现实中的审查：分析叙利亚的互联网过滤

互联网审查被众多政府实施，然而，由于缺乏公开信息以及进行主动测量的固有风险，研究界往往难以调查现实中的审查实践。因此，从部署在叙利亚用于国家规模过滤互联网流量的7个Blue Coat SG-9000代理服务器泄露的600GB日志，为提供真实世界审查生态系统的详细快照提供了独特机会。本文介绍了对泄露的Blue Coat日志进行测量分析的方法和结果，揭示了一种相对隐蔽但相当有针对性的审查。我们发现流量通过多种方式被过滤：使用IP地址和域名来阻止子网或网站，以及使用关键词或类别来针对特定内容。我们表明基于关键词的审查会产生一些附带损害，因为许多请求即使与敏感内容无关也会被阻止。我们还发现即时通讯受到严重审查，而社交媒体过滤仅限于特定页面。最后，我们显示叙利亚用户试图通过使用Web/Socks代理、Tor、VPN和BitTorrent来逃避审查。据我们所知，我们的工作首次对叙利亚的互联网过滤进行了分析性观察。