Чаму вам не патрэбны дамен-фронтынг ад Google
24.4.2018 - 2 хв чытання
Абноўлена: 26.9.2021
Адмова Google ад дамен-фронтынгу падкрэслівае неабходнасць такіх рашэнняў, як Psiphon.
Google пацвердзіў, што заблакуе дамен-фронтынг на ўсіх даменах Google і ў App Engine. Для многіх праграм і выдаўцоў гэта крок назад у барацьбе за свабоду інтэрнэту. Хоць Psiphon ніколі не спадзяваўся на гэты сэрвіс Google, многія распрацоўшчыкі праграм працягвалі залежаць ад гэтай практыкі як зручнага і простага спосабу абыходу цэнзуры на дзяржаўным узроўні, нягледзячы на даўнія здагадкі пра тое, што Google закрые гэтую лазейку (напрыклад, як у допісе ў блогу Уіла Скота ў 2017 годзе).
Хоць гэтае паведамленне і выклікала крытыку як з боку інтэрнэт-актывістаў, так і з боку пастаўшчыкоў паслуг, Google адстойвае сваё рашэнне, заяўляючы, што “дамен-фронтынг ніколі не быў падтрымліваемай функцыяй”.
У 2015 годзе Cloudflare таксама спыніла падтрымку дамен-фронтынгу на сваіх даменах, калі пачала супастаўляць SNI і загаловак host вэб-трафіка пасля таго, як яе інфраструктура апынулася замяшанай у абыходзе цэнзуры.
Google пацвердзіў, што заблакуе дамен-фронтынг на ўсіх даменах Google і ў App Engine. Для многіх праграм і выдаўцоў гэта крок назад у барацьбе за свабоду інтэрнэту. Хоць Psiphon ніколі не спадзяваўся на гэты сэрвіс Google, многія распрацоўшчыкі праграм працягвалі залежаць ад гэтай практыкі як зручнага і простага спосабу абыходу цэнзуры на дзяржаўным узроўні, нягледзячы на даўнія здагадкі пра тое, што Google закрые гэтую лазейку (напрыклад, як у допісе ў блогу Уіла Скота ў 2017 годзе).
Хоць гэтае паведамленне і выклікала крытыку як з боку інтэрнэт-актывістаў, так і з боку пастаўшчыкоў паслуг, Google адстойвае сваё рашэнне, заяўляючы, што “дамен-фронтынг ніколі не быў падтрымліваемай функцыяй”.
Дамен-фронтынг на працягу некалькіх гадоў быў папулярным спосабам абыходу цэнзуры, які ўзялі на ўзбраенне такія вядомыя праграмы, як Signal, які публічна перайшоў на гэтую практыку ў 2016 годзе. Хоць выкарыстанне даменаў Google для франтавання трафіка не патрабуе паглыбленых тэхнічных ведаў, гэта напаўмера, якая абапіраецца на тое, што Google без папярэдніх узгадненняў дасць інфраструктуру для таго, для чаго яна не прызначалася. Каротка кажучы, выкарыстанне Google App Engine для дамен-фронтынгу азначала выкарыстанне непадтрымліваемай лазейкі. Па гэтай прычыне такая практыка непазбежна мусіла сутыкнуцца з абмежаваннямі па меры росту яе папулярнасці.
"Now that Google is disabling domain fronting it's a good time for tools to start thinking about new infrastructures for circumvention. Recent Telegram efforts in Russia proved how dangerous Google/Amazon reliance was for access to the entire Internet."— mahsa alimardani 🌒 (@maasalan) 19 красавіка 2018 года
https://t.co/0ZblXVE8ED
Зусім нядаўна, у шалёнай спробе заблакаваць Telegram, які выкарыстоўваў гэтую лазейку, расійскі цэнзурны орган Раскамнагляд заблакаваў прыкладна 17 мільёнаў IP-адрасоў. Гэтае ўмяшанне парушыла доступ да Gmail, пошуку Google, Google Play, YouTube і іншых сэрвісаў Google.
Дамен-фронтынг наўрад ці можна назваць галоўным рашэннем для абыходу цэнзуры. У выпадках, калі заблакаваны сам Google, як у Іране, любы сайт ці праграма, якія выкарыстоўвалі Google для дамен-фронтынгу, таксама будуць недаступныя. Сетка Psiphon абапіраецца на шырокі выбар пратаколаў і метадаў маскіравання, каб забяспечваць свабоду інтэрнэту. Складаны і пастаянна зменлівы характар нашай сеткі абараняе ад празмернай залежнасці ад адной тэхналогіі ці падыходу.
Дамен-фронтынг наўрад ці можна назваць галоўным рашэннем для абыходу цэнзуры. У выпадках, калі заблакаваны сам Google, як у Іране, любы сайт ці праграма, якія выкарыстоўвалі Google для дамен-фронтынгу, таксама будуць недаступныя. Сетка Psiphon абапіраецца на шырокі выбар пратаколаў і метадаў маскіравання, каб забяспечваць свабоду інтэрнэту. Складаны і пастаянна зменлівы характар нашай сеткі абараняе ад празмернай залежнасці ад адной тэхналогіі ці падыходу.
Важнасць разнастайнага набору інструментаў для абыходу блакіровак немагчыма пераацаніць — для такіх праграм, як Signal, спадзяванне на дамен-фронтынг Google прывяло да неабходнасці неадкладнага і поўнага пераходу на іншы CDN. Такія інструменты, як Psiphon, імкнуцца знізіць гэтую рызыку шляхам укаранення шматлікіх пратаколаў, ухіляючы такім чынам залежнасць ад аднаго асобнага метаду. Выкарыстанне некалькіх франтаваных даменаў сэрвісамі Telegram і Tor дазволіла звесці да мінімуму перабоі ў іх працы.