Dovetail：下一代互联网路由中更强的匿名性

当前的低延迟匿名系统使用复杂的覆盖网络来隐藏用户的 IP 地址，与正常互联网使用相比，这引入了显著的延迟和网络效率惩罚。我们提出了一种更直接的解决方案，而非通过高层协议模糊网络身份：一种允许在不暴露网络身份的情况下进行通信的路由协议，为互联网隐私提供了坚实的基础，同时允许在能增加价值的高层协议中定义身份。鉴于当前研究倡议倡导“全新设计”的互联网架构，存在设计一种将身份与网络位置解耦的网络层路由协议的机会，从而简化匿名性问题。最近，Hsiao 等人提出了这样一种协议（LAP），但它无法保护用户免受本地窃听者或不可信 ISP 的攻击，这对许多用户来说是不可接受的。因此，我们提出了 Dovetail，这是一种下一代互联网路由协议，可提供针对位于网络内任何单点（包括用户 ISP）的主动攻击者的匿名性保护。主要的设计挑战是在数据传输中不包含应用层代理的情况下提供这种保护。我们通过使用媒人节点（端主机）在燕尾节点（路由器）处重叠两个路径段来解决路径构建中的这一挑战。随后，燕尾节点剪除部分路径，使数据传输绕过媒人节点。其他设计特征包括选择许多不同的网络路径以及在不依赖可信第三方的情况下连接路径段。我们开发了一种系统机制来测量我们设计的拓扑匿名性，并通过使用 AS 级完整互联网模型的仿真，展示了我们方案的隐私性和效率。