基于 VoIP 的 IP 传输用于规避审查
密码学与安全
2015-03-20 v2
摘要
互联网上的开放通信对实行压制政权的国家构成严重威胁，导致这些国家在其网络内部开发和部署基于网络的审查机制。现有的审查规避系统在为客户提供不可观测的通信方面面临不同困难；这限制了它们的可用性并对用户构成威胁。为了提供所需的不可观测性，最近的一些规避系统建议修改位于审查区域之外的互联网路由器，以拦截并重定向数据包至被审查的目标目的地。然而，这些方法需要修改 ISP 网络，因此需要 ISP 运营商和/或网络设备供应商的合作，带来了巨大的部署挑战。在本报告中，我们提出了一种可部署且不可观测的抗审查基础设施，称为 FreeWave。FreeWave 通过将客户的互联网连接调制为声学信号，并通过 VoIP 连接进行传输来工作。此类 VoIP 连接指向一个服务器（FreeWave 服务器），该服务器提取客户的隧道流量并将其代理到未受审查的互联网。使用真实的 VoIP 连接而非流量形态变换，使得 FreeWave 能够通过无意识的 VoIP 节点中继其 VoIP 连接，从而使其免受执行 IP 地址封锁的审查者的封锁。此外，端到端加密防止审查者利用数据包内容过滤技术（如深度包检测）识别 FreeWave 的 VoIP 连接。我们在流行的 VoIP 系统 Skype 上原型化了设计的 FreeWave 系统。我们表明，即使客户与 FreeWave 服务器相距甚远，FreeWave 也能可靠地实现足以进行网页浏览的通信带宽。
引用
@article{arxiv.1207.2683,
title = {IP over Voice-over-IP for censorship circumvention},
author = {Amir Houmansadr and Thomas Riedl and Nikita Borisov and Andrew Singer},
journal= {arXiv preprint arXiv:1207.2683},
year = {2015}
}