理解由路由引起的全球性审查变更
网络与互联网体系结构
2024-06-28 v1 密码学与安全
摘要
互联网审查普遍存在,人们投入了大量精力来了解哪些内容被审查,以及在哪里被审查。然而,先前的审查研究已识别出结果存在显著不一致性;实验显示 unexplained 的非决定性,可能由审查负载、端主机地理多样性或审查不完整引起——这些不一致性阻碍了对全球审查进行可靠、可重复和正确的理解。本文我们研究了等权多路径 (ECMP) 路由在何种程度上导致这些不一致性,发展了测量和补偿这些现象的方法。我们发现 ECMP 路由显著改变了跨协议、审查机制以及 17 个国家中观察到的审查情况。我们识别出,之前观察到的非决定性或区域性差异归因于测量中使用固定端主机之间的不同路由,这取决于 Flow-ID;即,源 IP 地址在子网内的选择或暂时性源端口的选择会导致观察到的审查差异。为实现这一点,我们开发了新的路由稳定审查测量方法,允许对 DNS、HTTP 和 HTTPS 审查进行一致的测量。我们发现 ECMP 路由导致 42% 的 IP 地址和 51% 的自治系统 (AS) 产生审查变更,但影响并非均匀。我们识别出了这种行为的诸多原因,ranging 从可能的基础设施故障,到到相同终端主机的路由采取地理上多样化的路径,这些路径在审查路径上经历差异。最后,我们在先前全球测量研究的背景下探讨了我们的发现,首先考察了我们的发现对先前观察到的变异的适用性,然后展示了两项研究中的具体实验可能受到 ECMP 路由的影响,具体结果可被 ECMP 路由解释。我们的工作指向改进未来研究的方法,减少不一致性并提高可重复性。
引用
@article{arxiv.2406.19304,
title = {Understanding Routing-Induced Censorship Changes Globally},
author = {Abhishek Bhaskar and Paul Pearce},
journal= {arXiv preprint arXiv:2406.19304},
year = {2024}
}
备注
In Proceedings of the 2024 ACM SIGSAC Conference on Computer and Communications Security (CCS 2024)