中文

网络中立性违规检测中的挑战:以 Wehe 工具为例的研究与改进

计算机与社会 2021-10-26 v2 网络与互联网体系结构

摘要

我们考虑检测互联网上蓄意流量歧视的问题。鉴于互联网的复杂性,蓄意歧视的检测并不容易,且迄今开发的工具存在各种局限。我们研究检测违规(聚焦于 HTTPS 流量)中的挑战并讨论可能的缓解途径。我们聚焦于最新开发的用于检测网络中立性违规的工具“Wehe”。Wehe 将感兴趣的所有服务的流量托管于同一公共服务器,并回放它们以模拟来自原始服务器的流量行为。尽管 Wehe 具有巨大效用且可能对政策决策产生影响,其机制尚未被他人验证。本工作中,我们指出 Wehe 的关键弱点:其回放流量未被网络中间设备正确分类为预期服务。我们使用商用流量整形器验证了该观察。我们提出一种新方法,在初始 TLS 握手中适当设置 SNI 参数以克服此弱点。利用商用流量整形器,我们验证 SNI 使回放流量被中间设备正确分类为预期流量。因此,我们的新方法提供了一种更现实的检测 HTTPS 流量中立性违规的方法。

关键词

引用

@article{arxiv.2102.04196,
  title  = {Challenges in Net Neutrality Violation Detection: A Case Study of Wehe Tool and Improvements},
  author = {Vinod S. Khandkar and Manjesh K. Hanawal},
  journal= {arXiv preprint arXiv:2102.04196},
  year   = {2021}
}