[论文解读] VPN0: A Privacy-Preserving Decentralized Virtual Private Network

Matteo Varvello, Iñigo Querejeta Azurmendi+4 more|arXiv (Cornell University)|Oct 1, 2019

Caching and Content Delivery参考文献 17被引用 4

一句话总结

VPN⁰ 是一种保护隐私的去中心化虚拟私人网络，使 dVPN 节点能够以零知识方式验证授权流量，确保节点仅传输白名单中的流量而不了解其内容。它采用基于 TLS 的认证机制、用于流量授权的零知识证明，以及动态隧道链，通过 BitTorrent DHT 和 ProtonVPN 的实际部署验证了其可行性，同时将性能开销降至最低。

ABSTRACT

Distributed Virtual Private Networks (dVPNs) are new VPN solutions aiming to solve the trust-privacy concern of a VPN's central authority by leveraging a distributed architecture. In this paper, we first review the existing dVPN ecosystem and debate on its privacy requirements. Then, we present VPN0, a dVPN with strong privacy guarantees and minimal performance impact on its users. VPN0 guarantees that a dVPN node only carries traffic it has "whitelisted", without revealing its whitelist or knowing the traffic it tunnels. This is achieved via three main innovations. First, an attestation mechanism which leverages TLS to certify a user visit to a specific domain. Second, a zero knowledge proof to certify that some incoming traffic is authorized, e.g., falls in a node's whitelist, without disclosing the target domain. Third, a dynamic chain of VPN tunnels to both increase privacy and guarantee service continuation while traffic certification is in place. The paper demonstrates VPN0 functioning when integrated with several production systems, namely BitTorrent DHT and ProtonVPN.

研究动机与目标

• 为解决现有去中心化虚拟私人网络（dVPN）系统中缺乏强隐私保障的问题，即节点可能在不知情的情况下传输恶意或非法流量。
• 使 dVPN 节点能够选择性地仅转发白名单中的流量，同时保护用户隐私并防止流量被检查。
• 提供流量账目记录和追责能力，确保问责性的同时不损害用户匿名性。
• 通过高效的零知识证明计算和与现有系统（如 BitTorrent DHT 和 ProtonVPN）的集成，最小化性能影响。
• 证明一种结合强隐私保护、去中心化与实际性能的 dVPN 架构的可行性。

提出的方法

• 使用基于 TLS 的认证机制，密码学地验证用户已访问特定域名，作为流量授权的基础。
• 采用零知识证明（ZKPs）证明传入流量属于节点白名单，而无需透露目标域名或任何敏感信息。
• 部署动态的 VPN 隧道链以增强隐私保护，并在流量认证期间确保服务连续性。
• 利用分布式哈希表（DHT）实现私密、匿名的对等节点发现与配对，用于 dVPN 客户端与可用节点之间的连接。
• 与现有生产系统（BitTorrent DHT 和 ProtonVPN）集成，以验证实际部署的可行性和性能表现。
• 依赖端到端加密的 TLS 1.3 和 DNSCrypt，确保流量在到达 dVPN 层之前已具备隐私保护。

实验结果

研究问题

• RQ1 能否设计一种去中心化虚拟私人网络，使得节点仅转发其显式白名单中的流量，且不获知流量内容或目的地？
• RQ2 dVPN 节点如何在不暴露白名单或目标域名的情况下，验证传入流量是否获得授权以进行转发？
• RQ3 基于零知识证明的授权机制在真实世界 dVPN 部署中引入了多大的性能开销？
• RQ4 dVPN 是否能通过使用动态隧道链在保障隐私和持续服务的同时，实现对恶意流量的问责？
• RQ5 此类系统与现有去中心化及生产级网络基础设施的集成在实际中是否可行？

主要发现

• VPN⁰ 通过零知识证明成功实现 dVPN 节点仅转发白名单中的流量，同时保护用户隐私。
• 该系统通过与 BitTorrent DHT 和 ProtonVPN 的集成，展示了与真实世界系统的兼容性。
• 性能基准测试表明，零知识证明计算是当前的主要性能瓶颈，提示未来优化的关键方向。
• 动态隧道链的使用增强了隐私保护，并在流量认证期间确保服务不间断。
• 基于 TLS 的认证机制可实现安全、可验证的用户访问特定域名的证明，且不会向中继节点暴露域名信息。
• 该架构提供了强有力的隐私保障，包括无日志记录、流量可追溯性，以及对 IP 黑名单攻击的抵抗力。