Warum Sie Googles Domain Fronting nicht brauchen
24.4.2018 - 2 Min. Lesezeit
Aktualisiert: 26.9.2021
Googles Abschaffung von Domain-Fronting unterstreicht die Notwendigkeit von Lösungen wie Psiphon.
Google hat bestätigt, dass Domain-Fronting über Google-Domains und die App Engine blockiert wird. Für viele Apps und Publisher stellt dies einen Rückschritt im Kampf für Internetfreiheit dar. Obwohl Psiphon sich nie auf diesen Google-Dienst verlassen hat, waren viele App-Entwickler weiterhin auf diese Praxis als bequeme und einfache Methode zur Umgehung staatlicher Zensur angewiesen – trotz der langjährigen Spekulationen, dass Google diese Lücke schließen würde (z. B. Will Scotts Blogbeitrag im Jahr 2017).
Während die Ankündigung sowohl von Internetaktivisten als auch von Dienstanbietern auf Kritik stieß, verteidigte Google seine Entscheidung mit den Worten, dass „Domain-Fronting nie eine unterstützte Funktion war“.
Im Jahr 2015 beendete auch Cloudflare das Domain-Fronting über seine Domains hinweg, als es begann, die SNI und den Host-Header des Webverkehrs abzugleichen, nachdem seine Infrastruktur in Verbindung gebracht worden war mit der Umgehung von Zensur.
Google hat bestätigt, dass Domain-Fronting über Google-Domains und die App Engine blockiert wird. Für viele Apps und Publisher stellt dies einen Rückschritt im Kampf für Internetfreiheit dar. Obwohl Psiphon sich nie auf diesen Google-Dienst verlassen hat, waren viele App-Entwickler weiterhin auf diese Praxis als bequeme und einfache Methode zur Umgehung staatlicher Zensur angewiesen – trotz der langjährigen Spekulationen, dass Google diese Lücke schließen würde (z. B. Will Scotts Blogbeitrag im Jahr 2017).
Während die Ankündigung sowohl von Internetaktivisten als auch von Dienstanbietern auf Kritik stieß, verteidigte Google seine Entscheidung mit den Worten, dass „Domain-Fronting nie eine unterstützte Funktion war“.
Domain-Fronting ist seit mehreren Jahren ein beliebtes Mittel zur Zensurumgehung und wurde von beliebten Apps wie Signal übernommen, das diese Praxis 2016 öffentlich einführte. Auch wenn die Nutzung von Google-Domains zum Fronten von Datenverkehr keine fortgeschrittenen technischen Kenntnisse erfordert, handelt es sich um eine halbe Lösung, die sich ohne Absprache darauf stützt, dass Google Infrastruktur für etwas bereitstellt, wofür sie nicht konzipiert war. Kurz gesagt bedeutete die Nutzung der Google App Engine für Domain-Fronting, eine nicht unterstützte Lücke auszunutzen. Aus diesem Grund musste die Praxis mit zunehmender Beliebtheit unweigerlich Einschränkungen erfahren.
"Jetzt, da Google Domain-Fronting deaktiviert, ist ein guter Zeitpunkt für Tools gekommen, über neue Infrastrukturen zur Umgehung nachzudenken. Die jüngsten Bemühungen von Telegram in Russland haben bewiesen, wie gefährlich die Abhängigkeit von Google/Amazon für den Zugang zum gesamten Internet war."— mahsa alimardani 🌒 (@maasalan) 19. April 2018
https://t.co/0ZblXVE8ED
Zuletzt blockierte die russische Zensurbehörde Roskomnadzor in einem hektischen Versuch, Telegram zu sperren, das diese Lücke genutzt hatte, geschätzte 17 Millionen IP-Adressen. Die Störung beeinträchtigte den Zugriff auf Gmail, die Google-Suche, Google Play, YouTube und andere Google-Dienste.
Domain-Fronting ist kaum die führende Lösung zur Zensurumgehung. In Fällen, in denen Google selbst blockiert ist, wie etwa im Iran, wäre auch jede Website oder Anwendung nicht verfügbar, die Google für Domain-Fronting nutzte. Das Netzwerk von Psiphon stützt sich auf eine Vielzahl von Protokollen und Verschleierungstechniken, um Internetfreiheit zu ermöglichen. Die komplexe und sich ständig verändernde Natur unseres Netzwerks schützt vor einer übermäßigen Abhängigkeit von einer einzelnen Technologie oder Methode.
Domain-Fronting ist kaum die führende Lösung zur Zensurumgehung. In Fällen, in denen Google selbst blockiert ist, wie etwa im Iran, wäre auch jede Website oder Anwendung nicht verfügbar, die Google für Domain-Fronting nutzte. Das Netzwerk von Psiphon stützt sich auf eine Vielzahl von Protokollen und Verschleierungstechniken, um Internetfreiheit zu ermöglichen. Die komplexe und sich ständig verändernde Natur unseres Netzwerks schützt vor einer übermäßigen Abhängigkeit von einer einzelnen Technologie oder Methode.
Die Bedeutung eines vielseitigen Instrumentariums zur Umgehung kann gar nicht hoch genug eingeschätzt werden – für Apps wie Signal führte das Vertrauen auf Googles Domain-Fronting zu der Notwendigkeit für einen sofortigen und vollständigen Wechsel zu einem anderen CDN. Tools wie Psiphon versuchen, dieses Risiko durch die Implementierung zahlreicher Protokolle zu mindern und so die Abhängigkeit von einer einzelnen Methode zu beseitigen. Die Nutzung mehrerer Domain-Fronts durch Telegram und Tor minimierte die Beeinträchtigung ihrer Dienste.