Censorship in the Wild: Analyzing Internet Filtering in Syria
互联网审查由世界各地的许多政府执行，然而，由于缺乏公开可用的信息，以及执行主动测量的固有风险，研究界通常很难在野外调查审查做法。因此，从部署在叙利亚的7个Blue Coat SG-9000代理服务器中泄漏的600 GB日志，在国家范围内过滤互联网流量，代表了一个独特的机会，可以提供真实世界审查生态系统的详细快照。本文介绍了对泄露的Blue Coat日志进行测量分析的方法和结果，揭示了一种相对隐蔽但相当有针对性的审查。我们发现，流量是通过几种方式过滤的：使用IP地址和域名来阻止广告或网站，以及针对特定内容的关键字或类别。我们发现，基于关键字的审查产生了一些附带损害，因为许多请求被阻止，即使它们不涉及敏感内容。我们还发现，即时通讯受到严格审查，而对社交媒体的过滤仅限于特定页面。最后，我们发现叙利亚用户试图通过使用网络/袜子代理，Tor，VPN和BitTorrent来逃避审查。据我们所知，我们的工作首次对叙利亚的互联网过滤进行了分析。
2014-11-05 cs.CR cs.CY cs.NI
Detecting Network-based Internet Censorship via Latent Feature Representation Learning
CUNY Brooklyn College（纽约城市大学布鲁克林学院）；CUNY Graduate Center（纽约城市大学研究生中心）
互联网审查是一种具有社会重要性的现象，吸引了多学科的调查。一些研究小组，如Censored Planet，已经部署了大规模的互联网测量平台来收集网络可达性数据。然而，现有的研究通常依赖于手动设计的规则（即，使用审查指纹）来从数据中检测基于网络的互联网审查。虽然这种基于规则的方法产生了很高的真阳性检测率，但它面临着几个挑战：它需要人类的专业知识，很费力，并且无法检测到规则未捕获的任何审查。为了克服这些挑战，我们设计并评估了一个基于潜在特征表示学习的分类模型和一个基于图像的分类模型来检测基于网络的互联网审查。为了从网络可达性数据中推断潜在特征表示，我们提出了一个序列到序列的自动编码器来捕获数据中数据元素的结构和顺序。为了从推断的潜在特征估计审查事件的概率，我们依赖于密集连接的多层神经网络模型。我们的基于图像的分类模型将网络可达性数据记录编码为灰度图像，并使用密集的卷积神经网络将图像分类为审查或未审查。我们比较和评估这两种方法使用数据集从审查星球通过一个坚持的评价。这两种分类模型都能够检测基于网络的互联网审查，因为我们能够识别已知指纹未检测到的审查实例。潜在特征表示可能在数据中编码更多的细微差别，因为潜在特征学习方法发现了更多数量和更多样化的新审查实例。
2023-02-24 cs.CR cs.LG cs.NI
Iran's Stealth Internet Blackout: A New Model of Censorship
本文分析伊朗2025年隐蔽式断网事件，揭示其通过深度包检测、限速和协议封锁隔离国内用户，并量化VPN需求激增707%，为规避审查和数字权利监测提供依据。
2025-07-12 cs.NI
Measuring and Evading Turkmenistan's Internet Censorship: A Case Study in Large-Scale Measurements of a Low-Penetration Country
本文开发了无需境内观测点的TMC工具，对土库曼斯坦1550万个域名进行大规模测量，发现其审查超12.2万个域名并逆向识别出过度封锁规则，同时提出五种可突破其传输层和应用层审查的规避策略。
2023-04-17 cs.CR cs.CY cs.NI
Active Link Obfuscation to Thwart Link-flooding Attacks for Internet of Things
DDoS攻击是对物联网（IoT）的严重威胁。作为一种新的DDoS攻击类型，链路泛洪攻击（LFA）通过仅泛洪少量链路来破坏合法物联网设备与目标服务器之间的连接。在本文中，我们提出了一种主动的LFA缓解机制，称为Linkbait，这是一种主动和预防性的防御措施，可以抑制物联网的LFA。我们提出了一个链接混淆算法Linkbait，有选择地重新路由探测流隐藏目标链接从对手和误导他们识别诱饵链接作为目标链接。为了阻止攻击流量并进一步减少对物联网的影响，我们提出了一种受损物联网设备检测算法，该算法提取物联网LFA的独特流量模式，并利用支持向量机（SVM）来识别攻击流量。我们使用真实世界的实验和大规模的模拟评估Linkbait的性能。实验结果证明了Linkbait的有效性。
2021-09-24 cs.NI
CensorLab: A Testbed for Censorship Experimentation
针对反审查研究长期被动应对的问题，本文设计并实现 CensorLab 平台，可在真实网络环境中高效模拟现有及假设的审查机制，支持主动开展规避实验。
2025-01-09 cs.CR cs.NI
Dimming the Internet: Detecting Throttling as a Mechanism of Censorship in Iran
在2009年6月有争议的总统选举之后的几天里，试图接触新闻内容和社交媒体平台的伊朗人遭受了前所未有的通信渠道退化、封锁和干扰。有传言称，政府没有关闭网络，而是将连接速度降低到几乎无法使用的速度，特别是对于多媒体内容的消费和分发。自那以后，其他地方的政治动荡一直与诸如“巴林的高使用率使互联网变慢”和“叙利亚互联网在周五抗议活动中再次变慢”等头条新闻联系在一起，进一步的谣言将缅甸和西藏的政治不稳定与网络连接不良联系在一起。对于受到公众言论威胁的政府来说，限制互联网连接似乎是一种越来越受欢迎的、不易察觉的扼杀信息自由流动的方法。为了评估这种感知的趋势，并开始建立这种做法的问责制和透明度的系统，我们试图概述一个初步的战略，利用一套无处不在的网络测量作为监测服务，然后应用这种方法来阐明在伊朗的审查最近的历史。
2013-06-18 cs.NI
ICLab: A Global, Longitudinal Internet Censorship Measurement Platform
研究人员研究互联网审查的时间几乎与审查内容的尝试一样长。然而，大多数研究仅限于短期和/或少数几个国家;少数例外是为了覆盖面的广度而牺牲了细节。收集足够的数据，从全面、全球和纵向的角度来看，仍然具有挑战性。在这项工作中，我们提出了ICLab，一个专门用于审查研究的互联网测量平台。它通过使用商业VPN作为分布在世界各地的有利位置，在覆盖范围和测量细节之间实现了新的平衡。ICLab自2016年底以来一直持续运营。它目前可以检测DNS操纵和TCP数据包注入，以及公开的“阻止页面”，无论它们是如何传递的。ICLab详细记录和存档原始观察结果，使使用新技术进行回顾性分析成为可能。在处理的每个阶段，ICLab都力求最大限度地减少误报和手动验证。在ICLab于2017年和2018年收集的53，906，532个网页测量中，我们观察到60个国家的3，602个唯一URL被阻止。使用这些数据，我们比较了如何在不同地区和/或针对不同类型的内容部署不同的阻止技术。我们的纵向监测精确地指出了印度和土耳其审查制度的变化与政治变化的同时，我们的聚类技术发现了48个以前未知的块页面。ICLab广泛而详细的测量还揭示了其他形式的网络干扰，例如监视和恶意软件注入。
2019-07-10 cs.CR cs.CY cs.NI
Mind the IP Gap: Measuring the impact of IPv6 on DNS censorship
本文首次对IPv6互联网上的DNS审查进行全球测量，发现审查者虽支持IPv6封锁但效果不佳且政策不一致，为审查规避研究提供了新机会。
2025-08-10 cs.NI
On Identifying Anomalies in Tor Usage with Applications in Detecting Internet Censorship
University of Oxford（牛津大学）
我们开发了一种方法来检测Tor匿名通信网络的日常使用指标中正在进行的每个国家的异常，并证明了这种技术的适用性，以确定可能的互联网审查和相关事件的时期。所提出的方法确定连续的异常期间，而不是每天的峰值或下降，并允许异常根据预期行为的偏差进行排名。所开发的方法作为一个运行的工具，每天发布的邮件列表的输出。该列表突出了每个国家的异常Tor使用情况，并根据检测到的异常行为水平对国家进行每日排名。该列表自2016年8月以来一直处于活跃状态，并被许多个人、学者和非政府组织用作潜在审查事件的预警系统。我们专注于Tor，然而，所提出的方法更普遍地适用于其他服务的使用数据，无论是单独的还是组合的。我们证明，结合多个数据源可以更具体地识别可能的Tor阻塞事件。我们展示了我们的方法相比，现有的异常检测工具，并对已知的历史互联网审查事件和合成数据集。最后，我们详细介绍了我们的工具识别的一些重要的近期异常事件和行为。
2018-04-12 cs.CY cs.LG cs.NI
Iran's January 2026 Internet Shutdown: Public Data, Censorship Methods, and Circumvention Techniques
University of Napoli Federico II（那不勒斯费德里科二世大学）
本文分析2026年伊朗因抗议引发的互联网断网事件，探讨其对数字通信基础设施和信息访问控制的影响，通过多源数据整合，系统研究断网特征、可检测性及审查与绕过技术的相互作用。
2026-03-30 cs.NI
ProtoScan: Measuring censorship in IPv6
本文提出 ProtoScan，通过在全球范围内对比测量 IPv4 与 IPv6 上 HTTP、DNS 和 TLS 等协议的审查差异，发现 IPv6 审查相对较弱且不够全面，为审查规避研究提供了新途径。
2025-08-10 cs.NI
One-Prompt Censorship Evasion via Generative Diffusion Models
University of California, Santa Cruz（加利福尼亚大学圣克鲁兹分校）
提出FlowPaint框架，利用扩散模型的语义编辑能力，将审查流量重塑为良性模式，用户仅需自然语言指令即可对抗多种审查范式。
2026-06-23 cs.CR cs.NI
QUICstep: Evaluating connection migration based QUIC censorship circumvention
本文提出QUICstep，通过开发轻量级原型并严格定量评估基于QUIC连接迁移的审查规避方法，发现其能有效规避真实SNI审查并降低加密通道流量负载。
2025-10-14 cs.CR cs.NI
Amoeba: Circumventing ML-supported Network Censorship via Adversarial Reinforcement Learning
The University of Edinburgh（爱丁堡大学）
本文提出Amoeba强化学习算法，将生成对抗性流以规避基于机器学习的网络审查问题建模为序列生成任务，通过观察分类器决策构造流量，实现平均94%的攻击成功率并具备跨模型可迁移性。
2023-10-31 cs.CR cs.LG cs.NI
Nation-State Routing: Censorship, Wiretapping, and BGP
互联网流量的处理越来越受到国家政策的影响，这些政策要求一国的互联网服务提供商采用共同的协议或做法。例子包括政府强制审查、窃听以及IPv6和DNSSEC的协议部署授权。如果整个国家的ISP都对互联网流量采用共同的政策，那么全球的影响可能是巨大的。例如，有多少国家依赖中国或英国（众所周知的流量审查）来转运他们的流量？这类问题令人惊讶地难以回答，因为它们需要结合在前缀、自治系统和国家级别收集的信息，并努力解决有关AS级拓扑和路由策略的不完整知识。在本文中，我们开发的第一个框架，国家一级的路由分析，这使我们能够回答有关每个国家的影响，国际交通流量的问题。我们的研究结果表明，一些国家知道他们的国家政策，如伊朗和中国，有相对较小的影响域间路由，而三个国家（美国，英国和德国）是中央的国际可达性，因此，他们的政策有巨大的潜在影响。
2009-03-18 cs.CR cs.CY cs.NI
Infnote: A Decentralized Information Sharing Platform Based on Blockchain
一些国家实施了互联网审查制度，以防止公民获取信息并压制对特定主题的讨论。本文介绍了Infnote，一个平台，有助于消除这些审查制度中的内容共享问题。Infnote是一个基于区块链和点对点网络的去中心化信息共享系统，旨在为用户提供一个易于使用的媒介，让他们自由地分享他们的想法，见解和观点，而不必担心数据篡改和数据丢失。Infnote提供了一个解决方案，能够在任何级别的互联网审查工作。Infnote使用多链架构来支持各种独立的应用程序或应用程序中的不同功能。
2020-02-11 cs.CR cs.CY cs.DC
CensorLess: Cost-Efficient Censorship Circumvention Through Serverless Cloud Functions
University of Massachusetts Amherst（马萨诸塞大学阿默斯特分校）；GFW Report（GFW报告）
CensorLess通过无服务器云函数实现低成本网络审查规避，降低97%成本并增强抗审查能力。
2026-02-27 cs.CR cs.DC cs.NI
Detecting Intentional Packet Drops on the Internet via TCP/IP Side Channels: Extended Version
我们描述了一种方法，用于远程检测故意丢包在互联网上通过侧信道推断。也就是说，给定互联网上满足一些简单要求的两个任意IP地址，我们提出的技术可以发现丢包（例如，由于审查），以及推断在哪个方向上发生分组丢弃。我们的方法的唯一主要要求是具有全局IP标识符（IPID）的客户端和具有开放端口的目标服务器。我们不需要对客户端或服务器进行特殊访问。我们的方法是鲁棒的噪声，因为我们应用干预分析的自回归移动平均（ARMA）模型的基础上。在使用我们的方法对来自多个大陆的客户进行的测量研究中，我们观察到，在所有被审查的Tor目录服务器的测量客户端连接中，98%来自中国，只有0.63%的测量客户端连接来自中国。这与目前对全球互联网审查的理解是一致的，这使我们得出结论，我们的方法是有效的。
2013-12-19 cs.NI
Understanding the "Airport" Censorship Circumvention Ecosystem in China
Stanford University（斯坦福大学）；GFW Report（GFW报告）；University of Colorado Boulder（科罗拉多大学博尔德分校）
通过用户调查、社交媒体分析和主动网络测量，首次系统研究中国地下“机场”代理市场，发现其是最流行的审查规避工具，具有多跳架构和独特挑战。
2026-06-18 cs.CR cs.CY cs.NI
How India Censors the Web
印度进行在线审查的主要方式之一是命令在其管辖范围内运营的互联网服务提供商（ISP）阻止其用户访问某些网站。本文报告了印度互联网服务提供商使用的不同技术来审查网站，并调查了网站封锁名单是否在互联网服务提供商之间保持一致。我们提出了一套测试，证明更强大的比以前的工作在检测DNS和HTTP的审查。我们的测试还发现使用SNI检查来阻止网站，这在印度背景下以前没有记录。利用来自法院命令、用户报告以及公开和泄露的政府命令的信息，我们编制了印度已知最大的可能被屏蔽网站列表。我们将此列表传递给我们的测试，并从六个不同的ISP连接运行它们，这些ISP共同为印度98%以上的互联网用户提供服务。我们的调查结果不仅证实了互联网服务提供商使用不同的技术来阻止网站，而且还表明不同的互联网服务提供商并没有阻止相同的网站。
2020-05-30 cs.CR cs.CY cs.NI
Fingerprinting Deep Packet Inspection Devices by Their Ambiguities
提出dMAP框架，利用DPI解析歧义生成行为指纹，以20-40个探针远程区分全球DPI设备，助力网络干扰侦察。
2025-09-11 cs.CR cs.NI
Block-A-Mole: The Sustainability Frontier of Moving-Target Censorship Resistance
University of Oklahoma（俄克拉荷马大学）
本文通过将审查者与防御者的交互建模为连续时间博弈，提出移动目标审查抵抗的形式化理论，发现可用性由域名燃烧率β决定，并推导出封闭形式的可用性定律，证明当β>1时仅靠地址旋转无法维持高可用性。
2026-10-26 cs.CR cs.NI
Measuring I2P Censorship at a Global Scale
互联网审查的盛行促使建立了若干监测过滤活动的衡量平台。这些平台面临的一个重要挑战是衡量深度和覆盖广度之间的权衡。在本文中，我们提出了一个机会主义的审查测量基础设施，建立在由志愿者运行的分布式VPN服务器网络之上，我们用来测量I2P匿名网络在世界各地被封锁的程度。这种基础设施不仅为我们提供了众多地理位置多样化的有利位置，而且还能够在网络堆栈的所有级别上进行深入测量。使用这个基础设施，我们在全球范围内测量了四种不同的I2P服务的可用性：官方主页，其镜像站点，种子服务器和网络中的活动中继。在一个月的时间内，我们在164个国家的1.7K个网络位置进行了总共54K次测量。使用不同的技术来检测域名阻塞、网络数据包注入和阻止页面，我们在五个国家发现了I2P审查：中国、伊朗、阿曼、卡塔尔和科威特。最后，我们通过讨论规避I2P审查的潜在方法得出结论。
2019-07-16 cs.CY cs.NI cs.SI
Hiding in Plain Sight: An IoT Traffic Camouflage Framework for Enhanced Privacy
本文提出一种多技术物联网流量伪装框架，利用六种混淆技术有效掩盖流量模式，显著降低分类器性能并抵御自适应攻击，但会带来延迟和通信开销的增加。
2025-01-26 cs.CR cs.NI
Few Throats to Choke: On the Current Structure of the Internet
互联网的最初设计是一个弹性的分布式系统，它可能能够绕过大规模的破坏（因此能够从大规模的破坏中恢复过来），甚至包括核战争。然而，网络路由效应和业务决策导致流量通常通过相对较小的自治系统（AS）集合来路由。这不仅仅是一个学术问题，它有实际的意义-这些经常出现的ASes中的一些是在挑剔的国家。除了审查自己公民的网络访问之外，这样的AS可能无意中过滤其他外国客户AS的流量。在本文中，我们研究了互联网中路由集中化的程度;确定了控制“互联网骨干网”的主要参与者;并指出其中有多少实际上是在审查国家（特别是俄罗斯，中国和印度）的管辖下。此外，我们还发现，中国和印度不仅是互联网用户数量最多的两个国家，而且自由民主国家的许多用户都受到这些国家审查制度造成的附带损害的影响。
2018-06-19 cs.NI
Lightweight and Unobtrusive Data Obfuscation at IoT Edge for Remote Inference
Xi’an Jiaotong-Liverpool University（西交利物浦大学）；Nanyang Technological University（南洋理工大学）；Zhejiang University（浙江大学）
执行深度神经网络以基于在物联网的边缘处生成的数据在服务器类或云后端上进行推理是期望的，这主要是由于边缘设备的有限计算能力以及保护推理神经网络的机密性的需要。然而，这种远程推理方案引起了关于由边缘设备传输到好奇后端的推理数据的隐私的担忧。本文提出了一种轻量级的、不引人注目的方法来混淆边缘设备上的推理数据。它是轻量级的，因为边缘设备只需要执行小规模的神经网络;它是不显眼的，因为边缘设备不需要指示是否应用了混淆。自由口语数字识别，手写数字识别和美国手语识别的三个案例研究的广泛评估表明，我们的方法有效地保护了原始形式的推理数据的机密性，同时有效地保持后端的推理精度。
2020-03-25 cs.LG cs.NI eess.SP
Development and Application of a Decentralized Domain Name Service
本文提出基于区块链和IPFS的去中心化域名服务（DDNS），解决传统DNS中心化风险与安全问题，实现抗审查、高性能且低成本的域名解析。
2024-12-24 cs.NI
Impossible Cloud Network: A Decentralized Internet Infrastructure Layer
针对互联网因少数超大规模企业中心化引发的主权危机、单点故障等问题，提出Impossible Cloud Network多层去中心化基础设施层，通过解耦各层实现可扩展、保障数字主权的新型互联网架构。
2025-10-06 cs.NI
The Hidden Internet of Iran: Private Address Allocations on a National Network
虽然各供资机构向服务的开发商和供应商提供了大量支助，以便利信息通过因特网不受限制地流动，但对伊朗伊斯兰共和国的基本通信网络基础设施缺乏综合了解。在缺乏开放获取和公共数据的情况下，谣言和恐惧占据了主导地位。在对该国审查制度的初步研究中，我们发现初步迹象表明，伊朗的电信实体允许私人地址在国内路由，无论是有意还是无意，都创建了一个只能在国内访问的隐藏网络。此外，诸如DNS条目的记录提供了“双栈”方法的证据，其中除了全球IP地址之外，服务器还被分配了国内IP地址。尽管我们提出的主张具有明显的政治含义，特别是鉴于对“第五个五年发展计划”第46条建立“国家信息网络”的任务的广泛猜测，我们避免假设这个结构的目的。为了征求对未来研究的关键反馈，我们概述了我们的初步研究结果，并试图证明，争论中的问题是一个全国性的现象，值得更广泛的关注。
2012-09-28 cs.CY cs.NI
Measuring the Accessibility of Domain Name Encryption and Its Impact on Internet Filtering
大多数在线通信依赖DNS将域名映射到其托管IP地址。以前的工作表明，由于原始DNS协议的未加密和未认证性质，基于DNS的网络干扰很普遍。除了DNS之外，当使用SNI扩展时，在TLS握手期间，访问的域名也可以由路径上的观察者监视。暴露的明文域名的这些挥之不去的问题已经导致了新一代协议的开发，这些协议使访问的域名隐藏起来。DNS-over-TLS（DoT）和DNS-over-HTTPS（DoH）隐藏DNS查询的域名，而加密服务器名称指示（ESNI）在SNI扩展中加密域名。我们提出了DNEye，一个建立在分布式有利位置网络之上的测量系统，我们用来研究DoT/DoH和ESNI的可访问性，并调查这些协议是否被网络提供商篡改（例如，审查）。此外，我们评估这些协议的有效性，在规避网络干扰时，访问传统的DNS操作阻止的内容。我们发现了在包括中国、俄罗斯和沙特阿拉伯在内的几个国家阻止域名加密技术的证据。与此同时，我们发现，域名加密可以帮助解除封锁超过55%和95%的审查域在中国和其他国家，基于DNS的过滤是大量使用。
2022-02-01 cs.CR cs.NI cs.SI
Leveraging Traceroute Inconsistencies to Improve IP Geolocation
本文提出轻量级工具 GeoTrace，利用现有 traceroute 和地理定位数据识别、分类并纠正 IP 地理定位异常，无需额外探测，从而提高基于 traceroute 的分析的可靠性。
2025-01-25 cs.NI
