የGoogle Domain Fronting ለምን አያስፈልግዎትም
24/4/2018 - 2 ደቂቃ ንባብ
የተሻሻለው: 26/9/2021
Google የdomain frontingን ማስወገዱ እንደ Psiphon ላሉ መፍትሄዎች ያለውን አስፈላጊነት ያጎላል።
Google አረጋግጧል በGoogle domains እና በApp Engine ላይ domain frontingን እንደሚያግድ። ለብዙ መተግበሪያዎች እና አታሚዎች፣ ይህ ለኢንተርኔት ነፃነት በሚደረገው ትግል ወደ ኋላ የተወሰደ እርምጃ ነው። Psiphon በዚህ የGoogle አገልግሎት ላይ ተመርኩዞ የማያውቅ ቢሆንም፣ Google ይህን ክፍተት ይዘጋዋል የሚል የረጅም ጊዜ ግምት የነበረ ቢሆንም (ለምሳሌ በ2017 የነበረው የWill Scott የብሎግ ልጥፍ)፣ ብዙ የመተግበሪያ ገንቢዎች የመንግስት ደረጃ ሳንሱርን ለማለፍ እንደ አመቺ እና ቀጥተኛ መንገድ በዚህ አሰራር ላይ መደገፋቸውን ቀጥለው ነበር።
ማስታወቂያው ከኢንተርኔት ተሟጋቾችም ሆነ ከአገልግሎት አቅራቢዎች ትችት የገጠመው ቢሆንም፣ Google “domain fronting ተደግፎ የሚሰራ ባህሪ ሆኖ አያውቅም” በማለት ውሳኔውን ተከላክሏል።
በ2015፣ Cloudflare በተጨማሪም በሳንሱር ማለፍ ውስጥ መሠረተ ልማቱ እጁ እንዳለበት ከተገለጸ በኋላ፣ የድር ትራፊክን SNI እና host header ማዛመድ ሲጀምር በdomains ላይ domain frontingን አቁሟል።
Google አረጋግጧል በGoogle domains እና በApp Engine ላይ domain frontingን እንደሚያግድ። ለብዙ መተግበሪያዎች እና አታሚዎች፣ ይህ ለኢንተርኔት ነፃነት በሚደረገው ትግል ወደ ኋላ የተወሰደ እርምጃ ነው። Psiphon በዚህ የGoogle አገልግሎት ላይ ተመርኩዞ የማያውቅ ቢሆንም፣ Google ይህን ክፍተት ይዘጋዋል የሚል የረጅም ጊዜ ግምት የነበረ ቢሆንም (ለምሳሌ በ2017 የነበረው የWill Scott የብሎግ ልጥፍ)፣ ብዙ የመተግበሪያ ገንቢዎች የመንግስት ደረጃ ሳንሱርን ለማለፍ እንደ አመቺ እና ቀጥተኛ መንገድ በዚህ አሰራር ላይ መደገፋቸውን ቀጥለው ነበር።
ማስታወቂያው ከኢንተርኔት ተሟጋቾችም ሆነ ከአገልግሎት አቅራቢዎች ትችት የገጠመው ቢሆንም፣ Google “domain fronting ተደግፎ የሚሰራ ባህሪ ሆኖ አያውቅም” በማለት ውሳኔውን ተከላክሏል።
Domain fronting ለበርካታ ዓመታት ሳንሱርን ማለፊያ ተወዳጅ መንገድ ሆኖ ቆይቷል፤ እንደ በ2016 አሰራሩን በይፋ በተቀበለው Signal ባሉ ታዋቂ መተግበሪያዎች ተቀባይነት አግኝቷል። የትራፊክ ፍሰትን ለመደበቅ የGoogle domainsን መጠቀም የላቀ ቴክኒካዊ እውቀትን የማይጠይቅ ቢሆንም፣ Google ላልተሰራበት ነገር መሠረተ ልማት እንዲያቀርብ ያለምንም ምክክር በGoogle ላይ የሚደገፍ ከፊል እርምጃ ነው። ባጭሩ፣ ለdomain fronting የGoogle App Engineን መጠቀም ያልተደገፈ ክፍተትን መጠቀም ማለት ነበር። በዚህ ምክንያት አሰራሩ ተወዳጅነትን እያገኘ ሲመጣ ገደቦች ማጋጠማቸው የማይቀር ነበር።
"Google አሁን domain frontingን እያሰናከለ በመሆኑ፣ መሳሪያዎች ሳንሱርን ለማለፍ ስለ አዳዲስ መሠረተ ልማቶች ማሰብ የሚጀምሩበት ጥሩ ጊዜ ነው። በሩሲያ ውስጥ የቅርብ ጊዜ የTelegram ጥረቶች ለመላው ኢንተርኔት ተደራሽነት በGoogle/Amazon ላይ መደገፍ ምን ያህል አደገኛ እንደነበር አረጋግጠዋል።"— mahsa alimardani 🌒 (@maasalan) ኤፕሪል 19፣ 2018
https://t.co/0ZblXVE8ED
በጣም በቅርብ ጊዜ፣ ይህንን ክፍተት ሲጠቀም የነበረውን Telegramን ለማገድ በተደረገ የተደናገጠ ሙከራ፣ የሩሲያ የሳንሱር ባለስልጣን Roskomnadzor ወደ 17 ሚሊዮን የሚገመቱ IP አድራሻዎችን አግዷል። ጣልቃ ገብነቱ በGmail፣ በGoogle search፣ በGoogle Play፣ በYouTube እና በሌሎች የGoogle አገልግሎቶች ተደራሽነት ላይ መስተጓጎል ፈጥሯል።
Domain fronting ዋነኛው የሳንሱር ማለፊያ መፍትሄ ተደርጎ ሊወሰድ አይችልም። ልክ በኢራን እንዳለው Google ራሱ በታገደባቸው ሁኔታዎች፣ Googleን ለdomain fronting የተጠቀመ ማንኛውም ድረ-ገጽ ወይም መተግበሪያ እንዲሁ ተደራሽ አይሆንም። የPsiphon ኔትወርክ የኢንተርኔት ነፃነትን ለማቅረብ በተለያዩ በርካታ ፕሮቶኮሎች እና የመደበቂያ ቴክኒኮች ላይ ይተማመናል። የኔትወርካችን ውስብስብ እና ሁልጊዜ ተለዋዋጭ የሆነ ባህሪ በአንድ ቴክኖሎጂ ወይም አካሄድ ላይ ከመጠን በላይ ከመደገፍ ይጠብቃል።
Domain fronting ዋነኛው የሳንሱር ማለፊያ መፍትሄ ተደርጎ ሊወሰድ አይችልም። ልክ በኢራን እንዳለው Google ራሱ በታገደባቸው ሁኔታዎች፣ Googleን ለdomain fronting የተጠቀመ ማንኛውም ድረ-ገጽ ወይም መተግበሪያ እንዲሁ ተደራሽ አይሆንም። የPsiphon ኔትወርክ የኢንተርኔት ነፃነትን ለማቅረብ በተለያዩ በርካታ ፕሮቶኮሎች እና የመደበቂያ ቴክኒኮች ላይ ይተማመናል። የኔትወርካችን ውስብስብ እና ሁልጊዜ ተለዋዋጭ የሆነ ባህሪ በአንድ ቴክኖሎጂ ወይም አካሄድ ላይ ከመጠን በላይ ከመደገፍ ይጠብቃል።
የተለያዩ የሳንሱር ማለፊያ መሳሪያዎች ስብስብ መኖር ያለው ጠቀሜታ እጅግ የጎላ ነው - እንደ Signal ላሉ መተግበሪያዎች፣ በGoogle domain fronting ላይ መደገፍ ወደ ሌላ CDN አፋጣኝ እና ሙሉ ለሙሉ ሽግግር የማድረግ ፍላጎትን አስከትሏል። እንደ Psiphon ያሉ መሳሪያዎች በርካታ ፕሮቶኮሎችን በመተግበር ይህንን አደጋ ለመቀነስ ይጥራሉ፣ በዚህም በማናቸውም ነጠላ ዘዴ ላይ የሚደረግን ጥገኝነት ያስወግዳሉ። ሁለቱም Telegram እና Tor በርካታ domain fronts መጠቀማቸው በአገልግሎቶቻቸው ላይ የደረሰውን መስተጓጎል ቀንሶታል።