👨🏼‍⚖️ 📉 👨🏾‍✈️ इंटरनेट अवरुद्ध कैसे काम करता है: एक वास्तविक उदाहरण के साथ आधुनिक तरीकों की समीक्षा 👨🏻‍🎓 👀 🔴

भारतीय वैज्ञानिकों के एक समूह ने अपने ही देश के उदाहरण का उपयोग करते हुए, सरकारी एजेंसियों द्वारा पेश किए गए आधुनिक इंटरनेट अवरुद्ध तरीकों की समीक्षा प्रकाशित की । उन्होंने उन तंत्रों का अध्ययन किया जो इंटरनेट प्रदाता निषिद्ध सूचना तक पहुंच को प्रतिबंधित करने के लिए उपयोग करते हैं, उनकी सटीकता और ऐसे ब्लॉकों को दरकिनार करने की क्षमता का आकलन करते हैं। हम इस काम के मुख्य बिंदुओं पर आपका ध्यान आकर्षित करते हैं।

इनपुट डेटा

हाल के वर्षों में, विभिन्न देशों के शोधकर्ताओं ने अवरुद्ध करने के तरीकों पर बहुत सारे शोध किए हैं जो कि उन देशों में उपयोग किए जाते हैं जिन्हें "मुक्त नहीं" माना जाता है - उदाहरण के लिए, चीन या ईरान में। हालांकि, हाल के वर्षों में भारत जैसे लोकतांत्रिक देशों ने भी इंटरनेट को बंद करने के लिए बड़े पैमाने पर बुनियादी ढांचे का विकास किया है।

अध्ययन के दौरान, वैज्ञानिकों ने देश में संभावित रूप से अवरुद्ध 1,200 साइटों की एक सूची तैयार की। डेटा को सिटिजन लैब या हर्डिक्ट जैसे खुले स्रोतों से एकत्र किया गया था। फिर, नौ सबसे लोकप्रिय इंटरनेट सेवा प्रदाताओं का उपयोग करके इंटरनेट का उपयोग किया गया था।

सेंसरशिप के तथ्य को निर्धारित करने और साइट को ब्लॉक करने के लिए, मूल रूप से OONI टूल का उपयोग किया गया था।

ताले की खोज के लिए OONI बनाम अपनी स्क्रिप्ट

शोधकर्ताओं ने शुरू में OONI नामक एक लोकप्रिय सेंसरशिप डिटेक्शन टूल का उपयोग करने का इरादा किया था। हालांकि, पहले से ही प्रयोग के दौरान यह पता चला है कि यह बहुत सारी झूठी सकारात्मकता देता है - परिणामों की एक मैन्युअल जांच में बहुत सारी अशुद्धियों का पता चला।

सेंसरशिप की खराब परिभाषा पुराने OONI तंत्र के कारण हो सकती है। इसलिए, जब DNS फ़िल्टरिंग का पता लगाया जाता है, तो उपकरण इंटरनेट प्रदाता द्वारा साइट को सौंपे गए आईपी पते के साथ Google DNS द्वारा लौटाए गए होस्ट के आईपी पते की तुलना करता है (इसे बिना सेंसर माना जाता है)।

यदि पते मेल नहीं खाते हैं, तो OONI एक लॉक की उपस्थिति का संकेत देता है। हालांकि, आधुनिक इंटरनेट की वास्तविकताओं में, अलग-अलग आईपी पते कुछ भी नहीं कहते हैं और उदाहरण के लिए, सीडीएन नेटवर्क के उपयोग का प्रमाण हो सकता है।

इस प्रकार, शोधकर्ताओं को ताले का पता लगाने के लिए अपनी खुद की स्क्रिप्ट लिखनी पड़ी। नीचे इंटरनेट पर सामग्री को अवरुद्ध करने और आधुनिक परिस्थितियों में उनकी प्रभावशीलता के विश्लेषण के लोकप्रिय तरीकों का अवलोकन है।

ताले कैसे काम करते हैं या मिडिलबॉक्स क्या हैं

विश्लेषण से पता चला कि विभिन्न प्रकार के तालों के सभी मामलों में, उन्हें एम्बेडेड नेटवर्क तत्वों का उपयोग करके लागू किया जाता है। शोधकर्ताओं ने उन्हें मिडबॉक्स कहा - वे उपयोगकर्ता ट्रैफ़िक को रोकते हैं, इसका विश्लेषण करते हैं, और यदि उन्हें प्रतिबंधित साइट से कनेक्ट करने का प्रयास मिलता है, तो ट्रैफ़िक में विशेष पैकेट एम्बेड करें।

मिडबॉक्सेस का पता लगाने के लिए, शोधकर्ताओं ने अपने स्वयं के Iterative Network Tracing (INT) विधि को विकसित किया, जो ट्रेसरआउट उपयोगिता के सिद्धांतों का उपयोग करता है। इसका सार आईपी हेडर में टीटीएल मूल्यों में वृद्धि के साथ एक अवरुद्ध साइट पर वेब अनुरोध भेजने के लिए उबलता है।

मिडिलबॉक्स अवरोधन तंत्र

डीएनएस ताले

DNS रिज़ॉल्यूशन प्रक्रिया किसी भी वेबसाइट तक पहुंचने की दिशा में एक बड़ा कदम है। उपयोगकर्ता द्वारा दर्ज किया गया URL पहले संबंधित IP पते पर हल हो जाता है। डीएनएस ब्लॉकिंग का उपयोग करते समय, सेंसर हमेशा इस कदम पर सटीक रूप से हस्तक्षेप करते हैं - हल की गई रिज़ॉल्वर उपयोगकर्ता को एक अमान्य आईपी पता लौटाती है, परिणामस्वरूप, साइट बस (डीएनएस विषाक्तता) नहीं खुलती है।

एक अन्य अवरोधक विधि DNS इंजेक्शन का उपयोग है। इस मामले में, क्लाइंट और रिज़ॉल्वर के बीच का मध्य DNS क्वेरी को स्वीकार करता है और गलत आईपी पते वाली अपनी प्रतिक्रिया भेजता है।

इंटरनेट प्रदाताओं द्वारा डीएनएस ब्लॉकिंग की पहचान करने के लिए, शोधकर्ताओं ने सेंसर के बिना देशों में आउटपुट नोड्स के साथ टीओआर का उपयोग किया - यदि यह एक साइट खोलता है, और एक प्रदाता के माध्यम से एक साधारण कनेक्शन का उपयोग कर रहा है - नहीं, तो अवरुद्ध करने का एक तथ्य है।

DNS द्वारा अवरुद्ध साइटों की पहचान करने के बाद, शोधकर्ताओं ने अवरुद्ध करने की विधि निर्धारित की।

Iterative नेटवर्क ट्रेसिंग विधि: क्लाइंट विशेष अनुरोध (DNS / HTTP GET) को एक अवरुद्ध साइट और एक बढ़ती-बढ़ती TTL के साथ भेजता है

टीसीपी / आईपी पैकेट फ़िल्टरिंग

पैकेट हेडर द्वारा फ़िल्टरिंग द्वारा ताले को ऑनलाइन सेंसर करने का एक लोकप्रिय तरीका माना जाता है। इंटरनेट पर आप बहुत सारे शोध पा सकते हैं, जिनमें से लेखक साइटों को अवरुद्ध करने के इस तरीके की पहचान करने की कोशिश कर रहे हैं।

वास्तव में, समस्या यह है कि इस तरह की पद्धति को पारंपरिक प्रणाली विफलताओं के साथ आसानी से भ्रमित किया जा सकता है, जिससे नेटवर्क में कठिनाइयों का सामना करना पड़ता है और इसकी बैंडविड्थ कम हो सकती है। HTTP अवरोधन के विपरीत, जब टीसीपी / आईपी को फ़िल्टर किया जाता है, तो उपयोगकर्ता को कोई सूचना नहीं मिलती है कि उसे जिस साइट की आवश्यकता है वह अवरुद्ध है - वह बस नहीं खुलती है। नेटवर्क में सामान्य विफलताओं और त्रुटियों से अवरुद्ध होने के मामलों को मान्य और अलग करना बहुत मुश्किल है।

हालांकि, शोधकर्ताओं ने ऐसा करने की कोशिश की। इसके लिए, हैंडशेक प्रक्रिया का उपयोग किया गया था। बिना हाथ वाले देशों में आउटपुट नोड्स के साथ टॉर के माध्यम से हैंडशेक पैकेट को सुरंग में डाला गया। उन साइटों के मामले में जो टोर का उपयोग करके एक कनेक्शन स्थापित करने में सक्षम थे, हैंडशेक प्रक्रिया को लगभग दो सेकंड की देरी के साथ एक पंक्ति में पांच बार किया गया था। यदि प्रत्येक प्रयास असफल रहा, तो उच्च स्तर की संभावना के साथ यह जानबूझकर फ़िल्टरिंग का सवाल था।

नतीजतन, सभी अवरुद्ध इंटरनेट प्रदाताओं के लिए ऐसी अवरुद्ध विधि नहीं मिली।

HTTP फ़िल्टरिंग

लेकिन नौ प्रदाताओं में से पांच के मामले में, HTTP फ़िल्टरिंग का पता चला था। इस विधि में HTTP पैकेट की सामग्री का विश्लेषण करना शामिल है। आप इसे उन बहुत मध्यवर्ती नेटवर्क तत्वों (मिडिलबॉक्स) का उपयोग करके कार्यान्वित कर सकते हैं।

HTTP फ़िल्टरिंग की पहचान करने के लिए, शोधकर्ताओं ने इंटरनेट सेंसरशिप के बिना देशों में समाप्त होने वाले Tor छोरों का निर्माण किया। तब उन्होंने डोमेस्टिक और टोर का उपयोग करके ब्लॉक की गई साइटों के अनुरोधों के जवाब में प्राप्त सामग्री की तुलना की।

पहले कार्यों में से एक उस क्षण की पहचान करना था जिस पर ताला होता है। उदाहरण के लिए, कुछ प्रदाताओं के मामले में, HTTP जीईटी अनुरोध भेजने के बाद, प्रतिक्रिया टीसीपी फिन बिट सेट और अवरुद्ध अधिसूचना के साथ HTTP 200 ओके प्रतिक्रिया के साथ आई - यह वह था जिसने ग्राहक के ब्राउज़र को लक्ष्य साइट से डिस्कनेक्ट किया। हालाँकि, उसके बाद, साइट से एक पैकेज भी आया। ऐसे मामलों में, यह स्पष्ट नहीं था कि अवरुद्ध ट्रिगर क्या बन गया - ग्राहक का अनुरोध, या साइट की प्रतिक्रिया।

एक सरल हेरफेर के साथ यह पता लगाना संभव था: जीईटी अनुरोध में HTTP पैकेट हेडर में होस्ट फ़ील्ड को HOST के साथ बदल दिया गया था। यह अवरुद्ध साइट को खोलने के लिए पर्याप्त निकला। यह साबित करता है कि सेंसर केवल क्लाइंट अनुरोधों की जांच करते हैं, न कि सर्वर प्रतिक्रियाओं की।

निष्कर्ष: सभी प्रदाता अवरुद्ध हैं

अक्सर, विशिष्ट इंटरनेट सेवा प्रदाता स्वयं साइटों को ब्लॉक नहीं करते हैं, लेकिन "पड़ोसी" नेटवर्क का प्रबंधन करने वाले प्रदाताओं पर इस संबंध में भरोसा करते हैं। समीक्षा के तहत प्रयोग में, कई इंटरनेट सेवा प्रदाताओं को अपने स्वयं के ताले का उपयोग करने में कभी नहीं देखा गया था, लेकिन एक ही समय में, देश में अवरुद्ध उनकी साइटें उसी तरह अपने उपयोगकर्ताओं के लिए नहीं खोली जा सकती थीं।

इंटरनेट अवरुद्ध कैसे काम करता है: एक वास्तविक उदाहरण के साथ आधुनिक तरीकों की समीक्षा