[論文レビュー] Measuring I2P Censorship at a Global Scale

Nguyen Phong Hoang, Sadie Doreen+1 more|arXiv (Cornell University)|Jul 16, 2019

Internet Traffic Analysis and Secure E-voting参考文献 56被引用数 9

ひとこと要約

本論文は、ボランティアが運営するVPNサーバーを活用して、I2P匿名ネットワークのブロッキングを評価するグローバルで機会的（オポチュニスティック）な監視インフラを提示する。1か月間にわたり164か国で1.7Kの場所にわたる54K件の測定を通じて、中国、イラン、オマーン、カタール、クウェートの5か国で、DNS汚染、SNIベースのブロッキング、TCPインジェクション、ブロックページを用いた標的型のインターネット検閲が確認された。

ABSTRACT

The prevalence of Internet censorship has prompted the creation of several measurement platforms for monitoring filtering activities. An important challenge faced by these platforms revolves around the trade-off between depth of measurement and breadth of coverage. In this paper, we present an opportunistic censorship measurement infrastructure built on top of a network of distributed VPN servers run by volunteers, which we used to measure the extent to which the I2P anonymity network is blocked around the world. This infrastructure provides us with not only numerous and geographically diverse vantage points, but also the ability to conduct in-depth measurements across all levels of the network stack. Using this infrastructure, we measured at a global scale the availability of four different I2P services: the official homepage, its mirror site, reseed servers, and active relays in the network. Within a period of one month, we conducted a total of 54K measurements from 1.7K network locations in 164 countries. With different techniques for detecting domain name blocking, network packet injection, and block pages, we discovered I2P censorship in five countries: China, Iran, Oman, Qatar, and Kuwait. Finally, we conclude by discussing potential approaches to circumvent censorship on I2P.

研究の動機と目的

• I2Pネットワークのブロッキングの広がりと技術的特徴をグローバルスケールで調査すること。
• 監視プラットフォームにおける測定の深さと地理的カバレッジのトレードオフを解消すること。
• I2Pのような既存の検閲回避ツールが検閲環境で実際にどれほど効果的であるかを評価すること。
• I2Pのホームページ、ミラーサイト、リセッドサーバーといったサービスを標的とした主な検閲技術を同定すること。
• I2Pの検閲に対する耐性を高めるための実用的対策を提案すること。

提案手法

• 164か国にまたがる1.7Kの地理的に多様な観測ポイントをカバーする分散型でボランティア運営のVPN Gateネットワークを活用。
• 公式ホームページ、ミラーサイト、リセッドサーバー、アクティブリレーサービスの4つのI2Pサービスを標的とした54,000件の接続測定を実施。
• 複数の検出技術を用いた：DNS解決解析、HTTPSトラフィックにおけるSNIの調査、TCPパケットインジェクションの検査、ブロックページの検出。
• 住宅用ネットワークからのエンドユーザーのアクセスをシミュレートするために、ボランティアがホスティングするVPNサーバー（VGVP）にOpenVPNベースの接続を活用。
• OONIおよびICLabプラットフォームと照合することで結果を検証し、一貫性と信頼性を確保。
• プロトコル（HTTP、HTTPS）およびネットワークレイヤーごとのフィルタリングパターンを分析し、ブロッキングメカニズムの違いを特定。

実験結果

リサーチクエスチョン

• RQ1 I2P匿名ネットワークはどの程度グローバルにブロッキングされているのか。また、どの国がこのようなブロッキングを実施しているのか。
• RQ2 DNS汚染、SNIベースのフィルタリング、TCPインジェクションといった特定の検閲技術が、I2Pサービスに対してどのように使用されているのか。
• RQ3 特に住宅向けの測定インfraストラクチャが、国ごとのフィルタリングポリシーの検出をどのように向上させるのか。
• RQ4 ドメイン名ベースのブロッキングが、検閲環境におけるI2Pの長期的レジリエンスに与える影響は何か。
• RQ5 I2Pの検閲に対する耐性を高めるために、どのようなアーキテクチャ的・運用的変更が有効か。

主な発見

• I2Pは中国、イラン、オマーン、カタール、クウェートの5か国でブロッキングされていることが判明した。
• 中国では、公式I2Pホームページと3つのリセッドサーバーへのアクセスを遮断するためにDNS汚染が行われていた。
• イランでは、HTTP経由でI2Pミラーサイトにアクセスした際に、TCPパケットインジェクションによってHTTP 403 Forbidden応答が挿入されていた。
• オマーンとカタールでは、HTTPS経由でI2Pホームページにアクセスした際にSNIベースのブロッキングが行われており、これはパケットの深層検査（DPI）を示している。
• オマーン、カタール、クウェートでは、HTTP経由でI2Pミラーサイトにアクセスした際に明確なブロックページが検出された。これは、コンテンツの積極的フィルタリングを示している。
• I2PリレーサービスのIPベースのブロッキングの証拠は観測されなかったが、すべてのリレーIPが収集されブラックリスト化された場合、依然として高いリスクが伴う。