Γιατί δεν χρειάζεστε το Domain Fronting της Google
24/4/2018 - 3 λεπτά ανάγνωσης
Ενημερώθηκε: 26/9/2021
Η κατάργηση του domain fronting από την Google υπογραμμίζει την ανάγκη για λύσεις όπως το Psiphon.
Η Google επιβεβαίωσε ότι θα αποκλείσει το domain fronting σε όλους τους τομείς της Google και στο App Engine. Για πολλές εφαρμογές και εκδότες, αυτό αντιπροσωπεύει ένα βήμα προς τα πίσω στον αγώνα για την ελευθερία του διαδικτύου. Ενώ το Psiphon δεν βασίστηκε ποτέ σε αυτήν την υπηρεσία της Google, πολλοί προγραμματιστές εφαρμογών συνέχισαν να εξαρτώνται από την πρακτική αυτή ως ένα βολικό και απλό μέσο παράκαμψης της κρατικής λογοκρισίας, παρά τις μακροχρόνιες εικασίες ότι η Google θα έκλεινε αυτό το παραθυράκι (π.χ. η ανάρτηση στο ιστολόγιο του Will Scott το 2017).
Ενώ η ανακοίνωση αντιμετωπίστηκε με κριτική τόσο από ακτιβιστές του διαδικτύου όσο και από παρόχους υπηρεσιών, η Google υπερασπίστηκε την απόφασή της, λέγοντας ότι «το domain fronting δεν υπήρξε ποτέ υποστηριζόμενη λειτουργία».
Το 2015, η Cloudflare τερμάτισε επίσης το domain fronting στους τομείς της, όταν άρχισε να αντιστοιχίζει το SNI και την κεφαλίδα host της διαδικτυακής κίνησης, αφού η υποδομή της ενεπλάκη στην παράκαμψη της λογοκρισίας.
Η Google επιβεβαίωσε ότι θα αποκλείσει το domain fronting σε όλους τους τομείς της Google και στο App Engine. Για πολλές εφαρμογές και εκδότες, αυτό αντιπροσωπεύει ένα βήμα προς τα πίσω στον αγώνα για την ελευθερία του διαδικτύου. Ενώ το Psiphon δεν βασίστηκε ποτέ σε αυτήν την υπηρεσία της Google, πολλοί προγραμματιστές εφαρμογών συνέχισαν να εξαρτώνται από την πρακτική αυτή ως ένα βολικό και απλό μέσο παράκαμψης της κρατικής λογοκρισίας, παρά τις μακροχρόνιες εικασίες ότι η Google θα έκλεινε αυτό το παραθυράκι (π.χ. η ανάρτηση στο ιστολόγιο του Will Scott το 2017).
Ενώ η ανακοίνωση αντιμετωπίστηκε με κριτική τόσο από ακτιβιστές του διαδικτύου όσο και από παρόχους υπηρεσιών, η Google υπερασπίστηκε την απόφασή της, λέγοντας ότι «το domain fronting δεν υπήρξε ποτέ υποστηριζόμενη λειτουργία».
Το domain fronting αποτελεί ένα δημοφιλές μέσο παράκαμψης της λογοκρισίας εδώ και αρκετά χρόνια, έχοντας υιοθετηθεί από δημοφιλείς εφαρμογές όπως το Signal, το οποίο υιοθέτησε δημόσια την πρακτική το 2016. Παρόλο που η χρήση τομέων της Google για την προκάλυψη της κίνησης δεν απαιτεί προηγμένες τεχνικές γνώσεις, πρόκειται για ένα ημίμετρο που βασίζεται στην Google, χωρίς προηγούμενη συνεννόηση, για την παροχή υποδομής για κάτι για το οποίο δεν σχεδιάστηκε. Εν συντομία, η χρήση του Google App Engine για domain fronting σήμαινε την εκμετάλλευση ενός μη υποστηριζόμενου κενού. Για τον λόγο αυτό, η πρακτική αναπόφευκτα θα αντιμετώπιζε περιορισμούς καθώς αποκτούσε δημοτικότητα.
"Τώρα που η Google απενεργοποιεί το domain fronting, είναι μια καλή στιγμή για τα εργαλεία να αρχίσουν να σκέφτονται νέες υποδομές για παράκαμψη. Οι πρόσφατες προσπάθειες του Telegram στη Ρωσία απέδειξαν πόσο επικίνδυνη ήταν η εξάρτηση από την Google/Amazon για την πρόσβαση σε ολόκληρο το Internet."— mahsa alimardani 🌒 (@maasalan) 19 Απριλίου 2018
https://t.co/0ZblXVE8ED
Πιο πρόσφατα, σε μια φρενήρη προσπάθεια αποκλεισμού του Telegram, το οποίο είχε κάνει χρήση αυτού του κενού, η ρωσική αρχή λογοκρισίας Roskomnadzor απέκλεισε κατ' εκτίμηση 17 εκατομμύρια διευθύνσεις IP. Η παρεμβολή διέκοψε την πρόσβαση στο Gmail, στην αναζήτηση Google, στο Google Play, στο YouTube και σε άλλες υπηρεσίες της Google.
Το domain fronting δεν αποτελεί σε καμία περίπτωση την κορυφαία λύση παράκαμψης της λογοκρισίας. Σε περιπτώσεις όπου η ίδια η Google είναι αποκλεισμένη, όπως συμβαίνει στο Ιράν, οποιοσδήποτε ιστότοπος ή εφαρμογή που χρησιμοποιούσε την Google για domain fronting θα ήταν επίσης μη διαθέσιμος. Το δίκτυο του Psiphon βασίζεται σε μια ευρεία ποικιλία πρωτοκόλλων και τεχνικών συσκότισης για την παροχή ελευθερίας στο διαδίκτυο. Η σύνθετη και διαρκώς μεταβαλλόμενη φύση του δικτύου μας προστατεύει από την υπερβολική εξάρτηση από μία μόνο τεχνολογία ή προσέγγιση.
Το domain fronting δεν αποτελεί σε καμία περίπτωση την κορυφαία λύση παράκαμψης της λογοκρισίας. Σε περιπτώσεις όπου η ίδια η Google είναι αποκλεισμένη, όπως συμβαίνει στο Ιράν, οποιοσδήποτε ιστότοπος ή εφαρμογή που χρησιμοποιούσε την Google για domain fronting θα ήταν επίσης μη διαθέσιμος. Το δίκτυο του Psiphon βασίζεται σε μια ευρεία ποικιλία πρωτοκόλλων και τεχνικών συσκότισης για την παροχή ελευθερίας στο διαδίκτυο. Η σύνθετη και διαρκώς μεταβαλλόμενη φύση του δικτύου μας προστατεύει από την υπερβολική εξάρτηση από μία μόνο τεχνολογία ή προσέγγιση.
Η σημασία μιας διαφοροποιημένης εργαλειοθήκης παράκαμψης δεν μπορεί να υπερτονιστεί - για εφαρμογές όπως το Signal, η εξάρτηση από το Google domain fronting είχε ως αποτέλεσμα την ανάγκη για μια άμεση και πλήρη μετάβαση σε ένα άλλο CDN. Εργαλεία όπως το Psiphon επιδιώκουν να μετριάσουν αυτόν τον κίνδυνο εφαρμόζοντας πολυάριθμα πρωτόκολλα, εξαλείφοντας έτσι την εξάρτηση από οποιαδήποτε μεμονωμένη μέθοδο. Τόσο για το Telegram όσο και για το Tor, η χρήση πολλαπλών domain fronts ελαχιστοποίησε την αναστάτωση που προκλήθηκε στις υπηρεσίες τους.