审查方封锁规避代理的延迟
密码学与安全
2016-07-21 v2
摘要
互联网审查方必须持续发现并封锁新的规避代理服务器。我们试图理解这一过程；具体而言，从代理首次可被发现到其实际被封锁之间的延迟时长。我们以混淆 Tor 网桥为例，通过在其引入 Tor Browser 前后测试其可达性来度量该延迟。我们在美国、中国和伊朗的站点进行了为期五个月的测试。中国的国家防火墙在不同延迟（2 至 36 天）后封锁了新网桥。尽管网桥可能更早通过其他渠道被发现，但封锁仅在终端用户软件发布后才发生。虽然该防火墙最终发现了 Tor Browser 的网桥，但那些仅出现在 Orbot（一款面向移动设备的 Tor 版本）中的网桥仍未受封锁。我们的发现凸显了审查方的行为可能违背直觉，这给威胁建模带来了困难，但也提供了规避机会。
引用
@article{arxiv.1605.08808,
title = {Censors' Delay in Blocking Circumvention Proxies},
author = {David Fifield and Lynn Tsai},
journal= {arXiv preprint arXiv:1605.08808},
year = {2016}
}
备注
For associated code and data, see https://www.bamsoftware.com/proxy-probe/