CensorLess: サーバーレスクラウド関数を用いたコスト効率の高い検閲回避技術

技術的サマリー（日本語）

1. 背景と問題定義

世界的なインターネット検閲の強化に伴い、検閲回避ツール（プロキシ、Tor、Shadowsocks など）の需要は高まっています。しかし、これらのツールの運用には莫大な金銭的コストが伴うという重大な課題があります。

• コスト構造: 従来の回避システムは、サーバーのレンタル、帯域幅の購入、IP アドレスの継続的なローテーション、およびメンテナンスに多額の費用を要します。
• 既存の低コスト手法の限界: 近年、IaaS（Infrastructure-as-a-Service）のスポットインスタンスを利用した「SpotProxy」などの研究がありましたが、ネットワーク接続やインスタンス維持に関連する依然として高額な費用、および IP アドレスの管理や NAT などの運用オーバーヘッドが課題でした。
• ユーザーへの影響: 価格感はユーザーがツールを選択する際の最重要要素の一つであり、特に技術的知識が限られたユーザーにとって、コストは利用の障壁となっています。

2. 提案手法：CensorLess

本論文では、**サーバーレスクラウド（Function-as-a-Service: FaaS）**の特性を最大限に活用した、新しい検閲回避プロキシ「CensorLess」を提案します。サーバーレスは「イベント駆動」「ステートレス」「スケーラビリティ」「従量課金（リクエスト単位）」という特徴を持ち、これらを検閲回避に適用することで、運用コストを劇的に削減しつつ、検閲耐性を高めています。

2.1 主要なアーキテクチャとコンポーネント

CensorLess は以下の 3 つの主要コンポーネントと 4 つのモジュールで構成されます。

1. ローカルプロキシ（クライアント側）:
   • リクエスト変換（Request Translation）: サーバーレス関数はソケット通信を直接サポートしないという制約があります。これを克服するため、ローカルプロキシはクライアントからの HTTP/HTTPS トラフィックを、サーバーレス関数が処理可能な HTTPS リクエストに変換します。
   • マイグレーション情報の取得: 現在のブリッジから新しいブリッジへの移行情報を取得し、シームレスな接続維持を行います。
2. 関数リフレッシャー（オペレーター側）:
   • 自動ブリッジ生成: 定期的に新しいサーバーレス関数（ブリッジ）を複数のリージョンでバッチ生成し、古いものを削除します。これにより、IP アドレスやドメインの頻繁なローテーションを実現し、検閲者による追跡を困難にします。
3. ライブマイグレーション機構:
   • 接続の継続性: サーバーレス関数のステートレスな性質上、ブリッジが切り替わっても接続が切れないよう、現在のブリッジを通じて新しいブリッジの URL をタグとしてクライアントに伝達し、通信を継続させます。
4. プライベートモード（オプション）:
   • 高度なプライバシー保護のために、VPS（Virtual Private Server）を介した SOCKS プロキシと暗号化チャネルを追加します。これにより、サーバーレスブリッジ運営者がトラフィックを覗き見るリスクを回避しますが、コストは若干増加します。

2.2 技術的革新点

• ドメインフロントングの活用: AWS Lambda などのサーバーレス環境において、許可されたドメイン（例：*.lambda-url.on.aws）を TLS SNI として提示しつつ、HTTP ヘッダーで実際の検閲対象ドメインを指定する「ドメインフロントング」技術を利用可能です。これにより、検閲者がサーバーレス機能をブロックする際のコスト（正当なサービスへの被害）を高め、回避能力を強化します。
• コスト最適化: 追加の有料クラウドサービス（API Gateway や仮想ネットワークなど）を一切使用せず、サーバーレス関数の実行コストのみで動作します。

3. 主要な貢献

1. CensorLess の開発: サーバーレスコンピューティングの設計原理（ステートレス、エフェメラル、従量課金）を最大限に活用し、追加のオーバーヘッドなしにコストを最小化する検閲回避プロキシを初めて実装しました。
2. 実装と移植性: 最も普及している AWS Lambda 上で実装され、最小限の変更で他のサーバーレスクラウドへの移植が可能です。
3. 包括的な評価: 標準ベンチマークを用いた性能評価、検閲回避の有効性、およびコスト分析を行いました。

4. 評価結果

実験およびシミュレーションを通じて、CensorLess の優れた性能とコスト効率を証明しました。

• コスト削減:
  • 既存の低コスト手法である「SpotProxy」と比較し、最大 97% のコスト削減（月間 0.27 ドル vs 9.28 ドル）を達成しました。
  • プライバシー重視の「プライベートモード」でも、SpotProxy の最安設定と比較して63.3% の削減（月間 3.41 ドル）を実現しています。
  • プロキシ数を 300 に増やしても、1 日あたりのコストは 3.50 ドル以下に抑えられています。
• 性能:
  • サーバーレス関数のメモリ割り当て（128MB〜512MB）やタイムアウト設定を最適化することで、Web ブラウジングや PDF ダウンロード、ストリーミング動画視聴において、プロキシなしの環境と同等の性能（スループット）を維持しました。
  • 自動スケーリング機能により、1000 回以上の同時呼び出しに対しても安定したサービスを提供可能です。
• 検閲回避の有効性:
  • ゲーム理論に基づくシミュレーションでは、最適な検閲戦略に対しても、接続ユーザー数とブロックされていないプロキシの比率を約 95% 維持しました。
  • 中国・南京の実際の検閲環境（Alibaba Cloud 内）での実証実験において、50 個の異なるサーバーレス関数を使用し、36 時間以上のテスト期間中にブロックされることなく、Google や ChatGPT などのブロック対象サイトへのアクセスに成功しました。

5. 意義と結論

CensorLess は、サーバーレスコンピューティングの「エフェメラル（一時的）な性質」と「リクエストベースの課金モデル」を検閲回避に応用した画期的なアプローチです。

• 検閲耐性: サーバーレス関数の IP アドレスが頻繁に変わり、かつ無数のリージョンに分散しているため、IP ベースやドメインベースのブロックが極めて困難です。
• 持続可能性: 運用コストが劇的に低下することで、非営利団体や個人による大規模な回避ツールの維持が現実的になり、検閲下にあるユーザーへのアクセス権保障に寄与します。
• 将来展望: 将来的には、Tor ブリッジや Shadowsocks などの他の回避エコシステムとの統合、リアルタイムの検閲パターンに応じた適応的なブリッジ割り当てなどの研究が期待されます。

本論文は、クラウド技術の進化が検閲回避の経済的・技術的障壁をどのように打破できるかを示す重要な事例研究となっています。