CacheBrowser प्रयोग: सामग्री कैशिंग का उपयोग किए बिना प्रॉक्सी के बिना चीनी फ़ायरवॉल को दरकिनार करना

चित्र: अनप्लैश

आज, सभी इंटरनेट सामग्री का एक महत्वपूर्ण हिस्सा सीडीएन नेटवर्क का उपयोग करके वितरित किया गया है। ऐसा करने पर, इस तरह के नेटवर्क पर विभिन्न सेंसर ने अपना प्रभाव कैसे फैलाया, इस पर शोध किया। मैसाचुसेट्स विश्वविद्यालय के वैज्ञानिकों ने चीनी अधिकारियों की प्रथाओं के उदाहरण का उपयोग करते हुए सीडीएन सामग्री को अवरुद्ध करने के संभावित तरीकों का विश्लेषण किया , और इस तरह के ताले को बायपास करने के लिए एक उपकरण भी विकसित किया।

हमने इस प्रयोग के मुख्य निष्कर्ष और परिणामों के साथ एक समीक्षा सामग्री तैयार की।

परिचय

सेंसरशिप इंटरनेट पर मुफ्त भाषण और सूचना तक मुफ्त पहुंच के लिए एक वैश्विक खतरा है। कई मायनों में, यह इस तथ्य के कारण संभव है कि इंटरनेट ने पिछली शताब्दी के 70 के दशक के टेलीफोन नेटवर्क से "एंड-टू-एंड संचार" मॉडल उधार लिया है। यह आपको केवल आईपी पते के आधार पर गंभीर प्रयास या व्यय के बिना सामग्री या उपयोगकर्ता संचार तक पहुंच को अवरुद्ध करने की अनुमति देता है। उपयोगकर्ताओं के लिए DNS हेरफेर का उपयोग करके इसे पहचानने की क्षमता को अवरुद्ध करने के लिए निषिद्ध सामग्री के साथ पते को अवरुद्ध करने से कई तरीके हैं।

हालाँकि, इंटरनेट के विकास से सूचनाओं के प्रसार के नए तरीकों का उदय हुआ है। उनमें से एक प्रदर्शन को बेहतर बनाने और संचार को गति देने के लिए कैश्ड सामग्री का उपयोग है। आज, सीडीएन प्रदाता दुनिया में सभी यातायात की एक महत्वपूर्ण राशि को संभालते हैं - केवल अकामाई, इस खंड में नेता, वैश्विक स्थैतिक वेब ट्रैफ़िक के 30% तक खाते हैं।

एक CDN नेटवर्क अधिकतम गति पर इंटरनेट सामग्री वितरित करने के लिए एक वितरित प्रणाली है। एक विशिष्ट सीडीएन नेटवर्क में विभिन्न भौगोलिक स्थानों में सर्वर होते हैं जो कैश सामग्री को उन उपयोगकर्ताओं को "देने" के लिए देते हैं जो इस सर्वर के सबसे करीब हैं। यह ऑनलाइन संचार की गति को महत्वपूर्ण रूप से बढ़ा सकता है।

अंत उपयोगकर्ताओं के लिए सेवा की गुणवत्ता में सुधार करने के अलावा, सीडीएन होस्टिंग सामग्री निर्माताओं को अपनी परियोजनाओं को स्केल करने में मदद करता है, बुनियादी ढांचे पर भार को कम करता है।

सीडीएन सामग्री को सेंसर करना

इस तथ्य के बावजूद कि सीडीएन ट्रैफ़िक इंटरनेट के माध्यम से प्रसारित सभी सूचनाओं के एक महत्वपूर्ण हिस्से के लिए पहले से ही जिम्मेदार है, अभी भी लगभग कोई शोध नहीं है कि वास्तविक दुनिया में सेंसर कैसे इसके नियंत्रण में आते हैं।

अध्ययन के लेखकों ने सेंसरशिप तकनीकों के अध्ययन के साथ शुरू किया जो सीडीएन पर लागू किया जा सकता है। उन्होंने तब असली तंत्रों की जांच की जिसका चीनी अधिकारी उपयोग कर रहे हैं।

सबसे पहले, चलो सीडीएन नियंत्रण के लिए संभावित सेंसरशिप विधियों और उनके आवेदन की संभावना के बारे में बात करते हैं।

आईपी ​​फ़िल्टरिंग

यह सबसे आसान और सस्ता इंटरनेट सेंसरशिप तकनीक है। इस दृष्टिकोण का उपयोग करते हुए, सेंसर निषिद्ध सामग्री की मेजबानी करने वाले संसाधनों के आईपी पते का पता लगाता है और उन्हें ब्लैक लिस्ट करता है। फिर नियंत्रित इंटरनेट सेवा प्रदाता ऐसे पतों पर भेजे गए पैकेट पहुंचाना बंद कर देते हैं।

IP- आधारित ब्लॉकिंग इंटरनेट को सेंसर करने के सबसे सामान्य तरीकों में से एक है। अधिकांश व्यावसायिक नेटवर्क उपकरण महत्वपूर्ण कम्प्यूटेशनल लागत के बिना इन तालों को निष्पादित करने के लिए सुविधाओं से लैस हैं।

हालाँकि, यह विधि तकनीक के कुछ गुणों के कारण CDN यातायात को अवरुद्ध करने के लिए बहुत उपयुक्त नहीं है:

• वितरित कैशिंग - सामग्री की सर्वोत्तम पहुंच सुनिश्चित करने और प्रदर्शन का अनुकूलन करने के लिए, भौगोलिक रूप से वितरित स्थानों में स्थित बड़ी संख्या में किनारे सर्वर पर सीडीएन नेटवर्क कैश उपयोगकर्ता सामग्री। ऐसी आईपी-आधारित सामग्री को फ़िल्टर करने के लिए, सेंसर को सभी एज सर्वरों के पते खोजने और उन्हें ब्लैकलिस्ट करने की आवश्यकता होगी। यह विधि के मुख्य गुणों को प्रभावित करेगा, क्योंकि इसका मुख्य लाभ यह है कि सामान्य योजना में, एक सर्वर को अवरुद्ध करने से आप बड़ी संख्या में लोगों के लिए निषिद्ध सामग्री तक तुरंत "बंद" पहुंच सकते हैं।
• साझा किया गया आईपी - वाणिज्यिक सीडीएन प्रदाता कई ग्राहकों के बीच अपने बुनियादी ढांचे (यानी एज सर्वर, मैपिंग सिस्टम, आदि) को साझा करते हैं। नतीजतन, निषिद्ध सीडीएन सामग्री गैर-प्रतिबंधित सामग्री के समान आईपी पते से डाउनलोड की जाती है। नतीजतन, आईपी फ़िल्टरिंग के किसी भी प्रयास से इस तथ्य को बढ़ावा मिलेगा कि बड़ी संख्या में साइटें और सामग्री जो सेंसर में रुचि नहीं रखती हैं, उन्हें भी अवरुद्ध कर दिया जाएगा।
• अत्यधिक गतिशील आईपी असाइनमेंट - लोड संतुलन को अनुकूलित करने और सेवा की गुणवत्ता में सुधार करने के लिए, एज सर्वर और अंतिम उपयोगकर्ताओं की मैपिंग बहुत तेज और गतिशील है। उदाहरण के लिए, अकामाई हर मिनट में दिए गए आईपी पते को अपडेट करता है। यह निषिद्ध सामग्री के साथ पतों को जोड़ना लगभग असंभव बना देगा।

डीएनएस हस्तक्षेप

आईपी ​​फ़िल्टरिंग के अलावा, सेंसरिंग का एक और लोकप्रिय तरीका डीएनएस हस्तक्षेप है। इस दृष्टिकोण में यह सुनिश्चित करने के लिए सेंसर की कार्रवाई शामिल है कि उपयोगकर्ता संसाधनों के आईपी पते को निषिद्ध सामग्री के साथ बिल्कुल भी नहीं पहचानते हैं। यही है, हस्तक्षेप डोमेन नाम समाधान के स्तर पर है। ऐसा करने के कई तरीके हैं, जिसमें DNS कनेक्शन हैक करना, DNS पॉइज़निंग तकनीक का उपयोग करना और DNS क्वेरी को प्रतिबंधित साइटों पर ब्लॉक करना शामिल है।

यह ब्लॉक करने का एक बहुत ही प्रभावी तरीका है, लेकिन इसे दरकिनार किया जा सकता है यदि आप DNS को हल करने के गैर-मानक तरीकों का उपयोग करते हैं, उदाहरण के लिए, आउट-ऑफ-बैंड चैनल। इसलिए, सेंसर आमतौर पर डीएनएस ब्लॉकिंग को आईपी फिल्टरिंग के साथ जोड़ते हैं। लेकिन, जैसा कि ऊपर कहा गया है, आईपी फ़िल्टरिंग सीडीएन सामग्री को सेंसर करने के लिए प्रभावी नहीं है।

DPI के साथ URL / कीवर्ड फ़िल्टरिंग

नेटवर्क गतिविधि की निगरानी के लिए आधुनिक उपकरणों का उपयोग संचरित डेटा पैकेट में विशिष्ट URL और कीवर्ड के विश्लेषण के लिए किया जा सकता है। इस तकनीक को डीपीआई (गहरा पैकेट निरीक्षण) कहा जाता है। ऐसी प्रणालियां निषिद्ध शब्दों और संसाधनों के संदर्भ ढूंढती हैं, जिसके बाद ऑनलाइन संचार में हस्तक्षेप होता है। नतीजतन, पैकेट बस गिरा दिए जाते हैं।

यह विधि प्रभावी है, लेकिन अधिक जटिल और संसाधन-गहन है, क्योंकि इसमें कुछ धाराओं के भीतर भेजे गए सभी डेटा पैकेटों के डीफ़्रैग्मेन्टेशन की आवश्यकता होती है।

सीडीएन सामग्री को ऐसे फ़िल्टरिंग के साथ-साथ "नियमित" सामग्री से संरक्षित किया जा सकता है - दोनों मामलों में, एन्क्रिप्शन का उपयोग (यानी, एचटीटीपीएस) मदद करता है।

प्रतिबंधित संसाधनों के कीवर्ड या URL की खोज करने के लिए DPI का उपयोग करने के अलावा, इन उपकरणों का उपयोग अधिक उन्नत विश्लेषण के लिए किया जा सकता है। इस तरह के तरीकों में ऑनलाइन / ऑफ़लाइन यातायात के सांख्यिकीय विश्लेषण और पहचान प्रोटोकॉल का विश्लेषण शामिल है। ये तरीके बेहद संसाधन-गहन हैं और फिलहाल कोई सबूत नहीं है कि सेंसर उन्हें पर्याप्त रूप से गंभीर मात्रा में उपयोग करते हैं।

सीडीएन प्रदाताओं की स्व-सेंसरशिप

यदि सेंसर एक राज्य है, तो उसके पास सीडीएन प्रदाताओं को प्रतिबंधित करने का हर अवसर है जो देश में काम करने से सामग्री तक पहुंच को नियंत्रित करने वाले स्थानीय कानूनों का पालन नहीं करते हैं। स्व-सेंसरशिप का किसी भी तरह से विरोध नहीं किया जा सकता है - इसलिए, यदि एक सीडीएन प्रदाता कंपनी किसी देश में काम करने में रुचि रखती है, तो उसे स्थानीय कानूनों का पालन करने के लिए मजबूर किया जाएगा, भले ही वे भाषण की स्वतंत्रता को प्रतिबंधित करते हों।

कैसे चीन सीडीएन सामग्री को सेंसर करता है

महान चीनी फ़ायरवॉल को अनुचित रूप से इंटरनेट सेंसरशिप प्रदान करने के लिए सबसे प्रभावी और उन्नत प्रणाली नहीं माना जाता है।

अनुसंधान पद्धति

वैज्ञानिकों ने चीन के अंदर स्थित एक लिनक्स नोड के साथ प्रयोग किया। उनकी विदेशों में भी कई कंप्यूटरों तक पहुंच थी। सबसे पहले, शोधकर्ताओं ने जांच की कि नोड को सेंसर किया गया था, इसी तरह अन्य चीनी उपयोगकर्ताओं के लिए लागू किया गया था - इसके लिए उन्होंने इस मशीन से विभिन्न निषिद्ध साइटों को खोलने की कोशिश की। तो सेंसरशिप के समान स्तर की उपस्थिति की पुष्टि की गई थी।

चीन में CDN- अवरुद्ध साइटों की सूची GreatFire.org से ली गई थी। फिर, प्रत्येक मामले में अवरुद्ध विधि का विश्लेषण किया गया।

खुले आंकड़ों के अनुसार, अकामाई चीन में अपने स्वयं के बुनियादी ढांचे के साथ सीडीएन बाजार में एकमात्र प्रमुख खिलाड़ी है। अन्य प्रदाता अध्ययन में शामिल हैं: CloudFlare, Amazon CloudFront, EdgeCast, Fastly, और SoftLayer।

प्रयोगों के दौरान, शोधकर्ताओं ने देश के अंदर अकामाई एज-सर्वर के पते का पता लगाया, और फिर उनके माध्यम से कैश्ड अनुमत सामग्री प्राप्त करने का प्रयास किया। निषिद्ध सामग्री (HTTP 403 निषिद्ध त्रुटि लौटा) तक पहुंचना संभव नहीं था - जाहिर है, कंपनी देश में काम करने की संभावना को बनाए रखने के लिए स्व-सेंसरशिप का आयोजन करती है। इसी समय, देश के बाहर इन संसाधनों की पहुंच खुली रही।

चीन में बुनियादी ढांचे के बिना प्रदाता स्थानीय उपयोगकर्ताओं के लिए स्व-सेंसरशिप का उपयोग नहीं करते हैं।

अन्य प्रदाताओं के मामले में, अवरुद्ध करने का सबसे अधिक इस्तेमाल किया जाने वाला तरीका डीएनएस फ़िल्टरिंग था - अवरुद्ध साइटों के अनुरोधों को अमान्य आईपी पते पर हल किया जाता है। एक ही समय में, फ़ायरवॉल किनारे CDN सर्वर को खुद को ब्लॉक नहीं करता है, क्योंकि वे निषिद्ध और अनुमत दोनों जानकारी संग्रहीत करते हैं।

और अगर अनएन्क्रिप्टेड ट्रैफ़िक के मामले में अधिकारियों के पास DPI का उपयोग करके साइटों के अलग-अलग पृष्ठों को ब्लॉक करने का अवसर है, तो HTTPS का उपयोग करके वे केवल पूरे डोमेन तक पहुंच को सीमित कर सकते हैं। यह अनुमति दी गई सामग्री को अवरुद्ध करने के लिए, अन्य बातों के अलावा।

इसके अलावा, चीन के अपने CDN प्रदाता हैं, जिनमें ChinaCache, ChinaNetCenter और CDNetworks जैसे नेटवर्क शामिल हैं। ये सभी कंपनियां देश के कानूनों का पूरी तरह से पालन करती हैं और प्रतिबंधित सामग्री को रोकती हैं।

CacheBrowser: CDN लॉक बायपास टूल

जैसा कि विश्लेषण से पता चला है, सेंसर को सीडीएन सामग्री को ब्लॉक करना मुश्किल लगता है। इसलिए, शोधकर्ताओं ने आगे जाने और एक ऑनलाइन अवरोधक बायपास उपकरण विकसित करने का फैसला किया जो प्रॉक्सी तकनीक का उपयोग नहीं करेगा।

टूल का मुख्य विचार यह है कि सीडीएन को ब्लॉक करने के लिए सेंसर को डीएनएस के संचालन में हस्तक्षेप करना पड़ता है, लेकिन सीडीएन सामग्री को लोड करने के लिए डोमेन नाम संकल्प का उपयोग करना आवश्यक नहीं है। इस प्रकार, उपयोगकर्ता उस सामग्री को प्राप्त कर सकता है जिसे वह उस किनारे सर्वर से सीधे संपर्क करके प्राप्त कर सकता है जिस पर वह पहले से ही कैश है।

नीचे दिया गया चित्र सिस्टम डिवाइस को दिखाता है।



क्लाइंट सॉफ़्टवेयर उपयोगकर्ता के कंप्यूटर पर इंस्टॉल किया गया है, सामग्री को एक्सेस करने के लिए एक नियमित ब्राउज़र का उपयोग किया जाता है।

URL या पहले से अनुरोधित सामग्री के हिस्से का अनुरोध करते समय, ब्राउज़र होस्टिंग का आईपी पता प्राप्त करने के लिए स्थानीय DNS सिस्टम (लोकलएनएस) के लिए एक अनुरोध भेजता है। सामान्य DNS केवल उन डोमेन के लिए अनुरोध किया जाता है, जो पहले से ही लोकल डीएनएस डेटाबेस में नहीं हैं। स्क्रैपर मॉड्यूल लगातार अनुरोधित URL के माध्यम से जाता है और सूची में संभावित रूप से अवरुद्ध डोमेन नामों की तलाश करता है। फिर नए खोजे गए अवरुद्ध डोमेन को हल करने के लिए Resolver मॉड्यूल पर स्क्रैपर कॉल करता है, यह मॉड्यूल कार्य करता है और LocalDNS में एक प्रविष्टि जोड़ता है। फिर, बंद डोमेन के लिए मौजूदा DNS रिकॉर्ड को हटाने के लिए ब्राउज़र के DNS कैश को साफ़ कर दिया जाता है।

यदि रिज़ॉल्वर मॉड्यूल यह नहीं समझ सकता है कि डोमेन किस CDN प्रदाता का है, तो वह मदद के लिए बूटस्ट्रैपर मॉड्यूल से पूछेगा।

यह व्यवहार में कैसे काम करता है

उत्पाद का क्लाइंट सॉफ्टवेयर लिनक्स के लिए लागू किया गया था, लेकिन इसे आसानी से पोर्ट किया जा सकता है, जिसमें विंडोज भी शामिल है। ब्राउज़र सामान्य मोज़िला का उपयोग करता है
फ़ायरफ़ॉक्स। स्क्रैपर और रिज़ॉल्वर मॉड्यूल पायथन में लिखे गए हैं, और ग्राहक-से-सीडीएन और सीडीएन-टिप डेटाबेस को .txt फ़ाइलों में संग्रहीत किया जाता है। LocalDNS डेटाबेस लिनक्स पर नियमित / आदि / होस्ट फ़ाइल है।

नतीजतन, फ़ॉर्म अवरुद्ध.कॉम के अवरुद्ध URL के लिए , स्क्रिप्ट को / etc / मेजबान फ़ाइल से किनारे सर्वर का आईपी पता प्राप्त होगा और होस्ट HTTP हेडर के क्षेत्रों के साथ BlockedURL.html तक पहुंचने के लिए HTTP GET अनुरोध भेजें:

blocked.com/ and User-Agent: Mozilla/5.0 (Windows NT 5.1; rv:14.0) Gecko/20100101 Firefox/14.0.1 

बूटस्ट्रैपर मॉड्यूल मुक्त डिगवेबिन्टरफेस डॉट कॉम टूल का उपयोग करके लागू किया गया है। इस DNS रिज़ॉल्वर को अवरुद्ध नहीं किया जा सकता है और यह विभिन्न नेटवर्क क्षेत्रों में भौगोलिक रूप से वितरित DNS सर्वरों की ओर से DNS प्रश्नों का उत्तर देता है।

इस उपकरण का उपयोग करते हुए, शोधकर्ता फेसबुक को अपने चीनी नोड से एक्सेस करने में कामयाब रहे - हालांकि सोशल नेटवर्क लंबे समय से चीन में अवरुद्ध है।

निष्कर्ष

प्रयोग से पता चला कि सीडीएन सामग्री को ब्लॉक करने की कोशिश करते समय सेंसर का अनुभव करने वाली समस्याओं का उपयोग ताले को बायपास करने के लिए एक सिस्टम बनाने के लिए किया जा सकता है। ऐसा उपकरण आपको चीन में भी ताले को बायपास करने की अनुमति देता है, जहां सबसे शक्तिशाली ऑनलाइन सेंसरशिप सिस्टम संचालित होता है।

व्यवसाय के लिए निवासी परदे के पीछे के अन्य लेख:

• निवासी कैसे व्यापार में मदद करते हैं: डेटा माइनिंग में इन्फैटेका का उपयोग करने का एक वास्तविक मामला
• पार्स। SOCKS परदे के पीछे कैसे काम करता है: पेशेवरों, विपक्ष, अन्य प्रौद्योगिकियों से मतभेद
• अपने व्यवसाय के लिए प्रॉक्सी नेटवर्क कैसे चुनें: 3 व्यावहारिक सुझाव