සැලකිය යුතු උත්සාහයකින් හෝ පිරිවැයකින් තොරව අන්තර්ගතයට හෝ පරිශීලක සන්නිවේදනයට ප්රවේශය අවහිර කිරීමට මෙය ඔබට ඉඩ සලසයි. මෙහි ක්‍රම කිහිපයක් තිබේ, තහනම් අන්තර්ගතය සහිත ලිපිනය අවහිර කිරීමේ සිට DNS හැසිරවීම භාවිතයෙන් පරිශීලකයින්ට එය හඳුනා ගැනීමට පවා ඇති හැකියාව අවහිර කිරීම දක්වා.
කෙසේ වෙතත්, අන්තර්ජාලයේ දියුණුව තොරතුරු බෙදා හැරීමේ නව ක්‍රම බිහිවීමට ද හේතු වී තිබේ. ඒවායින් එකක් වන්නේ කාර්ය සාධනය වැඩි දියුණු කිරීම සහ සන්නිවේදනය වේගවත් කිරීම සඳහා හැඹිලිගත අන්තර්ගතයන් භාවිතා කිරීමයි. අද, CDN සපයන්නන් ලෝකයේ සියලුම ගමනාගමන වලින් සැලකිය යුතු ප්‍රමාණයක් සකසයි - මෙම කොටසේ ප්‍රමුඛයා වන Akamai පමණක් ගෝලීය ස්ථිතික වෙබ් ගමනාගමනයෙන් 30% දක්වා දායක වේ.
CDN ජාලයක් යනු උපරිම වේගයකින් අන්තර්ජාල අන්තර්ගතය ලබා දීම සඳහා බෙදා හරින ලද පද්ධතියකි. සාමාන්‍ය CDN ජාලයක් විවිධ භූගෝලීය ස්ථානවල සේවාදායකයන්ගෙන් සමන්විත වන අතර එමඟින් එම සේවාදායකයට සමීපතම පරිශීලකයින්ට එය සේවය කිරීමට අන්තර්ගතය හැඹිලිගත කරයි. අන්තර්ජාල සන්නිවේදනයේ වේගය සැලකිය යුතු ලෙස වැඩි කිරීමට මෙය ඔබට ඉඩ සලසයි.
අවසාන පරිශීලකයින් සඳහා අත්දැකීම් වැඩිදියුණු කිරීමට අමතරව, CDN සත්කාරකත්වය අන්තර්ගත නිර්මාපකයින්ට ඔවුන්ගේ යටිතල පහසුකම් මත බර අඩු කිරීමෙන් ඔවුන්ගේ ව්‍යාපෘති පරිමාණය කිරීමට උපකාරී වේ.
CDN අන්තර්ගතය වාරණය කිරීම
සීඩීඑන් ගමනාගමනය දැනටමත් අන්තර්ජාලය හරහා සම්ප්‍රේෂණය වන සියලුම තොරතුරු වලින් සැලකිය යුතු කොටසක් සෑදී ඇතත්, සැබෑ ලෝකයේ වාරණයන් එහි පාලනයට ප්‍රවේශ වන්නේ කෙසේද යන්න පිළිබඳව තවමත් පර්යේෂණ නොමැත.
අධ්‍යයනයේ කතුවරුන් CDN සඳහා යෙදිය හැකි වාරණය කිරීමේ ක්‍රමවේදයන් ගවේෂණය කිරීම ආරම්භ කළහ. ඉන්පසු ඔවුන් චීන බලධාරීන් භාවිතා කරන සැබෑ යාන්ත්‍රණ අධ්‍යයනය කළහ.
පළමුව, සීඩීඑන් පාලනය කිරීමට හැකි වාරණ ක්‍රම සහ ඒවා භාවිතා කිරීමේ හැකියාව ගැන කතා කරමු.
IP පෙරීම
අන්තර්ජාලය වාරණය කිරීම සඳහා සරලම හා වඩාත්ම ලාභදායී තාක්ෂණය මෙයයි. මෙම ප්රවේශය භාවිතා කරමින්, වාරණය විසින් තහනම් අන්තර්ගත සංග්‍රහ කරන සම්පත් වල IP ලිපින හඳුනාගෙන අසාදු ලේඛනගත කරයි. එවිට පාලිත අන්තර්ජාල සපයන්නන් එවැනි ලිපිනයන්ට එවන ලද පැකට් බෙදා හැරීම නතර කරයි.
IP-පාදක අවහිර කිරීම අන්තර්ජාලය වාරනය කිරීමේ වඩාත් පොදු ක්රමයකි. බොහෝ වාණිජ ජාල උපාංග සැලකිය යුතු ගණනය කිරීමේ උත්සාහයකින් තොරව එවැනි අවහිර කිරීම් ක්රියාත්මක කිරීම සඳහා කාර්යයන් වලින් සමන්විත වේ.
කෙසේ වෙතත්, තාක්ෂණයේ සමහර ගුණාංග නිසා CDN ගමනාගමනය අවහිර කිරීම සඳහා මෙම ක්රමය එතරම් සුදුසු නොවේ:
- බෙදා හරින ලද හැඹිලිගත කිරීම - අන්තර්ගතයේ හොඳම ලබා ගැනීම සහතික කිරීම සහ කාර්ය සාධනය ප්‍රශස්ත කිරීම සඳහා, CDN ජාල භූගෝලීය වශයෙන් බෙදා හරින ලද ස්ථානවල පිහිටා ඇති එජ් සර්වර් විශාල සංඛ්‍යාවක පරිශීලක අන්තර්ගතයන් හැඹිලි කරයි. IP මත පදනම්ව එවැනි අන්තර්ගතයන් පෙරීමට, වාරණයට සියලුම එජ් සර්වර් වල ලිපිනයන් සොයා ගැනීමට සහ ඒවා අසාදු ලේඛනගත කිරීමට අවශ්‍ය වේ. මෙය ක්‍රමයේ ප්රධාන ගුණාංග අඩපණ කරනු ඇත, මන්ද එහි ප්රධාන වාසිය නම් සුපුරුදු යෝජනා ක්‍රමයේදී, එක් සේවාදායකයක් අවහිර කිරීම මඟින් විශාල පිරිසකට එකවර තහනම් අන්තර්ගතයට ප්රවේශය “කපා දැමීමට” ඉඩ සලසයි.
- හවුල් IPs - වාණිජ CDN සපයන්නන් බොහෝ සේවාදායකයින් අතර ඔවුන්ගේ යටිතල පහසුකම් (එනම් එජ් සර්වර්, සිතියම්කරණ පද්ධතිය, ආදිය) බෙදා ගනී. එහි ප්රතිඵලයක් ලෙස, තහනම් CDN අන්තර්ගතය තහනම් නොකළ අන්තර්ගත ලෙසම IP ලිපින වලින්ම පටවනු ලැබේ. එහි ප්රතිඵලයක් වශයෙන්, IP පෙරීමට ගන්නා ඕනෑම ප්‍රයත්නයක් වාරණයන්ට උනන්දුවක් නොදක්වන වෙබ් අඩවි සහ අන්තර්ගතයන් විශාල ප්‍රමාණයක් අවහිර කිරීමට හේතු වේ.
- ඉතා ගතික IP පැවරුම - බර සමතුලිත කිරීම ප්‍රශස්ත කිරීම සහ සේවාවේ ගුණාත්මකභාවය වැඩි දියුණු කිරීම සඳහා, එජ් සර්වර් සහ අවසාන පරිශීලකයින් සිතියම්ගත කිරීම ඉතා ඉක්මනින් හා ගතිකව සිදු කෙරේ. උදාහරණයක් ලෙස, Akamai යාවත්කාලීන සෑම විනාඩියකටම IP ලිපින ලබා දෙයි. මෙය තහනම් අන්තර්ගතය සමඟ ලිපින සම්බන්ධ කිරීම පාහේ කළ නොහැක්කකි.
DNS මැදිහත්වීම
IP පෙරීමට අමතරව, තවත් ජනප්‍රිය වාරණ ක්‍රමයක් වන්නේ DNS මැදිහත් වීමයි. මෙම ප්‍රවේශයට තහනම් අන්තර්ගතයන් සහිත සම්පත් වල IP ලිපින හඳුනාගැනීමෙන් පරිශීලකයන් වැලැක්වීම ඉලක්ක කරගත් වාරණ ක්රියා ඇතුළත් වේ. එනම්, මැදිහත්වීම සිදු වන්නේ වසම් නාම විභේදන මට්ටමේ ය. DNS සම්බන්ධතා පැහැර ගැනීම, DNS විෂ කිරීමේ ක්‍රම භාවිතා කිරීම සහ තහනම් අඩවි වෙත DNS ඉල්ලීම් අවහිර කිරීම ඇතුළු මෙය කිරීමට ක්‍රම කිහිපයක් තිබේ.
මෙය ඉතා ඵලදායී අවහිර කිරීමේ ක්රමයකි, නමුත් ඔබ සම්මත නොවන DNS විභේදන ක්‍රම භාවිතා කරන්නේ නම් එය මග හැරිය හැක, උදාහරණයක් ලෙස, සංගීත කණ්ඩායමෙන් පිටත නාලිකා. එබැවින්, වාරණයන් සාමාන්යයෙන් IP පෙරහන සමඟ DNS අවහිර කිරීම ඒකාබද්ධ කරයි. නමුත්, ඉහත සඳහන් කළ පරිදි, CDN අන්තර්ගතය වාරණය කිරීමේදී IP පෙරීම ඵලදායී නොවේ.
DPI භාවිතයෙන් URL/Keywords අනුව පෙරහන් කරන්න
සම්ප්‍රේෂණය කරන ලද දත්ත පැකට් වල විශේෂිත URL සහ මූල පද විශ්ලේෂණය කිරීමට නවීන ජාල ක්‍රියාකාරකම් අධීක්ෂණ උපකරණ භාවිතා කළ හැක. මෙම තාක්ෂණය DPI (ගැඹුරු පැකට් පරීක්ෂාව) ලෙස හැඳින්වේ. එවැනි පද්ධති තහනම් වචන සහ සම්පත් පිළිබඳ සඳහනක් සොයා ගනී, ඉන් පසුව ඔවුන් මාර්ගගත සන්නිවේදනයට බාධා කරයි. එහි ප්රතිඵලයක් වශයෙන්, පැකට් සරලව වැටී ඇත.
මෙම ක්රමය ඵලදායි, නමුත් වඩාත් සංකීර්ණ සහ සම්පත්-අධික වන්නේ එයට ඇතැම් ප්‍රවාහයන් තුළ යවන ලද සියලුම දත්ත පැකට් defragmentation අවශ්‍ය වන බැවිනි.
CDN අන්තර්ගතය "සාමාන්‍ය" අන්තර්ගතයට සමාන ආකාරයට පෙරීමකින් ආරක්ෂා කළ හැක - අවස්ථා දෙකේදීම සංකේතනය (එනම් HTTPS) භාවිතය උපකාරී වේ.
තහනම් සම්පත් වල මූල පද හෝ URL සොයා ගැනීමට DPI භාවිතා කිරීමට අමතරව, මෙම මෙවලම් වඩාත් උසස් විශ්ලේෂණය සඳහා භාවිතා කළ හැක. මෙම ක්‍රමවලට සබැඳි/නොබැඳි ගමනාගමනය පිළිබඳ සංඛ්‍යානමය විශ්ලේෂණය සහ හඳුනාගැනීමේ ප්‍රොටෝකෝල විශ්ලේෂණය ඇතුළත් වේ. මෙම ක්‍රම අතිශයින් සම්පත්දායක වන අතර මේ මොහොතේ ප්‍රමාණවත් තරම් බරපතල ප්‍රමාණයකට වාරණයන් විසින් ඒවා භාවිතා කළ බවට කිසිදු සාක්ෂියක් නොමැත.
CDN සපයන්නන්ගේ ස්වයං-වාරණය
වාරනය රාජ්‍යය නම්, අන්තර්ගතයට ප්රවේශය පාලනය කරන දේශීය නීතිවලට අවනත නොවන එම CDN සපයන්නන් රට තුළ ක්රියාත්මක වීම තහනම් කිරීමට එයට සෑම අවස්ථාවක්ම තිබේ. ස්වයං වාරණයට කිසිදු ආකාරයකින් ප්‍රතිරෝධය දැක්විය නොහැක - එබැවින්, CDN සපයන්නා සමාගමක් යම් රටක ක්රියාත්මක වීමට උනන්දු වන්නේ නම්, භාෂණයේ නිදහස සීමා කළත්, දේශීය නීතිවලට අනුකූල වීමට බල කෙරෙනු ඇත.
චීනය CDN අන්තර්ගතය වාරණය කරන ආකාරය
චීනයේ මහා ෆයර්වෝල් යනු අන්තර්ජාල වාරණය සහතික කිරීම සඳහා වඩාත් ඵලදායී හා උසස් පද්ධතියක් ලෙස සැලකේ.
පර්යේෂණ ක්‍රමවේදය
විද්‍යාඥයින් විසින් චීනයේ අභ්‍යන්තරයේ පිහිටා ඇති ලිනක්ස් නෝඩයක් භාවිතා කරමින් අත්හදා බැලීම් සිදු කරන ලදී. ඔවුන්ට රටින් පිට පරිගණක කිහිපයකට ද ප්‍රවේශ විය. පළමුව, පර්යේෂකයන් විසින් නෝඩය අනෙකුත් චීන පරිශීලකයින්ට අදාළ වන පරිදි වාරණයට යටත් වන බව පරීක්ෂා කළහ - මෙය සිදු කිරීම සඳහා, ඔවුන් මෙම යන්ත්‍රයෙන් විවිධ තහනම් අඩවි විවෘත කිරීමට උත්සාහ කළහ. එබැවින් එම මට්ටමේ වාරණයක් පවතින බව තහවුරු විය.
CDN භාවිතා කරන චීනයේ අවහිර කරන ලද වෙබ් අඩවි ලැයිස්තුව GreatFire.org වෙතින් ලබාගෙන ඇත. එක් එක් නඩුවේ අවහිර කිරීමේ ක්රමය පසුව විශ්ලේෂණය කරන ලදී.
මහජන දත්ත වලට අනුව, චීනයේ තමන්ගේම යටිතල පහසුකම් සහිත CDN වෙළඳපොලේ ඇති එකම ප්රධාන ක්‍රීඩකයා Akamai වේ. අධ්‍යයනයට සහභාගී වන අනෙකුත් සපයන්නන්: CloudFlare, Amazon CloudFront, EdgeCast, Fastly සහ SoftLayer.
අත්හදා බැලීම් අතරතුර, පර්යේෂකයන් රට තුළ ඇති Akamai එජ් සර්වර් වල ලිපිනයන් සොයා ගත් අතර පසුව ඒවා හරහා හැඹිලිගත අවසර ලබා ගැනීමට උත්සාහ කළහ. තහනම් අන්තර්ගතයට ප්‍රවේශ වීමට නොහැකි විය (HTTP 403 තහනම් දෝෂය ආපසු ලබා දෙන ලදී) - පෙනෙන විදිහට සමාගම රට තුළ ක්රියාත්මක වීමේ හැකියාව පවත්වා ගැනීම සඳහා ස්වයං-වාරණය කරයි. ඒ අතරම, මෙම සම්පත් සඳහා ප්රවේශය රටෙන් පිටත විවෘතව පැවතුනි.
චීනයේ යටිතල පහසුකම් නොමැති අන්තර්ජාල සේවා සපයන්නන් දේශීය පරිශීලකයින් ස්වයං වාරනය නොකරයි.
වෙනත් සපයන්නන් සම්බන්ධයෙන්, වඩාත් බහුලව භාවිතා වන අවහිර කිරීමේ ක්රමය වූයේ DNS පෙරීමයි - අවහිර කළ අඩවි සඳහා වන ඉල්ලීම් වැරදි IP ලිපින වලට විසඳනු ලැබේ. ඒ අතරම, ෆයර්වෝලය CDN එජ් සේවාදායකයන් අවහිර නොකරයි, මන්ද ඒවා තහනම් සහ අවසර ලත් තොරතුරු ගබඩා කරයි.
සංකේතනය නොකළ ගමනාගමනයකදී, DPI භාවිතයෙන් අඩවි වල තනි පිටු අවහිර කිරීමට බලධාරීන්ට හැකියාව තිබේ නම්, HTTPS භාවිතා කරන විට ඔවුන්ට සම්පූර්ණ වසම වෙත ප්රවේශය ප්‍රතික්ෂේප කළ හැක්කේ පමණි. මෙය අවසර ලත් අන්තර්ගතය අවහිර කිරීමට ද හේතු වේ.
මීට අමතරව, ChinaCache, ChinaNetCenter සහ CDNetworks වැනි ජාල ඇතුළුව චීනයට තමන්ගේම CDN සපයන්නන් ඇත. මෙම සියලුම සමාගම් සම්පූර්ණයෙන්ම රටේ නීතිවලට අනුකූල වන අතර තහනම් අන්තර්ගතය අවහිර කරයි.
CacheBrowser: CDN බයිපාස් මෙවලම
විශ්ලේෂණය පෙන්නුම් කළ පරිදි, CDN අන්තර්ගතය අවහිර කිරීම වාරණයන්ට තරමක් අපහසුය. එමනිසා, පර්යේෂකයන් තවත් ඉදිරියට ගොස් ප්රොක්සි තාක්ෂණය භාවිතා නොකරන මාර්ගගත බ්ලොක් බයිපාස් මෙවලමක් සංවර්ධනය කිරීමට තීරණය කළහ.
මෙවලමෙහි මූලික අදහස නම් CDN අවහිර කිරීම සඳහා වාරණයන් DNS සමඟ මැදිහත් විය යුතු නමුත් CDN අන්තර්ගතය පූරණය කිරීම සඳහා ඔබට වසම් නාම විභේදනය භාවිතා කිරීමට අවශ්‍ය නොවේ. මේ අනුව, පරිශීලකයාට එය දැනටමත් හැඹිලිගත කර ඇති දාර සේවාදායකයට කෙලින්ම සම්බන්ධ වීමෙන් ඔහුට අවශ්‍ය අන්තර්ගතය ලබා ගත හැකිය.
පහත රූප සටහන මඟින් පද්ධතියේ සැලසුම පෙන්වයි.
සේවාලාභී මෘදුකාංගය පරිශීලකයාගේ පරිගණකයේ ස්ථාපනය කර ඇති අතර අන්තර්ගතයට ප්‍රවේශ වීමට සාමාන්‍ය බ්‍රවුසරයක් භාවිතා කරයි.
URL එකක් හෝ අන්තර්ගතයක් දැනටමත් ඉල්ලා ඇති විට, බ්‍රවුසරය සත්කාරක IP ලිපිනය ලබා ගැනීමට දේශීය DNS පද්ධතියට (LocalDNS) ඉල්ලීමක් කරයි. නිත්‍ය DNS විමසනු ලබන්නේ දැනටමත් LocalDNS දත්ත ගබඩාවේ නොමැති වසම් සඳහා පමණි. Scraper මොඩියුලය අඛණ්ඩව ඉල්ලා සිටින URL හරහා ගොස් අවහිර කළ හැකි වසම් නාම සඳහා ලැයිස්තුව සොයයි. Scraper පසුව අලුතින් සොයාගත් අවහිර කළ වසම් විසඳීමට Resolver මොඩියුලය අමතයි, මෙම මොඩියුලය කාර්යය ඉටු කර LocalDNS වෙත ප්‍රවේශයක් එක් කරයි. අවහිර කරන ලද වසම සඳහා පවතින DNS වාර්තා ඉවත් කිරීමට බ්‍රවුසරයේ DNS හැඹිලිය ඉවත් කරනු ලැබේ.
Resolver මොඩියුලයට වසම අයත් වන්නේ කුමන CDN සපයන්නාටදැයි සොයා ගැනීමට නොහැකි නම්, එය Bootstrapper මොඩියුලයෙන් උදවු ඉල්ලයි.
එය ප්රායෝගිකව ක්රියා කරන ආකාරය
නිෂ්පාදනයේ සේවාදායක මෘදුකාංගය ලිනක්ස් සඳහා ක්රියාත්මක කර ඇත, නමුත් එය වින්ඩෝස් සඳහාද පහසුවෙන් ගෙන යා හැක. සාමාන්‍ය මොසිල්ලා බ්‍රවුසරයක් ලෙස භාවිතා කරයි
ෆයර්ෆොක්ස්. Scraper සහ Resolver මොඩියුල Python හි ලියා ඇති අතර, Customer-to-CDN සහ CDN-toIP දත්ත සමුදායන් .txt ගොනු තුළ ගබඩා කර ඇත. LocalDNS දත්ත සමුදාය ලිනක්ස් හි සාමාන්‍ය /etc/hosts ගොනුව වේ.
ප්රතිඵලයක් වශයෙන්, අවහිර කළ URL එකක් සඳහා ස්ක්‍රිප්ටය /etc/hosts ගොනුවෙන් එජ් සර්වර් IP ලිපිනය ලබා ගන්නා අතර Host HTTP ශීර්ෂ ක්ෂේත්‍ර සමඟ BlockedURL.html වෙත ප්‍රවේශ වීමට HTTP GET ඉල්ලීමක් යවනු ඇත:
blocked.com/ and User-Agent: Mozilla/5.0 (Windows
NT 5.1; rv:14.0) Gecko/20100101 Firefox/14.0.1Bootstrapper මොඩියුලය digwebinterface.com නොමිලේ මෙවලම භාවිතයෙන් ක්රියාත්මක වේ. මෙම DNS විසඳුම අවහිර කළ නොහැකි අතර විවිධ ජාල කලාපවල භූගෝලීය වශයෙන් බෙදා හරින ලද DNS සේවාදායකයන් වෙනුවෙන් DNS විමසුම්වලට පිළිතුරු සපයයි.
මෙම මෙවලම භාවිතා කරමින්, පර්යේෂකයන් ඔවුන්ගේ චීන නෝඩයෙන් ෆේස්බුක් වෙත ප්රවේශය ලබා ගැනීමට සමත් විය, නමුත් සමාජ ජාලය චීනයේ දිගු කාලයක් අවහිර කර ඇත.
නිගමනය
CDN අන්තර්ගතය අවහිර කිරීමට උත්සාහ කිරීමේදී වාරණයන් අත්විඳින ගැටළු වලින් ප්‍රයෝජන ගැනීම බ්ලොක් මඟ හැරීම සඳහා පද්ධතියක් නිර්මාණය කිරීමට භාවිතා කළ හැකි බව අත්හදා බැලීම පෙන්නුම් කළේය. වඩාත්ම බලගතු මාර්ගගත වාරණ පද්ධතියක් ඇති චීනයේ පවා බ්ලොක් මඟ හැරීමට මෙම මෙවලම ඔබට ඉඩ සලසයි.
භාවිතයේ මාතෘකාව පිළිබඳ වෙනත් ලිපි ව්යාපාරය සඳහා:
මූලාශ්රය: www.habr.com