Ibsa Teeknikaa Psiphon
12/3/2014 - 3 daqiiqaa dubbisaa
Haareffame: 6/4/2021
Kun odeeffannoo haaromaa gaaffilee dhiheenya kana ka'an lamaaf deebii kennuuf qophaa'edha: jechoota salphaadhaan, Psiphon maalidha akkasumas tajaajila VPN irraa maaliin adda ta'a; fi, sanadni dizaayinii teeknikaa erga yeroo dhumaaf haaromfamee as maaltu jijjiirame.
Psiphon 3 networkii sarvaroota proxy kumaatamaan lakkaa'aman, giddu-galeessaan to'atamu fi kutaalee addunyaa adda addaa keessatti babal'atedha. Bu'uuraaleen misoomaa keenya hedduun tajaajiloota duumessaa (cloud) irratti keessummeeffamu. Psiphon 3 ijaarsa "one hop" ta'ee fi hidhata sarvarootaa fi maamiltoota gidduutti icciiteeffamee nageenyi isaa eegame qaba. Madalawwan beekamoo ta'aniif maamiltoota dhiheessina: Windows, Android, fi iOS (alpha keessatti).
Psiphon madda banaadha. Tajaajilli keenya imaammata dhuunfummaa cimaa qaba; herreegawwan fayyadamaa hin jiran akkasumas teessoowwan networkii fayyadamtootaa hin galmeeffaman.
Psiphon karaalee murteessoo muraasaan tajaajiloota VPN idilee irraa adda ta'a:
- Fayyadamaa tokkoof networkii guutuu osoo hin saaxilin, fayyadamtoota hundaaf sarvaroota muraasa isaan bira gahuu danda'an kennuuf tooftaalee kutaalee sarvarootaa fayyadamtootaaf qoodan fayyadamna. Galma kana bira gahuuf, hamma networkii keenyaa -- fi keessumattuu adda-addummaan teessoowwan networkii keenyaa -- dhiibbaa tiraafikii keenyaa qofaan kan murtaa'u miti.
- Cufiinsa DPI darbuuf dhoksaa pirootokoolii fayyadamna.
Sanadni dizaayinii teeknikaa Psiphon yeroon isaa kan darbedha, wanti itti aanus cuunfaa gabaabaa jijjiiramoota gurguddoo teeknikaa erga piroojektiin bara 2011 eegalamee as hojiirra oolchinedha.
- Asxaa DPI hir'isuuf pirootokoolii SSH dhokfame itti daballee jirra. Pirootokooliin guutummaatti akka tasaa fakkaatu kun sarvarii Psiphon tokkoon tokkoof furtuu dhoksaa addaatiin hojiirra oola.
- Tiraafikii HTTP galmee eeyyamaa DPI irratti hundaa'e hir'isuuf dursaa HTTP filannoo ta'e pirootokoolii keenyatti daballee jirra. Dursaan salphaan kun regex irratti kan hundaa'e DPI (nDPI fi l7-filter) tiraafikii Psiphon akka HTTPtti ramaduuf gahaadha; akkasumas yeroo nuti hojiirra oolchinetti diina qabatamaa injifachuuf gahaa ture.
- Yaada sarvaroota keessatti galfamanii fi argannoo babal'isuuf tarreewwan sarvarii fageenyaa itti daballe. Argannoon kan uumamu yeroo sarvarii duraan jiruutti qabatan qofa yoo ta'u, tarreewwan sarvarii fageenyaa sarvaroonni hundi yoo cufamanillee buufatamuu danda'u. Tarreewwan sarvarii fageenyaa S3 irratti kan raabsaman yoo ta'u, URL keessatti maqaa baakeettii adda baasu osoo hin qabaatin https://s3.amazonaws.com karaa kanaan argamu. Karaa kanaan, diinni S3 hunda osoo hin cufin ykn qaaccessa tiraafikii HTTPS osoo hojiirra hin oolchin tarreewwan sarvarii fageenyaa keenya cufuun rakkisaadha.
- Imeeliin amma mala guddaa maamila babal'isuuti. Teessoo imeelii fayyadamtoonni ergan irratti hundaa'uudhaan deebii ofumaan kennu kan geessituuwwan fi faayiloota maxxanfaman gara maamiltoota Psiphon ispoonsara/chaanaalii qophaa'aniitti deebisu qabna.
- Maamila Android bara 2012 keessa gadhiifne. Maxxansi jalqabaa barbaadaa keessaa kan irratti hundaa'e Android WebView qabata ture. Bara 2012/2013 keessa deeggarsa sarara dhuunfaa guutuu meeshaa, kan appiiwwan Android hunda Psiphon keessaan dabarsu itti daballe. Haala iptables meeshaa guutuu (meeshaalee root ta'an Android 2.2+ tiif); fi haala meeshaa guutuu kan fayyadamu Android VpnService waliin tun2socks (meeshaa Android 4+ kamiyyuuf) qabna. Amalloonni dabalataa dabalame filannoo naannoo bahiinsaa fi wal-qabsiisa proxy of keessaa qabu.
- Maamila iOS amma qorumsa alpha keessa jiru qabna. Appiin kun barbaadaa keessaa qaba.
- Meeshaan yaada kennuu appii keessaa keenyaa ergaawwanii fi qorannoowwan filannoo ta'an fayyadamtoota irraa nuuf erga. Sirni kun rakkoolee madala hedduu fi rakkoolee cufiinsaa furuuf nu gargaareera.
- Jijjiirama algorizimoota argannoo: algorizimoonni argannoo keenyaa akka qaama adeemsa itti fufaa networkii keenya fooyyessuutti guddachaa jiru. Jijjiiramoonni gurguddoon sarvaroota argannoo chaanaalota babal'isuu gidduutti qooduu; fi yeroo guyyaa akka kallattii tokkootti dabaluu dabalata.
- Fooyyessa algorizimoota wal-qunnamtii: maamiltoonni keenya yeroo wal-qunnamanitti al-tokkotti sarvaroota hedduutti wal-qunnamtii kan jalqaban yoo ta'u, wal-qunnamtii isa "hunda irra gaarii" ta'e qabatanii hafu. Kunis madaallii fe'isaa gargaara akkasumas sarvaroonni cufaman dhuunfaan tartiiba wal-qunnamtii waan hin dhaabneef yeroo eeggannaa fayyadamaa hir'isa.
- Maamila ofumaan haaromsuun buufata dabalataa fi iddoowwan buufataa daangaa ala ta'an (mallattoo dijitaalaatiin mirkanaa'an) akka fayyadamuuf fooyya'eera. Jijjiiramoonni kunniin yeroo cufiinsatti maamilli haaraan akka raabsamu carraa bal'aa uumu.