Miksi et tarvitse Googlen domain frontingia
24.4.2018 - 2 min lukuaika
Päivitetty: 26.9.2021
Googlen luopuminen domain frontingista korostaa Psiphonin kaltaisten ratkaisujen tarvetta.
Google on vahvistanut estävänsä domain frontingin Google-verkkotunnuksissa ja App Enginessä. Monille sovelluksille ja julkaisijoille tämä merkitsee askelta taaksepäin taistelussa internetin vapauden puolesta. Vaikka Psiphon ei ole koskaan ollut riippuvainen tästä Googlen palvelusta, monet sovelluskehittäjät luottivat edelleen tähän käytäntöön kätevänä ja suoraviivaisena keinona kiertää valtiotason sensuuria siitä huolimatta, että Googlen porsaanreiän sulkemisella oli spekuloitu jo pitkään (esim. Will Scottin blogikirjoitus vuonna 2017).
Vaikka ilmoitus on kohdannut kritiikkiä niin internet-aktivisteilta kuin palveluntarjoajiltakin, Google on puolustanut päätöstään toteamalla, että ”domain fronting ei ole koskaan ollut tuettu ominaisuus”.
Vuonna 2015 myös Cloudflare lopetti domain frontingin verkkotunnuksissaan, kun se alkoi verrata verkkoliikenteen SNI- ja host-otsakkeita toisiinsa sen jälkeen, kun sen infrastruktuuri kytkettiin sensuurin kiertämiseen.
Google on vahvistanut estävänsä domain frontingin Google-verkkotunnuksissa ja App Enginessä. Monille sovelluksille ja julkaisijoille tämä merkitsee askelta taaksepäin taistelussa internetin vapauden puolesta. Vaikka Psiphon ei ole koskaan ollut riippuvainen tästä Googlen palvelusta, monet sovelluskehittäjät luottivat edelleen tähän käytäntöön kätevänä ja suoraviivaisena keinona kiertää valtiotason sensuuria siitä huolimatta, että Googlen porsaanreiän sulkemisella oli spekuloitu jo pitkään (esim. Will Scottin blogikirjoitus vuonna 2017).
Vaikka ilmoitus on kohdannut kritiikkiä niin internet-aktivisteilta kuin palveluntarjoajiltakin, Google on puolustanut päätöstään toteamalla, että ”domain fronting ei ole koskaan ollut tuettu ominaisuus”.
Domain fronting on ollut suosittu keino sensuurin kiertämiseen jo useiden vuosien ajan, ja sen ovat ottaneet käyttöön suositut sovellukset, kuten Signal, joka otti käytännön julkisesti käyttöön vuonna 2016. Vaikka Google-verkkotunnusten käyttäminen liikenteen peittämiseen ei vaadi edistynyttä teknistä osaamista, se on puolittainen ratkaisu, joka nojaa siihen, että Google tarjoaa ilman neuvotteluja infrastruktuuria sellaiseen, mihin sitä ei ole suunniteltu. Lyhyesti sanottuna Google App Enginen käyttäminen domain frontingiin tarkoitti tukemattoman porsaanreiän hyödyntämistä. Tästä syystä käytäntö kohtaisi väistämättä rajoituksia sen suosion kasvaessa.
"Nyt kun Google poistaa domain frontingin käytöstä, työkalujen on hyvä aika alkaa miettiä uusia infrastruktuureja sensuurin kiertämiseen. Telegramin hiljattaiset toimet Venäjällä osoittivat, miten vaarallista riippuvuus Googlesta/Amazonista oli koko internetin käytölle."— mahsa alimardani 🌒 (@maasalan) 19. huhtikuuta 2018
https://t.co/0ZblXVE8ED
Viimeisimpänä Venäjän sensuuriviranomainen Roskomnadzor esti arviolta 17 miljoonaa IP-osoitetta kiihkeässä yrityksessään estää tätä porsaanreikää hyödyntänyt Telegram. Toimet häiritsivät pääsyä Gmailiin, Google-hakuun, Google Playhin, YouTubeen ja muihin Googlen palveluihin.
Domain fronting tuskin on sensuurinkierron paras ratkaisu. Tapauksissa, joissa Google itse on estetty, kuten Iranissa, mikä tahansa sivusto tai sovellus, joka käytti Googlea domain frontingiin, olisi samoin saavuttamattomissa. Psiphonin verkko nojaa laajaan valikoimaan protokollia ja häivytystekniikoita internetin vapauden tarjoamiseksi. Verkkomme monimutkainen ja jatkuvasti muuttuva luonne suojaa siltä, että oltaisiin liian riippuvaisia yhdestä ainoasta teknologiasta tai lähestymistavasta.
Domain fronting tuskin on sensuurinkierron paras ratkaisu. Tapauksissa, joissa Google itse on estetty, kuten Iranissa, mikä tahansa sivusto tai sovellus, joka käytti Googlea domain frontingiin, olisi samoin saavuttamattomissa. Psiphonin verkko nojaa laajaan valikoimaan protokollia ja häivytystekniikoita internetin vapauden tarjoamiseksi. Verkkomme monimutkainen ja jatkuvasti muuttuva luonne suojaa siltä, että oltaisiin liian riippuvaisia yhdestä ainoasta teknologiasta tai lähestymistavasta.
Monipuolisen sensuurinkiertotyökalupakin tärkeyttä ei voi liikaa korostaa – Signalin kaltaisille sovelluksille riippuvuus Googlen domain frontingista johti tarpeeseen tehdä välitön ja täydellinen siirtymä toiseen CDN-verkkoon. Psiphonin kaltaiset työkalut pyrkivät pienentämään tätä riskiä ottamalla käyttöön useita protokollia, mikä poistaa riippuvuuden mistään yksittäisestä menetelmästä. Sekä Telegramin että Torin useiden domain frontien käyttö minimoi niiden palveluille aiheutuneet häiriöt.