迈向结构性流量转变？探究苹果的新中继网络
网络与互联网体系结构
2022-09-27 v3
摘要
苹果近期发布了其首个 iCloud Private Relay 测试版，这是一种隐私保护服务，其承诺类似于 VPN。该架构由两层（入口与出口）组成，由互不相交的提供商运营。该服务直接集成于苹果操作系统中，因此为庞大用户群提供了较低的入门门槛。其相对适中的入门价格似乎已为其大规模采用做好准备。本文从网络视角分析 iCloud Private Relay 及其对互联网和未来基于测量的研究的影响。我们执行 EDNS0 Client Subnet DNS 查询以收集入口中继地址，找到 1586 个 IPv4 地址。补充的 RIPE Atlas DNS 测量揭示了 1575 个 IPv6 地址。对这些地址的了解有助于被动检测通过中继网络通信的客户端。根据我们的扫描，1 月至 4 月入口地址增长了 20%。通过中继网络对我们扫描的分析验证了苹果关于轮换出口地址的声明。然而，它揭示入口与出口中继可位于同一自治系统内，从而共享相似路由，潜在地允许流量关联。
引用
@article{arxiv.2207.02112,
title = {Towards a Tectonic Traffic Shift? Investigating Apple's New Relay Network},
author = {Patrick Sattler and Juliane Aulbach and Johannes Zirngibl and Georg Carle},
journal= {arXiv preprint arXiv:2207.02112},
year = {2022}
}