搜索

[566] 2017-10-13_基于域名前置的抗阻塞通信

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-16
2017-10-13_基于域名前置的抗阻塞通信 基 于 域 名 前 置 的 抗 阻 塞 通 信 A r k T e a m   2 0 1 7 - 1 0 - 1 3 作 者 ： { W J N } @ A r k T e a m 原 文 标 题 ： B l o c k i n g - r e s i s t a n t   c o m m u n i c a t i o n   t h r o u g h   d o m a i n   f r o n t i n g 原 文 作 者 ： D a v i d   F i f i e l d ,   C h a n g   L a n ,   R o d   H y n e s ,   P e r c y   W e g m a n n ,   a n d   V e r n   P a x s o n 原 文 出 处 ： P r o c e e d i n g s   o n   P r i v a c y   E n h a n c i n g   T e c h n o l o g i e s   2 0 1 5 ;   2 0 1 5   ( 2 ) : 1 – 1 9 随 着 网 络 审 查 技 术 的 不 断 发 展 和 普 及 ， 越 来 越 多 的 政 府 、 企 业 和 组 织 开 始 使 用 技 术 和 社 会 手 段 阻 止 受 其 控 制 的 网 络 用 户 访 问 信 息 。 与 此 同 时 ， 被 限 制 用 户 也 会 采 取 某 些 躲 避 手 段 来 获 取 禁 止 访 问 的 信 息 。 审 查 技 术 与 审 查 躲 避 技 术 在 博 弈 中 相 互 促 进 、 不 断 发 展 。 其 中 域 名 前 置 （ D o m a i n   F r o n t i n g ,   D F ） 技 术 逐 渐 成 为 了 一 种 主 要 的 技 术 手 段 （ 更 多 D F 技 术 可 详 见 h t t p : / / w w w . a r k t e a m . n e t / ? p = 2 1 7 5 ） 。 域 名 前 置 是 一 种 通 过 隐 藏 连 接 的 真 实 目 的 地 来 规 避 互 联 网 审 查 的 技 术 。 在 应 用 层 上 运 作 时 ， D F 允 许 用 户 通 过 H T T P S 连 接 到 被 屏 蔽 的 服 务 ， 而 表 面 上 则 像 在 与 另 一 个 完 全 不 同 的 站 点 通 信 。 其 威 胁 模 型 如 图 1 所 示 。 图 1   域 名 前 置 威 胁 模 型 上 图 所 示 威 胁 模 型 中 最 为 关 键 的 一 步 便 是 中 间 W e b 服 务 的 解 析 和 转 发 。 D F 的 实 现 要 求 中 间 W e b 服 务 能 够 在 一 个 前 端 服 务 器 后 托 管 多 个 域 名 ， 从 而 将 非 法 流 量 隐 藏 在 合 法 流 量 之 中 ， 实 现 躲 避 审 查 者 的 目 的 。 而 其 中 最 为 典 型 的 便 是   C D N ( C o n t e n t   D e l i v e r y   N e t w o r k ,   内 容 转 发 网 络 ) ， 本 文 将 针 对 C D N 及 其 具 体 工 作 流 程 展 开 介 绍 。 通 过 在 网 络 各 处 放 置 节 点 服 务 器 所 构 成 的 在 现 有 的 互 联 网 基 础 之 上 的 一 层 智 能 虚 拟 网 络 ， C D N 系 统 能 够 实 时 地 根 据 网 络 流 量 和 各 节 点 的 连 接 、 负 载 状 况 以 及 到 用 户 的 距 离 和 响 应 时 间 等 综 合 信 息 将 用 户 的 请 求 重 新 导 向 离 用 户 最 近 的 服 务 节 点 上 ， 使 内 容 传 输 的 更 快 、 更 稳 定 。 典 型 的 利 用 C D N 网 络 的 域 名 前 置 技 术 的 工 作 流 程 如 下 （ 图 2 ） ： 1 . 当 用 户 点 击 网 站 页 面 上 的 内 容 U R L ， 经 过 本 地 D N S 系 统 解 析 将 域 名 的 解 析 权 交 给 C D N 专 用 D N S 服 务 器 。 2 . C D N 的 D N S 服 务 器 将 C D N 的 全 局 负 载 均 衡 设 备 I P 地 址 返 回 用 户 。 3 . 用 户 向 C D N 的 全 局 负 载 均 衡 设 备 发 起 内 容 U R L 访 问 请 求 。 4 . C D N 全 局 负 载 均 衡 设 备 根 据 用 户 I P 地 址 ， 以 及 用 户 请 求 的 内 容 U R L ， 选 择 一 台 用 户 所 属 区 域 的 区 域 负 载 均 衡 设 备 ， 告 诉 用 户 向 这 台 设 备 发 起 请 求 。 5 . 区 域 负 载 均 衡 设 备 会 为 用 户 选 择 一 台 合 适 的 服 务 器 提 供 服 务 并 返 回 其 I P 地 址 。 6 . 全 局 负 载 均 衡 设 备 把 服 务 器 的 I P 地 址 返 回 给 用 户 。 7 . 用 户 向 服 务 器 ( a l l o w e d . e x a m p l e ) 发 起 请 求 。 8 . 服 务 器 ( a l l o w e d . e x a m p l e ) 解 析 包 并 转 发 至 f o r b i d d e n . e x a m p l e 。
图 2   利 用 C D N 网 络 域 名 前 置 技 术 工 作 流 程 目 前 ， 有 许 多 C D N 都 支 持 D F 技 术 （ 如 A m a z o n   C l o u d F r o n t ,   M i c r o s o f t   A z u r e ,   F a s t l y ,   C l o u d F l a r e , A k a m a i 等 ） ， 但 其 只 为 自 己 的 客 户 域 提 供 域 名 前 置 服 务 ， 表 1 为 各 C D N 的 收 费 情 况 。 表 1   各 C D N 服 务 费 用 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理