arXiv cs.CR· Anindya Maiti, Scott Seidenberger·· 5 小时前AI 评分70
移动目标审查抵抗的可持续性边界取决于域名生成与销毁速率而非服务器旋转速度
Block-A-Mole: The Sustainability Frontier of Moving-Target Censorship Resistance
AI 摘要
该论文通过建模地址与域名的耦合层,证明在审查规避系统中,当服务器旋转速度快到足以让审查者逐个发现时,系统的可用性瓶颈将从地址转移至域名。研究指出,若审查者以β倍于系统生成新域名的速度封锁域名,客户端连接成功率将低于1/β,无论服务器如何快速移动。
实证分析显示,中国、伊朗和俄罗斯分别采用按租户或后缀批量封锁域名的策略,Snowflake等现有系统同样依赖域名获取代理。模型计算表明,在一个拥有8个服务器和8个域名的示例系统中,只有当域名封锁速率β≤0.66时,平均会话持续5个生成间隔的系统才能保持95%以上的连接概率,这一阈值可被优化时间的审查者降低十倍。
事实层面,论文开源了解算器、模拟器及数据管道,并引用了公开数据验证不同国家的封锁模式;推断层面,这意味着单纯加速服务器轮换无法突破审查,资源必须转向域名生态的抗毁性设计;猜测层面,未来审查对抗可能演变为域名注册与销毁的经济博弈,而非单纯的技术对抗。
来源:arXiv cs.CR · arxiv.org