सेंसरशिप के खिलाफ लड़ाई का इतिहास: एमआईटी और स्टैनफोर्ड के वैज्ञानिकों द्वारा बनाई गई फ्लैश प्रॉक्सी विधि कैसे काम करती है

2010 की शुरुआत में, स्टैनफोर्ड यूनिवर्सिटी, यूनिवर्सिटी ऑफ मैसाचुसेट्स, द टोर प्रोजेक्ट और एसआरआई इंटरनेशनल के विशेषज्ञों की एक संयुक्त टीम ने इंटरनेट पर सेंसरशिप से निपटने के तरीके के बारे में अपने शोध के परिणाम प्रस्तुत किए।

वैज्ञानिकों ने उस समय मौजूद तालों को दरकिनार करने के तरीकों का विश्लेषण किया और अपने स्वयं के तरीके का प्रस्ताव किया, जिसे फ्लैश प्रॉक्सी कहा जाता है। आज हम इसके सार और विकास के इतिहास के बारे में बात करेंगे।

परिचय

इंटरनेट किसी भी प्रकार के डेटा के लिए एक नेटवर्क के रूप में शुरू हुआ, लेकिन समय के साथ, कई देशों ने यातायात को फ़िल्टर करना शुरू कर दिया। कुछ राज्य कुछ साइटों को ब्लॉक करते हैं, जैसे कि YouTube या फेसबुक, जबकि अन्य उन सामग्री तक पहुंच को रोकते हैं जिनमें कुछ सामग्री होती है। एक रूप या किसी अन्य में, यूरोप सहित विभिन्न क्षेत्रों के दर्जनों देशों में ताले का उपयोग किया जाता है।

उन क्षेत्रों के उपयोगकर्ता जहां ताले का उपयोग किया जाता है, वे विभिन्न प्रॉक्सी का उपयोग करके उन्हें बायपास करने का प्रयास करते हैं। ऐसी प्रणालियों के विकास के लिए कई दिशाएं हैं, एक तकनीक - टो, परियोजना के दौरान उपयोग किया गया था।

आमतौर पर, डेवलपर्स के पास तीन कार्यों के साथ ताले को बायपास करने की संभावना होती है जिन्हें संबोधित करने की आवश्यकता होती है:

1. शानदार प्रोटोकॉल। संयुक्ताक्षरी प्रोटोकॉल, एक देश में उपयोगकर्ताओं को एक प्रॉक्सी के साथ संबंध स्थापित करने के लिए छोटी मात्रा में जानकारी भेजने और प्राप्त करने की अनुमति देता है - तोर के मामले में, यह टोर रिले (पुलों) के आईपी पते को वितरित करने के लिए संयुक्ताक्षर का उपयोग करता है। इस तरह के प्रोटोकॉल का उपयोग निम्न-दर के ट्रैफ़िक के लिए किया जाता है और उन्हें अवरुद्ध करना इतना सरल नहीं है।
2. प्रॉक्सी बनाना। ब्लॉकिंग सिस्टम को क्लाइंट से टार्गेट रिसोर्सेस पर ट्रैफ़िक ट्रांसफर करने के लिए और इसके विपरीत इंटरनेट से फ़िल्टर किए गए इंटरनेट के साथ इस क्षेत्र के बाहर प्रॉक्सी की आवश्यकता होती है। जवाब में आयोजकों को ब्लॉक करना, उपयोगकर्ताओं को प्रॉक्सी के आईपी पते को पहचानने और उन्हें अवरुद्ध करने से रोक सकता है। इस तरह के सिबिल हमले का मुकाबला करने के लिए , एक प्रॉक्सी सेवा को लगातार नए परदेसी बनाने में सक्षम होना चाहिए। यह नए परदे के पीछे की रचना है जो शोधकर्ताओं द्वारा प्रस्तावित विधि का मुख्य सार है।
3. छलावरण। जब एक क्लाइंट को एक अनडिस्क्ड प्रॉक्सी का पता प्राप्त होता है, तो उसे किसी तरह से अपने संचार को छिपाने की आवश्यकता होती है, ताकि ट्रैफ़िक विश्लेषण टूल का उपयोग करके सत्र को अवरुद्ध न किया जा सके। इसे "सामान्य" ट्रैफ़िक के लिए छलावरण करने की आवश्यकता है, जैसे कि ऑनलाइन स्टोर, ऑनलाइन गेम आदि के साथ डेटा का आदान-प्रदान।

अपने काम में, वैज्ञानिकों ने परदे के पीछे के निर्माण के लिए एक नया दृष्टिकोण प्रस्तावित किया।

यह कैसे काम करता है

प्रमुख विचार यह है कि कई वेबसाइटों का उपयोग करने के लिए कुछ ही मिनटों से अधिक नहीं के छोटे जीवनकाल के साथ बड़ी मात्रा में परदे के पीछे का उपयोग करें।

ऐसा करने के लिए, स्वयंसेवकों के स्वामित्व वाली छोटी साइटों का एक नेटवर्क बनाएं - जैसे कि उपयोगकर्ता के होम पेज, इंटरनेट लॉक वाले क्षेत्र के बाहर रहना। ये साइटें किसी भी तरह से उन संसाधनों से जुड़ी नहीं हैं जिन्हें उपयोगकर्ता एक्सेस करना चाहता है।

ऐसी साइट पर एक छोटा बैज लगाया जाता है, जो कि जावास्क्रिप्ट का उपयोग करके बनाया गया एक सरल इंटरफ़ेस है। ऐसे कोड का एक उदाहरण:

<iframe src="//crypto.stanford.edu/flashproxy/embed.html" width="80" height="15" frameborder="0" scrolling="no"></iframe> 

यह बिल्ला जैसा दिखता है:



जब ताले वाले एक क्षेत्र के बाहर के स्थान का कोई ब्राउज़र बैज के साथ ऐसी साइट पर जाता है, तो यह उस क्षेत्र और पीठ पर यातायात संचारित करना शुरू कर देता है। यही है, आगंतुक का ब्राउज़र एक अस्थायी प्रॉक्सी बन जाता है। उपयोगकर्ता द्वारा साइट छोड़ने के बाद, प्रॉक्सी बिना किसी निशान के नष्ट हो जाती है।

नतीजतन, टॉर टनल को बनाए रखने के लिए पर्याप्त प्रदर्शन प्राप्त करना संभव है।

टोर रिले और क्लाइंट के अलावा, उपयोगकर्ता को तीन और तत्वों की आवश्यकता होगी। तथाकथित फैसिलिटेटर, जो क्लाइंट से अनुरोध प्राप्त करता है और इसे प्रॉक्सी से जोड़ता है। क्लाइंट (यहां क्रोम के लिए संस्करण है ) और वेब-पॉकेट से शुद्ध टीसीपी में टोर-रिले स्विच का उपयोग करके संचार प्लग-इन का उपयोग करके होता है।



इस योजना का उपयोग करने वाला एक विशिष्ट सत्र इस तरह दिखता है:

1. क्लाइंट टोर, फ्लैश-प्रॉक्सी क्लाइंट (ब्राउज़र प्लग-इन) को लॉन्च करता है, और सुविधा देने वाले प्रोटोकॉल का उपयोग करके पंजीकरणकर्ता को पंजीकरण अनुरोध भेजता है। प्लगइन रिमोट कनेक्शन को सुनना शुरू कर देता है।
2. एक फ्लैश प्रॉक्सी ऑनलाइन दिखाई देता है और क्लाइंट से कनेक्ट करने के अनुरोध के साथ सुविधाकर्ता से संपर्क करता है।
3. कनेक्शन के लिए फ्लैश प्रॉक्सी डेटा पारित करके सुविधाकर्ता पंजीकरण लौटाता है।
4. प्रॉक्सी उस क्लाइंट से कनेक्ट होता है जिसका डेटा उसके पास भेजा गया था।
5. प्रॉक्सी ट्रांसपोर्ट प्लगइन और टोर-रिले से जुड़ता है और क्लाइंट और रिले के बीच डेटा का आदान-प्रदान शुरू करता है।

इस वास्तुकला की ख़ासियत यह है कि ग्राहक को पहले से कभी नहीं पता होता है कि उसे कहां से कनेक्ट करना होगा। वास्तव में, परिवहन प्लगइन नकली गंतव्य पते को केवल इसलिए स्वीकार करता है ताकि परिवहन प्रोटोकॉल की आवश्यकताओं का उल्लंघन न हो। फिर इस पते को नजरअंदाज कर दिया जाता है और एक सुरंग दूसरे समापन बिंदु पर बनाई जाती है - टोर रिले।

निष्कर्ष

फ्लैश प्रॉक्सी परियोजना कई वर्षों से विकसित हो रही है और 2017 में, रचनाकारों ने इसका समर्थन करना बंद कर दिया। इस लिंक पर प्रोजेक्ट कोड उपलब्ध है। फ्लैश प्रॉक्सी को नए लॉक बायपास टूल से बदल दिया गया है। उनमें से एक स्नोफ्लेक प्रोजेक्ट है, जो समान सिद्धांतों पर बनाया गया है।