NinjaDoH：一种利用超大规模云服务商和 IPNS 的抗审查移动目标 DoH 服务器
密码学与安全
2024-11-06 v1 网络与互联网体系结构
摘要
我们提出了 NinjaDoH，这是一种新颖的 DNS over HTTPS（DoH）协议，它利用星际名称系统（IPNS）以及公共云基础设施，创建了一个抗审查的移动目标 DoH 服务。NinjaDoH 专门设计用于规避通过 IP 地址或域名封锁 DoH 服务器的传统审查方法，通过持续改变服务器的网络标识符，显著增加了在不中断其他网络流量的情况下有效审查 NinjaDoH 流量的难度。我们还呈现了一项分析，定量评估了作为服务运行该协议的 DNS 查询延迟和财务成本。进一步的测试评估了 NinjaDoH 规避检测机制的能力，包括商业防火墙产品和基于机器学习的高级检测系统。结果在总体上支持 NinjaDoH 作为一种稳健的移动目标 DNS 解决方案的有效性，能够在重度基于 DNS 的审查环境中确保持续且安全的互联网访问。
引用
@article{arxiv.2411.02805,
title = {NinjaDoH: A Censorship-Resistant Moving Target DoH Server Using Hyperscalers and IPNS},
author = {Scott Seidenberger and Marc Beret and Raveen Wijewickrama and Murtuza Jadliwala and Anindya Maiti},
journal= {arXiv preprint arXiv:2411.02805},
year = {2024}
}