למה אתם לא צריכים את ה-Domain Fronting של Google
24.4.2018 - 2 דק' קריאה
עודכן: 26.9.2021
הסרת domain fronting על ידי Google מדגישה את הצורך בפתרונות כמו Psiphon.
Google אישרה כי תחסום domain fronting בכל הדומיינים של Google וב-App Engine. עבור אפליקציות ומפרסמים רבים, הדבר מהווה צעד לאחור במאבק על חופש האינטרנט. בעוד ש-Psiphon מעולם לא הסתמכה על שירות זה של Google, מפתחי אפליקציות רבים המשיכו להסתמך על נוהג זה כאמצעי נוח ופשוט לעקיפת צנזורה ברמת המדינה, למרות ההשערות הממושכות ש-Google תסגור פרצה זו (למשל, בפוסט בבלוג של Will Scott מ-2017).
בעוד שההודעה נתקלה בביקורת הן מצד פעילי אינטרנט והן מצד ספקי שירות, Google הגנה על החלטתה ואמרה כי “domain fronting מעולם לא היה תכונה נתמכת”.
ב-2015, גם Cloudflare שמה קץ ל-domain fronting בכל הדומיינים שלה כאשר החלה להתאים בין ה-SNI לכותרת ה-host של תעבורת רשת, לאחר שהתשתית שלה הייתה מעורבת בעקיפת צנזורה.
Google אישרה כי תחסום domain fronting בכל הדומיינים של Google וב-App Engine. עבור אפליקציות ומפרסמים רבים, הדבר מהווה צעד לאחור במאבק על חופש האינטרנט. בעוד ש-Psiphon מעולם לא הסתמכה על שירות זה של Google, מפתחי אפליקציות רבים המשיכו להסתמך על נוהג זה כאמצעי נוח ופשוט לעקיפת צנזורה ברמת המדינה, למרות ההשערות הממושכות ש-Google תסגור פרצה זו (למשל, בפוסט בבלוג של Will Scott מ-2017).
בעוד שההודעה נתקלה בביקורת הן מצד פעילי אינטרנט והן מצד ספקי שירות, Google הגנה על החלטתה ואמרה כי “domain fronting מעולם לא היה תכונה נתמכת”.
Domain fronting שימש כאמצעי פופולרי לעקיפת צנזורה במשך מספר שנים, ואף אומץ על ידי אפליקציות פופולריות כמו Signal, שאימצה את הנוהג בפומבי ב-2016. בעוד ששימוש בדומיינים של Google להסוואת תעבורה אינו דורש ידע טכני מתקדם, מדובר בחצי פתרון המסתמך על Google, ללא תיאום, שתספק תשתית למשהו שלא תוכננה לעשות. בקיצור, שימוש ב-Google App Engine עבור domain fronting פירושו ניצול של פרצה בלתי נתמכת. מסיבה זו, היה זה בלתי נמנע שהנוהג ייתקל בהגבלות ככל שצבר פופולריות.
"עכשיו כש-Google משביתה את ה-domain fronting, זה זמן טוב עבור כלים להתחיל לחשוב על תשתיות חדשות לעקיפה. המאמצים האחרונים של Telegram ברוסיה הוכיחו עד כמה ההסתמכות על Google/Amazon הייתה מסוכנת לגישה לכל רחבי האינטרנט."— mahsa alimardani 🌒 (@maasalan) 19 באפריל 2018
https://t.co/0ZblXVE8ED
לאחרונה, בניסיון קדחתני לחסום את Telegram, שעשתה שימוש בפרצה זו, רשות הצנזורה הרוסית Roskomnadzor חסמה על פי ההערכות 17 מיליון כתובות IP. השיבוש פגע בגישה ל-Gmail, לחיפוש Google, ל-Google Play, ל-YouTube ולשירותי Google נוספים.
Domain fronting הוא רחוק מלהיות פתרון עקיפת הצנזורה הבכיר ביותר. במקרים שבהם Google עצמה חסומה, כפי שקורה באיראן, כל אתר או אפליקציה שהשתמשו ב-Google עבור domain fronting לא יהיו זמינים אף הם. הרשת של Psiphon מסתמכת על מגוון רחב של פרוטוקולים וטכניקות ערפול כדי לספק חופש אינטרנט. האופי המורכב והמשתנה תדיר של הרשת שלנו מגן מפני הסתמכות יתר על טכנולוגיה או גישה אחת.
Domain fronting הוא רחוק מלהיות פתרון עקיפת הצנזורה הבכיר ביותר. במקרים שבהם Google עצמה חסומה, כפי שקורה באיראן, כל אתר או אפליקציה שהשתמשו ב-Google עבור domain fronting לא יהיו זמינים אף הם. הרשת של Psiphon מסתמכת על מגוון רחב של פרוטוקולים וטכניקות ערפול כדי לספק חופש אינטרנט. האופי המורכב והמשתנה תדיר של הרשת שלנו מגן מפני הסתמכות יתר על טכנולוגיה או גישה אחת.
אי אפשר להפריז בחשיבותו של ארגז כלים מגוון לעקיפה – עבור אפליקציות כמו Signal, הסתמכות על domain fronting של Google הובילה לצורך ב מעבר מיידי ומלא ל-CDN אחר. כלים כמו Psiphon שואפים לצמצם סיכון זה על ידי יישום פרוטוקולים רבים, ובכך מבטלים את ההסתמכות על שיטה בודדת כלשהי. השימוש של Telegram ושל Tor במספר domain fronts צמצם למינימום את ההפרעה שנגרמה לשירותיהן.