[論文レビュー] The Hidden Internet of Iran: Private Address Allocations on a National Network

Collin Anderson|arXiv (Cornell University)|Sep 28, 2012

Internet Traffic Analysis and Secure E-voting参考文献 3被引用数 16

ひとこと要約

本論文は、イラン国内でRFC1918アドレスを内部的にルーティングするISPおよび政府機関による全国的私的IPアドレスネットワークの存在を記録している。このネットワークは国内限定のインターネットレイヤーを形成しており、ネットワークスキャンおよびDNS分析により、意図的かつ計画的に設計されており、重複または独自のサービスをホスティングしていることが示された。また、グローバルインターネットからの到達不能性から、公共インターネットとは分離された国家的インフラとしての特徴が示唆される。

ABSTRACT

While funding agencies have provided substantial support for the developers and vendors of services that facilitate the unfettered flow of information through the Internet, little consolidated knowledge exists on the basic communications network infrastructure of the Islamic Republic of Iran. In the absence open access and public data, rumors and fear have reigned supreme. During provisional research on the country's censorship regime, we found initial indicators that telecommunications entities in Iran allowed private addresses to route domestically, whether intentionally or unintentionally, creating a hidden network only reachable within the country. Moreover, records such as DNS entries lend evidence of a 'dual stack' approach, wherein servers are assigned a domestic IP addresses, in addition to a global one. Despite the clear political implications of the claim we put forward, particularly in light of rampant speculation regarding the mandate of Article 46 of the 'Fifth Five Year Development Plan' to establish a "national information network," we refrain from hypothesizing the purpose of this structure. In order to solicit critical feedback for future research, we outline our initial findings and attempt to demonstrate that the matter under contention is a nation-wide phenomenom that warrants broader attention.

研究の動機と目的

• イランにおけるグローバルインターネットとは異なる、国内限定でルーティング可能なプライベートIPアドレスネットワークの存在を調査・記録すること。
• イランのISPおよび政府ネットワークにわたるプライベートアドレス（例：10.0.0.0/8）の使用が、意図的かつ調整されたものであるかどうかを特定すること。
• このプライベートネットワークの範囲と内容をマップし、イラン国内でのみアクセス可能なサービスを特定すること。
• このアーキテクチャがインターネット検閲、ネットワーク主権、および情報管理に与える影響を評価すること。
• 政治的意図についての推測を避けながら、イランの国家情報インフラに関する学術的議論を促進すること。

提案手法

• イラン国内のアクティブなホストおよびサービスを同定するために、10.0.0.0/8アドレス空間のネットワークスキャンを実施した。
• イランの公共DNSサービス（例：IRNIC）からDNS解決データを収集し、スプリットホライズンDNS動作を検出した。
• HTTPレスポンスおよびサーバーヘッダーの分析により、パブリックおよびプライベートIPアドレスの両方を備えたデュアルスタック展開を特定した。
• ICMPおよびプロキシプローブを用いて外部ネットワークからのプライベートIPホストへの到達可能性をテストし、グローバルアクセス性を評価した。
• 2010年以降の履歴データを相関させ、プライベートアドレス使用の出現および持続性を追跡した。
• 公開データおよびGitHubホスティングツールを活用し、再現可能性および外部検証を可能にした。

実験結果

リサーチクエスチョン

• RQ1 イランの国家ネットワークにおけるプライベートIPアドレス（RFC1918）の使用は、ISPおよび政府機関全体で意図的かつ調整されたものであるか？
• RQ2 このプライベートネットワークは、どの程度イラン国内からのみ到達可能であり、その隔離を維持するメカニズムは何か？
• RQ3 イランのパブリックサービスは、プライベートネットワーク上でも重複してホスティングされており、インターネット遮断時にフォールバックとして機能しているか？
• RQ4 スプリットホライズンDNSが、地理的出所に基づいて異なる応答を提供するために使用されているか？
• RQ5 アドレススペースの利用状況およびサービスカバレッジの観点から、このプライベートネットワークはどの程度広範図を占めているか？

主な発見

• 10.0.0.0/8アドレス空間は、イランのISPおよび政府ネットワーク全体で活発的に使用されており、プライベートアドレスの協調的展開を示している。
• アマル.org.ir や 10.10.34.34 にホスティングされた国家フィルタリングポータルなど、多数のイランのウェブサイト（高トラフィックを含む）がプライベートIPアドレス上でホスティングされている。
• blizz.ir や isftak.ir、geeges.co.ir などの特定ドメインについて、イランのDNSサーバー経由でのみDNS解決が成功しており、スプリットホライズンDNSの存在を示している。
• プライベートネットワークのホストの少数がグローバルインターネットから到達可能であり、一部のNATまたはパブリックアドレス変換が導入されている可能性を示している。
• 政府および公共サービスにおけるプライベートアドレスの使用は2010年以前から存在しており、2010年1月のデータでは10.10.33.40にホスティングされたサイトに200万件の訪問が確認されている。
• このプライベートネットワークは一時的または局所的な設定ではなく、安定した全国的インフラであると見なされ、主要サービスにはデュアルスタック展開が採用されている。