Por qué no necesitas el domain fronting de Google
24/4/2018 - 3 min de lectura
Actualizado: 26/9/2021
La eliminación del domain fronting por parte de Google enfatiza la necesidad de soluciones como Psiphon.
Google ha confirmado que bloqueará el domain fronting en los dominios de Google y en App Engine. Para muchas aplicaciones y editores, esto representa un paso atrás en la lucha por la libertad en internet. Aunque Psiphon nunca ha dependido de este servicio de Google, muchos desarrolladores de aplicaciones continuaron dependiendo de esta práctica como un medio práctico y directo para eludir la censura estatal, a pesar de las prolongadas especulaciones de que Google cerraría este resquicio (p. ej., la publicación de blog de Will Scott en 2017).
Si bien el anuncio ha sido recibido con críticas tanto por parte de activistas de internet como de proveedores de servicios, Google ha defendido su decisión, afirmando que «el domain fronting nunca ha sido una función compatible».
En 2015, Cloudflare también puso fin al domain fronting en sus dominios cuando comenzó a cotejar el SNI y el encabezado de host del tráfico web, después de que su infraestructura se viera implicada en la elusión de la censura.
Google ha confirmado que bloqueará el domain fronting en los dominios de Google y en App Engine. Para muchas aplicaciones y editores, esto representa un paso atrás en la lucha por la libertad en internet. Aunque Psiphon nunca ha dependido de este servicio de Google, muchos desarrolladores de aplicaciones continuaron dependiendo de esta práctica como un medio práctico y directo para eludir la censura estatal, a pesar de las prolongadas especulaciones de que Google cerraría este resquicio (p. ej., la publicación de blog de Will Scott en 2017).
Si bien el anuncio ha sido recibido con críticas tanto por parte de activistas de internet como de proveedores de servicios, Google ha defendido su decisión, afirmando que «el domain fronting nunca ha sido una función compatible».
El domain fronting ha sido un medio popular de elusión de la censura durante varios años, siendo adoptado por aplicaciones populares como Signal, que adoptó públicamente la práctica en 2016. Si bien usar dominios de Google para enmascarar el tráfico no requiere conocimientos técnicos avanzados, es una medida a medias que depende de que Google, sin consulta previa, proporcione infraestructura para algo para lo que no fue diseñada. En resumen, usar Google App Engine para el domain fronting significaba aprovecharse de un resquicio no admitido. Por esta razón, la práctica inevitablemente enfrentaría restricciones a medida que ganara popularidad.
"Ahora que Google está deshabilitando el domain fronting, es un buen momento para que las herramientas comiencen a pensar en nuevas infraestructuras de elusión. Los recientes esfuerzos de Telegram en Rusia demostraron lo peligroso que era depender de Google/Amazon para el acceso a todo Internet."— mahsa alimardani 🌒 (@maasalan) 19 de abril de 2018
https://t.co/0ZblXVE8ED
Más recientemente, en un intento desesperado por bloquear Telegram, que había hecho uso de este resquicio, la autoridad de censura rusa Roskomnadzor bloqueó un estimado de 17 millones de direcciones IP. La interferencia interrumpió el acceso a Gmail, la búsqueda de Google, Google Play, YouTube y otros servicios de Google.
El domain fronting difícilmente sea la solución preeminente para la elusión de la censura. En los casos en que la propia Google está bloqueada, como ocurre en Irán, cualquier sitio o aplicación que utilizara Google para domain fronting tampoco estaría disponible. La red de Psiphon se basa en una amplia variedad de protocolos y técnicas de ofuscación para ofrecer libertad en Internet. La naturaleza compleja y en constante cambio de nuestra red protege contra la dependencia excesiva de una sola tecnología o enfoque.
El domain fronting difícilmente sea la solución preeminente para la elusión de la censura. En los casos en que la propia Google está bloqueada, como ocurre en Irán, cualquier sitio o aplicación que utilizara Google para domain fronting tampoco estaría disponible. La red de Psiphon se basa en una amplia variedad de protocolos y técnicas de ofuscación para ofrecer libertad en Internet. La naturaleza compleja y en constante cambio de nuestra red protege contra la dependencia excesiva de una sola tecnología o enfoque.
No se puede exagerar la importancia de contar con un conjunto diversificado de herramientas de elusión: para aplicaciones como Signal, la dependencia del domain fronting de Google resultó en la necesidad de una transición inmediata y completa a otra CDN. Herramientas como Psiphon buscan mitigar este riesgo implementando numerosos protocolos, eliminando así la dependencia de un solo método. El uso de múltiples domain fronts por parte de Telegram y Tor minimizó la alteración causada a sus servicios.