[论文解读] Measuring I2P Censorship at a Global Scale

Nguyen Phong Hoang, Sadie Doreen+1 more|arXiv (Cornell University)|Jul 16, 2019

Internet Traffic Analysis and Secure E-voting参考文献 56被引用 9

一句话总结

本文提出了一种基于志愿者运营的VPN服务器的全球性、机会式审查测量基础设施，用于评估I2P匿名网络的封锁情况。研究发现在五个国家——中国、伊朗、阿曼、卡塔尔和科威特——存在针对性审查，采用DNS污染、基于SNI的封锁、TCP注入和拦截页面等技术，覆盖全球164个国家的1700个地理位置，历时一个月，共完成5.4万次测量。

ABSTRACT

The prevalence of Internet censorship has prompted the creation of several measurement platforms for monitoring filtering activities. An important challenge faced by these platforms revolves around the trade-off between depth of measurement and breadth of coverage. In this paper, we present an opportunistic censorship measurement infrastructure built on top of a network of distributed VPN servers run by volunteers, which we used to measure the extent to which the I2P anonymity network is blocked around the world. This infrastructure provides us with not only numerous and geographically diverse vantage points, but also the ability to conduct in-depth measurements across all levels of the network stack. Using this infrastructure, we measured at a global scale the availability of four different I2P services: the official homepage, its mirror site, reseed servers, and active relays in the network. Within a period of one month, we conducted a total of 54K measurements from 1.7K network locations in 164 countries. With different techniques for detecting domain name blocking, network packet injection, and block pages, we discovered I2P censorship in five countries: China, Iran, Oman, Qatar, and Kuwait. Finally, we conclude by discussing potential approaches to circumvent censorship on I2P.

研究动机与目标

• 在全球范围内调查I2P网络封锁的程度与技术手段。
• 解决审查监控平台在测量深度与地理覆盖范围之间的权衡问题。
• 评估现有审查绕过工具（如I2P）在受审查环境中的有效性。
• 识别针对I2P服务（如主页、镜像站点和重源服务器）的主要审查技术。
• 提出实用的缓解策略，以增强I2P对审查的抗性。

提出的方法

• 利用分布式的、由志愿者运营的VPN Gate网络，访问全球164个国家的1700个地理位置多样的观测点。
• 对四个I2P服务（官方主页、镜像站点、重源服务器和活跃中继）进行了5.4万次连通性测量。
• 采用多种检测技术：DNS解析分析、HTTPS流量中的SNI检查、TCP数据包注入检测以及拦截页面识别。
• 通过基于OpenVPN的连接，接入志愿者托管的VPN服务器（VGVP），模拟住宅网络环境下的终端用户访问。
• 通过与OONI和ICLab平台的结果交叉验证，确保发现结果的一致性与可靠性。
• 分析不同协议（HTTP、HTTPS）和网络层的过滤模式，以区分不同的封锁机制。

实验结果

研究问题

• RQ1 I2P匿名网络在全球范围内的封锁程度如何？哪些国家实施了此类封锁？
• RQ2 针对I2P服务，具体使用了哪些审查技术，例如DNS污染、基于SNI的过滤或TCP注入？
• RQ3 不同测量基础设施，尤其是基于住宅网络的平台，如何提升对国家特定过滤政策的检测能力？
• RQ4 基于域名的封锁对I2P在受审查环境中长期韧性的潜在影响是什么？
• RQ5 哪些架构或操作上的改变可以增强I2P对大规模审查的抵抗能力？

主要发现

• I2P在五个国家被发现遭到封锁：中国、伊朗、阿曼、卡塔尔和科威特。
• 中国通过DNS污染阻止对I2P官方主页和三个重源服务器的访问。
• 在伊朗，当通过HTTP访问I2P镜像站点时，使用TCP数据包注入技术发送HTTP 403 Forbidden响应。
• 阿曼和卡塔尔在通过HTTPS访问I2P主页时采用基于SNI的封锁，表明存在深度包检测。
• 在阿曼、卡塔尔和科威特，访问I2P镜像站点的HTTP请求中检测到明确的拦截页面，表明存在主动内容过滤。
• 未观察到对I2P中继IP的基于IP的封锁，但若所有中继IP被收集并列入黑名单，风险依然很高。