移动目标审查抵抗研究揭示域名速率是关键瓶颈

该论文通过建模地址与域名的耦合层，证明在审查规避系统中，当服务器旋转速度快到足以让审查者逐个发现时，系统的可用性瓶颈将从地址转移至域名。研究指出，若审查者以β倍于系统生成新域名的速度封锁域名，客户端连接成功率将低于1/β，无论服务器如何快速移动。 实证分析显示，中国、伊朗和俄罗斯分别采用按租户或后缀批量封锁域名的策略，Snowflake等现有系统同样依赖域名获取代理。模型计算表明，在一个拥有8个服务器和8个域名的示例系统中，只有当域名封锁速率β≤0.66时，平均会话持续5个生成间隔的系统才能保持95%以上的连接概率，这一阈值可被优化时间的审查者降低十倍。 事实层面，论文开源了解算器、模拟器及数据管道，并引用了公开数据验证不同国家的封锁模式；推断层面，这意味着单纯加速服务器轮换无法突破审查，资源必须转向域名生态的抗毁性设计；猜测层面，未来审查对抗可能演变为域名注册与销毁的经济博弈，而非单纯的技术对抗。