摘要
尽管跟踪用户的网络位置通常被视为侵犯隐私的行为，但构建拓扑位置隐私（以及基于推断的地理定位）的技术保障却十分困难：拓扑位置信息编码在网际协议（IP）地址中，为了正确的数据包转发，这些信息不可避免地会暴露给通信端点以及通信路径上的中间节点。现有的防御手段要么将信任边界扩展到第三方（例如，虚拟专用网络（VPN）），要么在应用层运行（例如，Tor），无法为所有协议和应用提供通用防御。在所有情况下，这些防御手段都使用加密隧道，在如今端到端通信中普遍采用的加密保护之上，还需要额外的处理开销。我们证明，标识与位置分离网络协议（ILNP）的可变位置器值可以用于实现位置器重写，这是一种与 Tor 的加密中继链类似的地理位置隐私防御手段，但它运行在网络层，且无需加密开销。此外，我们展示了该防御不仅与基于 ILNP 的其他隐私增强技术——特别是临时网络标识符（NID）和多路径规避——兼容，而且与它们协同作用良好，能够提供比单独使用这些技术更强的身份、位置和隐私保护。在我们的概念验证实现之外，我们还概述了在互联网上部署此防御手段时所需的安全控制协议的设计准则。
