[论文解读] Encore: Lightweight Measurement of Web Censorship with Cross-Origin Requests

Sam Burnett, Nick Feamster|arXiv (Cornell University)|Oct 5, 2014

Internet Traffic Analysis and Secure E-voting参考文献 20被引用 7

一句话总结

Encore 提出了一种轻量级、基于浏览器的系统，通过利用跨源请求，在无需用户安装自定义软件的情况下，大规模测量网络审查。通过在网页中嵌入一行脚本，未修改的浏览器可测试目标 URL 的可达性，从而实现从多样化观测点进行纵向、全球分布的测量，具有极低的开销和伦理风险。

ABSTRACT

Despite the pervasiveness of Internet censorship, we have scant data on its extent, mechanisms, and evolution. Measuring censorship is challenging: it requires continual measurement of reachability to many target sites from diverse vantage points. Amassing suitable vantage points for longitudinal measurement is difficult; existing systems have achieved only small, short-lived deployments. We observe, however, that most Internet users access content via Web browsers, and the very nature of Web site design allows browsers to make requests to domains with different origins than the main Web page. We present Encore, a system that harnesses cross-origin requests to measure Web filtering from a diverse set of vantage points without requiring users to install custom software, enabling longitudinal measurements from many vantage points. We explain how Encore induces Web clients to perform cross-origin requests that measure Web filtering, design a distributed platform for scheduling and collecting these measurements, show the feasibility of a global-scale deployment with a pilot study and an analysis of potentially censored Web content, identify several cases of filtering in six months of measurements, and discuss ethical concerns that would arise with widespread deployment.

研究动机与目标

• 为解决由于难以获取多样化观测点而难以收集纵向、全球分布的网络审查测量数据的挑战。
• 利用现有浏览器功能——特别是跨源请求——使未修改的浏览器能够执行审查测量，而无需用户安装自定义工具。
• 通过真实用户浏览器实现可扩展的持续数据收集，相比小规模或非代表性部署，显著提升数据的代表性与覆盖范围。
• 探索通过网页管理员脚本实现被动、客户端仪器化的伦理可行性，用于大规模审查测量。
• 识别使用客户端跨源请求进行审查测量的实际限制与伦理问题，为未来工具设计与政策制定提供参考。

提出的方法

• 在网页中嵌入轻量级 JavaScript 脚本，触发对目标 URL 的跨源图像请求以测试可达性。
• 利用浏览器提供的事件处理器（如 'load' 和 'error'）检测目标内容是否成功加载或被阻止。
• 通过跨源 AJAX 请求将测量结果提交至集中式收集服务器，使用唯一测量 ID 关联结果。
• 通过隐藏测试图像并使用标准浏览器资源加载机制，将性能影响降至最低。
• 通过分布式平台协调测量调度与结果收集，实现任务分发与数据聚合。
• 对客户端代码进行混淆与压缩，防止篡改并提升部署安全性。

实验结果

研究问题

• RQ1 标准网络浏览器中的跨源请求是否可以可靠地检测网络过滤，而无需安装客户端软件？
• RQ2 在仅对网络基础设施进行最小改动的前提下，能否基于现有浏览器行为构建大规模、被动的测量系统？
• RQ3 在真实网页中嵌入审查测量脚本的性能与部署开销有多大？
• RQ4 该系统在多样化的地理与网络环境中检测实际网络审查实例的效率如何？
• RQ5 使用不知情用户浏览器执行审查测量会引发哪些伦理风险，又该如何缓解？

主要发现

• Encore 通过试点研究成功证明了可行性，表明仅使用标准浏览器功能，跨源请求即可高置信度地检测过滤。
• 该系统通过利用现有网络基础设施与用户流量，实现了全球规模的测量潜力，能够从多样化的真实观测点收集数据。
• 该方法在六个月的测量中检测到多起网络过滤事件，包括全域名封锁的情况。
• 脚本的性能开销极低，在试点研究中未报告对页面加载时间或用户体验造成显著影响。
• 研究社区对伦理问题提出关注，特别是关于用户知情同意以及在专制政权下可能带来的风险，促使呼吁制定更严格的伦理准则。
• SIGCOMM 程序委员会认可其技术贡献，但指出了伦理争议，强调未来准则应要求知情同意，并避免使用户面临重大风险。